Informationssicherheitsmanager / ISMS-Manager (w-m-d)

Willkommen bei den Hamburger Energiewerken! Unsere Stadt liegt uns am Herzen und wir sind stolz darauf, die Hamburgerinnen und Hamburger zu jeder Zeit zuverlässig mit Energie zu versorgen. Aber bei uns geht es um so viel mehr: Wir sind Gestalter und Treiber der Hamburger Energie- und Wärmewende. Bis spätestens 2030 wollen wir Fernwärme kohlefrei erzeugen, bis 2045 klimaneutral sein.

Bist du bereit mit anzupacken? Bring deine Energie ein und setze unsere Mission um – zukunftssicher und als Teil eines begeisternden Teams. Klingt spannend? Dann bewirb dich!

Zum nächstmöglichen Zeitpunkt wird einen erfahrenen Informationssicherheitsmanager, der die Informations- und IT-Sicherheit ganzheitlich steuert, das ISMS gezielt weiterentwickelt und als verbindende Schnittstelle zwischen Management, Fachbereichen und Behörden wirkt.

• Betrieb und kontinuierliche Weiterentwickeln des Informationssicherheitsmanagementsystems (ISMS) inklusive Risikomanagement
• Erarbeiten und Weiterentwickeln von praxisnahen Sicherheitskonzepten
• Planen, Durchführen und Steuern von Management-Reviews und ISMS-Audits im KRITIS-Umfeld
• Sicherstellen der Einhaltung von Sicherheitsvorgaben und deren wirksame Umsetzung
• Beratung von Projekten und Fachbereichen zu Informations- und IT-Sicherheitsthemen
• Analyse regulatorischer und gesetzlicher Vorgaben (z.B. BSI-Gesetz, ISO 27001) und Ableiten konkreter Maßnahmen
• Durchführen von Informations- und Sensibilisierungsmaßnahmen sowie regelmäßiges Reporting an CISO und Fachgebietsleitung
• Analyse und Koordination von IT-Sicherheitsvorfällen sowie Kommunikation mit relevanten Stellen
• Enge Zusammenarbeit mit IT-Sicherheitsbeauftragtem und weiteren internen sowie externen Stakeholdern

• Abgeschlossenes Studium (Diplom/Master) in BWL, Informatik oder einem vergleichbaren Studiengang
• Mehrjährige Erfahrung im IT-Umfeld
• Fundierte Kenntnisse der regulatorischen Vorgaben und Standards der Informationssicherheit, insbesondere BSI-Gesetz und ISO 27001
• Erfahrung im Umgang mit KRITIS-Anforderungen, Audits, Projektmanagement und der Ableitung sowie Nachverfolgung von Maßnahmen
• Ausgeprägte kommunikative Fähigkeiten, sicheres Auftreten und Erfahrung in der Beratung von Management und Fachbereichen zu Informationssicherheit
• Strukturierte, eigenständige Arbeitsweise und ausgeprägte Problemlösungskompetenz