Thuega

Ihre Vorteile

• Eine leistungsgerechte Bezahlung nach Tarifvertrag bis zu TV-V EG 11
• Jahressonderzahlung (13. Monatsgehalt)
• 30 Tage Urlaub im Jahr sowie arbeitsfrei am 24.12. und 31.12.
• Unbefristeter Arbeitsvertrag
• 39h-Woche in Gleitzeit mit hoher Flexibilität und der Möglichkeit des mobilen Arbeitens
• Betrieblich finanzierte Altersvorsorge
• Sicherer Arbeitsplatz in einem zukunftssicheren Unternehmen
• Business Bike
• Arbeitgeberfinanzierte betriebliche Krankenversicherung
• Umfassende Weiterbildungs-, Entwicklungs-, und Aufstiegsmöglichkeiten
• Zeitgemäße Angebote für den Erhalt der physischen und mentalen Gesundheit
• Weitere tolle Benefits wie z.b. Zuschuss zum Deutschlandticket (ÖPNV) und attraktive Mitarbeiterrabatte über Onlineplattformen
• Weitere tolle Benefits wie z.b. kostenloses Lautrer Trinkwasser, Kaffee, Tee und Obst

Ihre Aufgaben

• Unterstützung beim Betrieb, der Pflege und der kontinuierlichen Weiterentwicklung des Informationssicherheitsmanagementsystems (ISMS)
• Mitarbeit bei der Umsetzung regulatorischer Anforderungen (NIS-2, ISO 27001/27019, IT-Sicherheitskatalog)
• Unterstützung des Informationssicherheitsbeauftragten bei operativen und strategischen ISMS-Aufgaben
• Informationssicherheitsberatung und Sicherheitsorganisation
• Beratung von Fachbereichen zu Fragestellungen der Informationssicherheit und regulatorischen Anforderungen
• Risiko-, Notfall- und Sicherheitsvorfallmanagement
• Laufende Prüfung der Sicherheitslage anhand von CERT-Meldungen, Sicherheitsportalen und Warninformationen
• Bewertung der Betroffenheit des Unternehmens bei Sicherheitsmeldungen und identifizierten Schwachstellen
• Nachverfolgung und Analyse von Sicherheitsvorfällen einschließlich forensischer Tätigkeiten sowie Dokumentation und Priorisierung erforderlicher MaßnahmenEinleitung und Koordination von Sicherheitsmaßnahmen mit IT-Dienstleistern (z. B. Patches, Updates, Sperrungen oder Konfigurationsänderungen)
• Übernahme der fachlichen Koordination von Risiko- und Sicherheitsprozessen sowie Aufbau von Kompetenzen im Bereich Business Continuity Management (BCM) und Krisen- und Notfallmanagement
• Unterstützung bei der Planung und Durchführung von Awareness- und Sensibilisierungsmaßnahmen
• Mitwirkung bei Schulungen zu Informationssicherheit und sicherheitsrelevantem Verhalten
• Unterstützung bei der Kommunikation von Sicherheitsvorgaben, Bedrohungen, Richtlinien und Best Practices
• Eigenständige Konzeption und Steuerung von Awareness-Programmen sowie Aufbau der zentralen Rolle als Ansprechpartner für Informationssicherheit innerhalb des Unternehmens

Ihr Profil

• Abgeschlossenes Studium der Informatik, Wirtschaftsinformatik, BWL, Informationssicherheit, Cyber Security oder eines vergleichbaren Studiengangs
• Alternativ eine abgeschlossene IT-Ausbildung mit einschlägiger Berufserfahrung im Bereich Informationssicherheit
• Zertifizierung als IT-Sec-Experte (z. B. ISO 27001 Lead Implementer/ Auditor, CISSP, CISM, BSI IT-Grundschutz-Praktiker / Berater
• Mehrjährige Erfahrung in Informationssicherheit und IT-Sicherheit
• Sehr gute Kenntnisse: NIS-2; ISO / IEC 27001; 27002; 27019; IT-SiKa BNetzA
• Kenntnisse des BSI-Gesetzes und der KRITIS-Regulatorik
• Kommunikationsfähigkeit und Präsentationsfähigkeit
• Sicheres Auftreten
• Selbstständige und ergebnisorientierte Arbeitsweise
• Gewissenhaftigkeit und Verlässlichkeit

Fragen zu der ausgeschriebenen Stelle beantwortet Ihnen gerne Herr Stefan Metz, 0631 8001 3653 oder per Mail unter stefan.metz@swk-kl.de.