Referent (m/w/d) Informationssicherheit & Compliance

Die BeteiligungsHolding Hanau GmbH (BHG) fördert als Teil der Unternehmung Stadt Hanau das Gemeinwohl der Brüder-Grimm-Stadt. Dabei übernimmt die BHG als Muttergesellschaft die Rolle der Gesellschafterin und die Funktion einer Finanzholding für ihre Konzerngesellschaften. Als Kompetenzzentrum bietet die BHG Dienstleistungen in verschiedenen Bereichen (IT, Controlling, Kommunikation) an und vernetzt die Potenziale im Konzern.

Zur Verstärkung unserer IT suchen wir ab sofort in Vollzeit einen

Referent (m/w/d) Informationssicherheit & Compliance

Ihr Arbeitsumfeld

In unserem Geschäftsbereich der bhg.it mit insgesamt 75 Beschäftigten entwickeln wir für die Stadt Hanau, deren Eigenbetriebe und unsere 17 Konzerngesellschaften eine zukunftsfähige IT-Landschaft.

Mit und durch Digitalisierung schaffen wir smarte und flexible Lösungen zur Effizienzsteigerung und Optimierung von Prozessen und verantworten Planung und Umsetzung der IT-Infrastruktur im Konzern und in der Stadt Hanau.

• Im Rahmen Ihrer Tätigkeit berichten Sie an das Management der IT-Sicherheit
• Aufbau einer NIS2-konformen Organisationseinheit inkl. Strukturen, Rollen und Governance
• Sicherstellung der Handlungssicherheit in allen Bereichen der NIS2 Richtlinie, v. a. für besonders wichtige Einrichtungen (Essential Entities)
• Weiterentwicklung und Überwachung des Informationssicherheits-Managementsystems (ISMS) nach NIS2, ISO 27001 und BSI-Grundschutz
• Erstellung und Pflege von Richtlinien, Prozessen und Sicherheitsvorgaben
• Durchführung von Risiko-, Schutzbedarfs- und Business-Impact-Analysen
• Beratung von IT, Geschäftsführung und das Management der IT-Sicherheit zu Sicherheits- und Regulatorik-Themen
• Planung von Schulungen sowie Durchführung von Gap-Analysen und Audits
• Unterstützung im Incident Management und Beobachtung regulatorischer Entwicklungen

• Erfolgreich abgeschlossenes Studium oder Ausbildung im IT- oder Technikbereich mit mehrjähriger Berufspraxis
• Erfahrung in Informationssicherheit, IT Security, Compliance oder Risikomanagement
• Sehr gute Kenntnisse in NIS2, ISO/IEC 27001, BSI IT Grundschutz sowie gute Kenntnisse im Datenschutz (DSGVO)
• Ausgezeichnete Expertise in Netzwerken, Hard- und Software sowie gutes Know-how in Microsoft 365
• Erfahrung im Projektmanagement und tiefgreifendes, technisches Verständnis
• Kommunikationsstärke und sicheres Auftreten gegenüber Management und Fachbereichen
• Sehr gutes Deutsch in Wort und Schrift (mind. C1-Niveau) und Grundkenntnisse in Englisch