Verantwortlicher BCM, ISMS und Datenschutz (m/w/d)

Seit 1898 stehen wir als regionaler Energieversorger mit eigenen Wasserkraftwerken für Nachhaltigkeit, Verantwortung und Innovation. Gemeinsam schaffen wir eine lebenswerte Zukunft – für Umwelt, Gesellschaft und dich.

Warum naturenergie?
* Perspektiven : Wachse mit uns – beruflich und persönlich.
* Sinnhaftigkeit : Gestalte die Energiewende nachhaltig und wirksam.
* Menschlichkeit : Erlebe ein vertrauensvolles Umfeld und echten Teamgeist.

Unsere Vision? Eine umweltfreundliche Energiezukunft!

Verantwortlicher BCM, ISMS und Datenschutz (m/w/d)

Rheinfelden (DE), Laufenburg (CH)/ Vollzeit / Arbeiten von zuhause bis 40% / unbefristet

• Zentrale Steuerung und Weiterentwicklung für:
• Business Continuity Management (BCM): Erstellung und Pflege der konzernweiten BCM-Vorgaben und Richtlinien, Unterstützung und Koordination der BCM-Beauftragten in den Geschäftsbereichen sowie Planung, Vorbereitung und Nachbereitung von Notfall- und Krisenübungen
• Informationssicherheit (ISMS): Weiterentwicklung des übergeordneten ISMS gemäß gängigen Standards (z. B. ISO 27001), Mitwirkung bei der Definition von Prozessen, Policies und Leitlinien zur Informationssicherheit sowie enge Zusammenarbeit mit dem zentralen IT-Security-Team und den ISMS-Beauftragten in den Geschäftsbereichen
• Datenschutz: Steuerung der Anforderungen aus DSGVO und BDSG auf organisatorischer Ebene, Entwicklung zentraler Datenschutzvorgaben und Schulungskonzepte sowie Zusammenarbeit mit internen Datenschutzbeauftragten in den verschiedenen Einheiten
• Governance & Audit: Aufbau und Pflege einer harmonisierten, integrierten Governance-Struktur über alle Managementsysteme hinweg, Vorbereitung und Durchführung entsprechender interner und externer Audits, Erstellung von Management-Reports, Dokumentation und Nachverfolgung von Maßnahmen

• Abgeschlossenes Studium im Bereich Wirtschaft, IT, Rechtswissenschaften oder vergleichbare Qualifikation
• Erfahrung in mindestens einem der Bereiche BCM, Informationssicherheit oder Datenschutz sowie Kenntnisse der entsprechenden Standards und Vorgaben (z. B. ISO 22301, ISO 27001, DSGVO)
• Ausgeprägtes Verständnis von Unternehmensprozessen und Governance-Strukturen
• Kommunikations- und Koordinationsstärke im Umgang mit verschiedenen Stakeholdern
• Strukturierte, eigenverantwortliche Arbeitsweise und Moderationskompetenz