Job
In dieser Rolle verantwortest du den Betrieb und die Weiterentwicklung des ISMS nach ISO/IEC 27001, führst Risikoanalysen durch und berätst die Geschäftsführung zu Informationssicherheitsthemen.
Job-Technologien
Deine Rolle im Team
- Du verantwortest den Betrieb und die Weiterentwicklung unseres ISMS nach ISO/IEC 27001.
- Du führst Risikoanalysen durch, bewertest Risiken und steuerst die Umsetzung geeigneter Maßnahmen.
- Du erstellst und pflegst Sicherheitsrichtlinien, Prozesse und Dokumentationen.
- Du bereitest interne und externe Audits sowie Zertifizierungen vor und begleitest sie.
- Du berätst Geschäftsführung, IT und Fachbereiche in allen Fragen der Informationssicherheit.
- Du berichtest regelmäßig an die Geschäftsführung über den Status der Informationssicherheit.
- Du koordinierst das Management von Sicherheitsvorfällen und leitest Lessons Learned daraus ab.
- Du planst Awareness-Maßnahmen und Schulungen für Mitarbeitende und führst sie durch.
- Du beobachtest regulatorische Entwicklungen (z. B. NIS2) und bewertest ihre Auswirkungen auf unser Unternehmen.
Unsere Erwartungen an dich
Ausbildung
- Ein abgeschlossenes Studium im Breich Informatik, Wirtschaftsinformatik, IT-Sicherheit, Informationssicherheit oder eine vergleichbare Qualifikation.
Qualifikationen
- Fundierte Kenntnisse in ISO/IEC 27001 und grundlegende Kenntnisse des BSI IT-Grundschutz.
- Gutes technisches Verständnis von IT-Infrastrukturen, Anwendungen und grundlegenden IT-Sicherheitsmechanismen, verbunden mit der Fähigkeit, Informationssicherheit über rein technische Fragestellungen hinaus zu betrachten.
- Eine strukturierte und eigenständige Arbeitsweise und Durchsetzungsvermögen.
- Kommunikationsstärke und die Fähigkeit, Sicherheitsthemen verständlich zu vermitteln.
- Sehr gute Deutsch- und Englischkenntnisse.
- Zertifizierung wie ISO 27001 Lead Implementer/Auditor, CISSP oder IT-Grundschutzpraktiker.
- Kenntnisse in Jira und Confluence, z. B. für Risikomanagement, Maßnahmen-Tracking und Dokumentation.
Erfahrung
- Mehrjährige Berufserfahrung als Informationssicherheitsbeauftragter (m/w/d) oder in einer vergleichbaren Rolle.
- Nachweisbare Erfahrung in der Betreuung eines ISMS im laufenden Betrieb.
- Erfahrung in Risikomanagement und Auditbegleitung.
- Erfahrung im initialen Aufbau eines ISMS.
Unser Angebot
- Wir arbeiten im Herzen der Energiewende - einem Markt, der langfristig wächst und für unsere Gesellschaft unverzichtbar ist.
- Bei uns gestaltest du aktiv die Energieinfrastruktur von morgen mit und unterstützt Stadtwerke und Netzbetreiber dabei, Versorgungssicherheit und Nachhaltigkeit zusammenzubringen.
- 30 Tage Urlaub, flexible Arbeitszeiten, Homeoffice-Optionen und die Möglichkeit, in Voll- oder Teilzeit zu arbeiten.
- Freie Wahl zwischen MacBook, Windows- oder Linux-Rechner sowie Ausstattung für dein Home Office (z. B. Monitor, Tastatur, Maus).
- Kurze Entscheidungswege, Arbeiten auf Augenhöhe, ein ambitioniertes Team und Raum, eigene Ideen einzubringen - ab dem ersten Tag.
- Wir unterstützen dich mit einem ergonomischen Arbeitsplatz (höhenverstellbare Tische, ergonomische Stühle) sowie einer Mitgliedschaft bei Hansefit oder Urban Sports Club.
- Zuschuss zum Deutschlandticket und öffentlichen Nahverkehr.
- Eine transparente, faire Vergütung und klare Entwicklungsmöglichkeiten.
Benefits
Work-Life-Integration
Themen, mit denen du dich im Job beschäftigst
Job-Standorte
Das ist dein Arbeitgeber
Die retoflow GmbH ist ein innovatives Softwareunternehmen mit Sitz in Kassel, das Netzbetreiber und Stadtwerke bei der Digitalisierung und Automatisierung ihrer Netzplanung unterstützt. Als Spin-Off des Fraunhofer IEE und der Universität Kassel bietet das Unternehmen eine Cloud-Plattform, die aus verschiedenen Datenquellen digitale Zwillinge von Energienetzen erstellt. Ihre Lösungen ermöglichen effiziente Anschlussprüfungen, strategische Zielnetzplanung und Live-Monitoring für eine zukunftssichere Energieinfrastruktur.
- Startup
- Hybrid, Onsite
- Energiewirtschaft, Umwelt
Weitere Jobs
Diese Jobs könnten dich auch interessieren
Mitwirkung bei Sicherheitsanalysen und Bewertung von Anwendungen und IT-Systemen. Unterstützung bei der Konzeption und Umsetzung von technischen Sicherheitsmaßnahmen (z. B. WAF, Load Balancing, Firewall, etc.). Durchführung und Begleitung von...
Betrieb, Überwachung und Weiterentwicklung der Netzwerk-Infrastruktur. Administration und Konfiguration von Firewalls, Routern und Switches. Sicherstellung der Netzverfügbarkeit, -performance und -sicherheit. Mitwirkung bei IT‐Sicherheitskonzepten und...
Wer hier einsteigt, gestaltet nicht nur Software – er bringt Maschinen zum Laufen, die man auf echten Baustellen wiedererkennt. Software-Entwickler (m/w/d) Basic Engineering Unser Auftraggeber ist ein international führender Hersteller von technisch...
