ISMS- und BCM-Manager (w/m/d) · Spezialist für Informationssicherheit und Business Continuity

Die Stadtwerke Bochum Holding GmbH ist ein modernes Dienstleistungsunternehmen im Herzen des Ruhrgebietes. Das Unternehmen bündelt alle kaufmännischen, technischen und rechtlichen Querschnittsfunktionen innerhalb der Stadtwerke Bochum Gruppe. Diese umfasst neben der Stadtwerke Bochum Holding GmbH auch die mit den vertrieblichen Aufgaben befasste Stadtwerke Bochum GmbH und die Stadtwerke Bochum Netz GmbH, welche alle netzbezogenen Funktionen der Unternehmensgruppe wahrnimmt.
Durch die Beteiligung an verschiedenen Projekten im Bereich der regenerativen und konventionellen Energieerzeugung und der Erdgasspeicherung setzt die Stadtwerke Bochum Holding GmbH auch bundesweit energiewirtschaftliche Akzente.

Für unsere Organisationseinheit Recht und Compliance suchen wir im Team Informationssicherheit, Datenschutz und Business Continuity Management zum nächstmöglichen Zeitpunkt unbefristet und in Vollzeit eine/n ISMS- und BCM-Manager (w/m/d) - Spezialist für Informationssicherheit und Business Continuity

Aufgaben

Als ISMS- und BCM-Manager (w/m/d) unterstützt Du unseren Informationssicherheits- und unseren Business Continuity Beauftragten bei der Aufrechterhaltung und Weiterentwicklung der bestehenden Systeme. Dabei bist du insbesondere für folgende Tätigkeiten zuständig:

• Risikomanagement: Du koordinierst und moderierst Risikoanalysen, planst passende Sicherheitsmaßnahmen und begleitest deren Umsetzung.
• Dokumentation & Compliance: Du pflegst und aktualisierst die ISMS- und BCM Dokumentationen, stellst die Einhaltung regulatorischer und normativer Vorgaben sicher und entwickelst Richtlinien weiter.
• Business Continuity Management: Du entwickelst und etablierst BCM-Prozesse weiter, führst Business-Impact-Analysen durch und identifizierst kritische Geschäftsprozesse, Ressourcen sowie Abhängigkeiten.
• Notfall- und Krisenvorsorge: Du erstellst, aktualisierst und koordinierst Notfall- und Wiederanlaufpläne. Zul >...uml.e Notfallübungen und Tests, wertest diese aus und leitest Verbesserungsmaßnahmen ab.
• Auditmanagement: Du planst interne und externe Audits sowie Penetrationstests, begleitest deren Durchführung, analysierst die Ergebnisse und unterstützt bei der Behebung von Findings.
• Beratung & Unterstützung: Du berätst Fachbereiche und konzernangehörige Unternehmen zu ISMS- und BCM-Themen und unterstützt bei der Umsetzung von Maßnahmen.
• Dienstleistersteuerung: Du überwachst die Einhaltung von ISMS- und BCM-Anforderungen bei externen Dienstleistern.
• Schulungen & Sensibilisierung: Du entwickelst und führst Schulungen sowie Sensibilisierungsmaßnahmen rund um ISMS und BCM durch.
• Vorfallsmanagement & Projekte: Du bewertest Sicherheitsvorfälle, koordinierst Gegenmaßnahmen und leitest eigenständig Projekte im Bereich Informationssicherheit und BCM.

Profil

• Ein abgeschlossenes Studium der (Wirtschafts-)Informatik, Informationssicherheit, Wirtschaftswissenschaften, des Wirtschaftsrechts oder eine vergleichbare Qualifikation
• Erste Berufserfahrung im Bereich Informationssicherheit und Business Continuity Management ist von Vorteil.
• Erfahrung im Umgang mit regulatorischen Anforderungen und Standards sowie in der Projektarbeit
• Sehr gutes Verständnis von IT-technischen Zusammenhängen und Prozessen sowie Kenntnisse im Risikomanagement
• Z