Information Security Officer (w/m/d)

About the company

Our benefits

• Urlaubs- und Weihnachtsgeld
• Betriebliche Altersversorgung
• Eigenes Personalrestaurant
• Flexible Arbeitszeitgestaltung und die Möglichkeit zu Homeoffice und mobiler Arbeit
• Leasingangebote für mobile Endgeräte & attraktive Mobilitätsangebote
• Vielfältige Entwicklungs- und Weiterbildungsmöglichkeiten
• Mehr zu unseren vielfältigen Arbeitgeberleistungen im Überblick

Your tasks

• Als Information Security Officer (ISO) verantworten Sie Strategie, Betrieb sowie die kontinuierliche Weiterentwicklung des Informationssicherheitsmanagementsystems (ISMS) nach ISO/IEC 27001.
• Sie sind zentrale Ansprechperson für alle informationssicherheitsrelevanten Fragestellungen und beraten Fachbereiche sowie Management bei der Umsetzung von Sicherheitsanforderungen.
• Sie planen und führen Risikoanalysen durch, bewerten Informationssicherheitsrisiken und leiten daraus risikoorientierte Maßnahmen ab.
• Sie koordinieren und begleiten interne sowie externe Audits (inkl. Vorbereitung, Nachweisführung, Maßnahmenmanagement) und stellen die Audit- und Zertifizierungsfähigkeit sicher.
• Sie sind verantwortlich für die Weiterentwicklung des integrierten Managementsystems und stellen die konsistente Verzahnung von Informationssicherheit mit angrenzenden Themenfeldern (z. B. Datenschutz, Business Continuity, Corporate Security) sicher.

Your profile

• Ausbildung: Sie verfügen über ein erfolgreich abgeschlossenes Hochschulstudium oder eine vergleichbare Qualifikation – idealerweise ergänzt durch Berufserfahrung im Umfeld von Managementsystemen.
• Berufserfahrung: Sie bringen praxisbewährte Erfahrung im Aufbau, Betrieb und der kontinuierlichen Weiterentwicklung eines ISMS nach ISO/IEC 27001 mit; Kenntnisse energiewirtschaftlicher Geschäftsprozesse sind von Vorteil.
• Fachkenntnisse: Sie besitzen fundierte Kenntnisse relevanter Normen und gesetzlicher/regulatorischer Anforderungen im Kontext der Informationssicherheit (z. B. ISO/IEC 27001/27002, NIS2 sowie weitere einschlägige Vorgaben) und können diese sicher in die Praxis übertragen.
• Arbeitsweise: Sie sind ein*e Netzwerker*in mit sicherem Auftreten und kommunizieren souverän mit unterschiedlichen Stakeholdern – von Fachbereichen bis Management. Ein sehr gutes schriftliches und mündliches Ausdrucksvermögen ist für Sie selbstverständlich.
• Persönlichkeit: Sie begeistern sich für Themen der Informationssicherheit und überzeugen durch überdurchschnittliches Engagement, hohes Verantwortungsbewusstsein sowie ausgeprägte Eigeninitiative.

About the department

Der Stabsbereich Informationssicherheit, Business Continuity, Datenschutz und Corporate Security verantwortet die strategische Ausrichtung und unternehmensweite Steuerung dieser Themenfelder in der EnBW ODR und Netze ODR. Er betreibt, integriert und entwickelt die zugehörigen Managementsysteme risiko- und wirtschaftlichkeitsorientiert weiter – konsequent ausgerichtet an Geschäftsanforderungen sowie an gesetzlichen, regulatorischen und normativen Vorgaben (u. a. ISO/IEC 27001, DIN EN ISO 22301, NIS2, Anforderungen an Systeme zur Angriffserkennung).

Darüber hinaus stärkt der Stabsbereich die nachhaltige Verankerung in Prozessen und Unternehmenskultur, etabliert wirksame Governance- und Kontrollmechanismen und stellt die Audit- und Nachweisfähigkeit sicher. Er ist zentrale Ansprech- und Koordinationsstelle für interne und externe Stakeholder und verantwortet die Planung, Durchführung und Begleitung von Zertifizierungen, Audits und erforderlichen Nachweisen.

Ansprechpartner Fachbereich: Frank Reitmajer

Contact

Are you interested? Apply online now! A cover letter is not required; we may ask a few job-specific questions in our application form.
In addition to EnBW, our recruiting team also recruits for other Group companies. If you have any questions, please contact Teuteberg, Arne | [email protected].

Everyone is embraced here, irrespective of gender, age, sexual orientation, heritage, faith, beliefs, or physical ability.

Our information on data protection for applicants (f/m/d).