Informationen zur Anzeige:
Anzeigeninhalt:
14.07.2025, MVV EnergySolutions GmbH
Mannheim
Local Security Officer (m/w/d)
Aufgaben:
In dieser Rolle leisten Sie einen wesentlichen Beitrag dazu, die Informationssicherheit innerhalb des Konzerns zu stärken und unsere kritischen Werte zu schützen. Werden Sie Teil unseres Teams und treiben Sie mit uns die strategische und operative Informationssicherheit voran.
In der Rolle des Local Security Officers (m/w/d) übernehmen Sie die Verantwortung für die Planung, Steuerung und kontinuierliche Weiterentwicklung der Informationssicherheit innerhalb unseres Teilkonzerns.
Sie sind Ansprechpartner*in allen Fragen zur Informationssicherheit für die Leitungsebenen, die IT-Verantwortlichen und Fachbereichen des Teilkonzerns MVV Enamic
Sie sind verantwortlich für die Weiterentwicklung und Pflege des Informationssicherheits-Managementsystems (ISMS), einschließlich der zugehörigen Tools (z.B. TTS trax) und Prozesse
Sie stellen die Einhaltung unternehmensinterner, gesetzlicher und vertraglicher Regelungen im Einklang mit relevanten Sicherheitsstandards sicher
Sie sind zuständig für die Umsetzung der Vorgaben der Konzern-Security-Governance durch die Implementierung und Steuerung von Informationssicherheitsprozessen insb. im Bereich Risiko- und Informationssicherheitsvorfall-Management
Sie planen, steuern und überwachen regelmäßige Audits zur Überprüfung der Wirksamkeit der implementierten Sicherheitsmaßnahmen
Sie konzeptionieren und koordinieren Schulungen sowie weitere Sensibilisierungsmaßnahmen für unsere Mitarbeitenden
Sie arbeiten in internen und externen Security-Gremien mit
Qualifikationen:
Abgeschlossenes Masterstudium im Bereich (Wirtschafts-) Informatik, Ingenieurwesen oder Betriebswirtschaft
Zertifizierung im Bereich der IT- und Informationssicherheit von Vorteil (z.B.: ISO 27001 Auditor/Implementer, CISM, CISSP, CRISC)
Langjährige Berufs- und Projekterfahrung in der Informationssicherheit mit Kenntnissen zu relevanten Sicherheitsstandards (insb. DIN ISO/IEC 27001 und 27019, IEC 62443)
Erfahrung in der Durchführung von Risikoanalysen und der Ableitung geeigneter Maßnahmen zur Risikobehandlung
Ausgeprägte analytische und konzeptionelle Fähigkeiten sowie eine strukturierte und lösungsorientierte Arbeitsweise
Sicheres Auftreten und Kommunikationsstärke, um komplexe Sachverhalte auch für nicht-technische Zielgruppen verständlich darzustellen
Fähigkeit, Mitarbeitende auf allen Ebenen zu sensibilisieren und für das Thema Informationssicherheit zu begeistern
Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift
Berufsfeld
Technische Berufe, Ingenieurwesen
Fertigung, Inbetriebn., Qualitätsw.
Informationstechnologie, TK
IT/TK Softwareentwicklung
Standorte