Amprion ist ein führender Übertragungsnetzbetreiber in Europa. Unser 11.000 Kilometer langes Höchstspannungsnetz reicht von der Nordsee bis zu den Alpen und erstreckt sich über sieben Bundesländer. Es ist das Rückgrat der deutschen Wirtschaft und transportiert Strom für 29 Millionen Menschen. Durch seine Lage in der Mitte Europas ist es Drehscheibe des europäischen Stromhandels. Derzeit beschäftigt Amprion mehr als 3.400 Mitarbeitende. Sie tragen dazu bei, unsere Kernaufgaben zu erfüllen: Wir machen unser Netz fit für eine klimaneutrale Zukunft und sichern an entscheidender Stelle die Stabilität des deutschen und europäischen Stromnetzes.  

WIR SUCHEN SIE ZUM NÄCHSTMÖGLICHEN ZEITPUNKT ALS  

Referent Informationssicherheit / ISMS (m/w/d)

AM STANDORT Dortmund | FUNKTIONSBEREICH: IT | BESCHÄFTIGUNGSGRAD: Vollzeit  | VERTRAGSART: unbefristet | STELLENNUMMER: 8494 

IHRE AUFGABEN:

• Verantwortung für Aufbau, Implementierung, Überwachung und kontinuierliche Verbesserung des Risikomanagementprozesses im Informationssicherheitsmanagementsystem (ISMS) im Team Informationssicherheit.
• Erstellung und Pflege von Richtlinien, Standards und Verfahren sowie Definition der Schnittstellen zu angrenzenden Risikomanagementprozessen (z. B. KonTraG, AI Act, physische und personelle Sicherheit, KRITIS / KritisDG).
• Aufbau von Analysekompetenz und Prozessen, um übergreifende systemische Informationssicherheitsrisiken und -Risiko-Cluster identifizieren und behandeln zu können
• Koordination der übergreifenden Behandlung von Risiko-Clustern und von übergreifenden Informationssicherheitsrisiken durch die betroffenen Risikoverantwortlichen
• Fachliche Beratung, Berichterstattung und Unterstützung von Management sowie OT- und IT-Verantwortlichen in Fragen des Informationsrisikomanagements.
• Weiterentwicklung und Steuerung eines Risikomanagement-Services für die Fachbereiche, um sie bei der Bewertung und Behandlung von Informationssicherheitsrisiken zu unterstützen.

IHR PROFIL:

• Abgeschlossenes Diplom- oder Masterstudium im Bereich Informationssicherheit, IT-Sicherheit, (Wirtschafts-)Informatik oder eine vergleichbare Qualifikation.
• Mehrjährige Berufserfahrung im Bereich ISMS, IT-Sicherheit und Informationsrisikomanagement.
• Erfahrung in weiteren Bereichen des unternehmensweiten Risikomanagements (z. B. Compliance-, Operational- oder Enterprise Risk Management) von Vorteil.
• Sehr gute Kenntnisse der einschlägigen Normen, Best Practices und Zertifizierungen im Bereich Informationssicherheit (z. B. ISO/IEC 27001, 27005, 31000, BSI IT-Grundschutz)
• Ausgeprägtes strukturiertes und analytisches Denkvermögen sowie hohe Teamfähigkeit und Kommunikationsstärke.
• Eigenverantwortliche, ergebnisorientierte Arbeitsweise sowie sicheres Auftreten, Durchsetzungsvermögen und Zielorientierung.
• Offenheit für eine gesunde Fehlerkultur, Bereitschaft zur kontinuierlichen Verbesserung und lebenslangem Lernen.