Job Description
Information Security Manager:in
Job-ID: J2024475
Willkommen bei enercity, einem der führenden Energieversorger in Deutschland. Mit unserem Hauptsitz in Hannover sind wir stolz darauf, unseren Kunden maßgeschneiderte Energie- und Wasserdienstleistungen anzubieten. Unser Ziel ist es, eine nachhaltige und effiziente Energiezukunft für alle zu schaffen. Wir setzen auf ein Arbeitsumfeld, das Vielfalt und Inklusion fördert, und suchen Menschen, die unsere Leidenschaft für Energie und Technologie teilen.
Nach dem erfolgreich überstandenen Cyberangriff arbeiten wir weiter konsequent an der Verbesserung unseres Sicherheitsniveaus und machen unsere Hausaufgaben. Werde Teil eines jungen und wachsenden Teams und übernehme frühzeitig Verantwortung im Bereich Informationssicherheit. Die enercity Informationssicherheit ist verantwortlich für die Entwicklung, Implementierung und Pflege des enercity Informationssicherheitsprogramm. Dieses Programm orientiert sich an bekannten Frameworks, Standards sowie Compliance Vorgaben und berücksichtigt Anforderungen aus allen Geschäftsbereichen sowie regulatorische Anforderungen. Zu den Aufgaben des Teams gehören außerdem Governance, Risiko- und Compliance-Management, Informationssicherheits-Audit-Management und der Betrieb des ISMS. Als Information Security Manager:in bist du an der Weiterentwicklung und dem Betrieb des Informationssicherheitsprogramms federführend involviert.
Möchtest auch du einen Job, der wirklich was verändert? Dann zögere nicht, dich zu bewerben. Gerne stellen wir dir deine neue Funktion als auch enercity als attraktive Arbeitgeberin vor.
#positiveenergie
Das Geschlecht ist uns nicht wichtig, entscheidend ist für uns, dass du zu unserer Kultur und ins Team passt und für deinen Job brennst.
- Als Information Security Manager:in erstellst, pflegst und überwachst du das konzernweite Information Security Management System (ISMS). Dabei stellst du sicher, dass alle ISMS-Compliance-Anforderungen, die sich beispielsweise aus Kristis, NIS und weiteren Regulierungen ergeben, darin Berücksichtigung finden. Du leitest selbstständig strategische Projekte zur Weiterentwicklung des ISMS im Rahmen der Compliance- und Regulatorik-Anforderungen. Darüber hinaus koordinierst und steuerst du eigenverantwortlich die operative Umsetzung in diversen Arbeitsgruppen und die Weiterentwicklung der Informationssicherheitsstrategie sowie des Information-Security-Management-Systems im gesamten Konzern.
- Eigenständig implementierst und überwachst du Kontroll- und Governance-Maßnahmen und begleitest regelmäßige Compliance-Audits sowie Zertifizierungen. Dabei steuerst du externe Audit- und Zertifizierungspartner:innen sowie interne Teams. Du identifizierst, bewertest und minimierst Sicherheitsrisiken durch proaktive Maßnahmen und effektive Risikomanagementstrategien. In Zusammenarbeit mit funktionsübergreifenden Teams integrierst du Sicherheitsaspekte in Technologieprojekte und ‑initiativen. Zusätzlich erstellst und entwickelst du kontinuierlich detaillierte Reportings für den:die CISO, das zentrale Risikomanagement und das Top Management der enercity Gruppe. Du leitest Maßnahmen zur Mitigation von Risiken und Abweichungen ab und stimmst diese ab.
- Du trägst die Gesamtverantwortung für die Weiterentwicklung des IT/OT-Sicherheitsprogramms der enercity Gruppe auf Basis der Vorgaben des:der CIOs und des:der CISO, um das Sicherheitsniveau zu steigern. Du koordinierst die Arbeitsgruppen im Informationssicherheits-Board (IS-Board) und stimmst die Programmschwerpunkte ab. Zudem priorisierst du gemeinsam mit den Teams Projektinhalte, planst Budgets sowie Ressourcen und erstellst Analysen und Bewertungen für das IS-Board.
- Im Rahmen der ISMS-Awareness erstellst du Schulungs- und Trainingsprogramme, während du gleichzeitig entsprechende Partner:innen identifizierst und koordinierst.
- Zusätzlich dazu vertrittst du den:die CISO sowohl intern als auch extern bei Sicherheitsbehörden und in strategischen oder operativen Gremien. Du engagierst dich aktiv in den einschlägigen Verbänden und vertrittst dort die enercity Gruppe.
- Einen Master-Abschluss in Informatik, Informationssicherheit oder Projektmanagement hast du im Gepäck. Zusätzliche Weiterbildungen im Bereich Informationssicherheit sind von Vorteil.
- Du hast Erfahrung in der Leitung von Sicherheitsprogrammen sowie im Risikomanagement und in der Budgetverwaltung.
- Dich zeichnen fundierte Kompetenzen in der Entwicklung von Sicherheitsstrategien und ‑roadmaps aus und du hast ein umfassendes Verständnis für die Anforderungen sowie Herausforderungen im Bereich Informationssicherheit und IT/OT-Security.
- Idealerweise konntest du bereits Kenntnisse in gängigen Normen / Vorschriften in Bezug auf IT-Sicherheit, beispielsweise IT-SiG 2.0, ISO 27001, NIST 800, DSGVO, sammeln.
Unsere Ausschreibung spricht dich sehr an, jedoch erfüllst du nicht ganz die 100 %? Kein Thema – die fehlenden Prozente gehen wir gemeinsam.
- Teamwork statt Hierarchiedenken
Für uns zählt der Erfolg des Teams, deshalb unterstützen wir uns gegenseitig. Klassische Hierarchien gibt es bei uns nicht: Anstatt dir im Nacken zu sitzen, halten dir unsere Führungskräfte lieber den Rücken frei. - Viel Freiraum für eigene Ideen
Bei uns findest du jede Menge Freiraum für selbstständiges Arbeiten. Wir freuen uns auf deine Ideen – deinen Willen, Prozesse, Produkte und Lösungen aktiv mitzugestalten, schätzen wir sehr. - Fort- & Weiterbildung: Potenzialentfaltung vom ersten Tag an
Dass du deine Potenziale frei entfalten kannst, ist uns sehr wichtig – und das schon ab dem ersten Arbeitstag. Du profitierst nicht nur von einer umfassenden Einarbeitung, sondern auch von auf dich zugeschnittenen Weiterbildungsmaßnahmen. - Gesundheit bei enercity
Deine Gesundheit liegt uns besonders am Herzen, deshalb sind unsere Arbeitsplätze nach neusten ergonomischen Anforderungen gestaltet. Dazu ist der betriebsärztliche Dienst bei Fragen zu Gesundheitsthemen und Prävention immer für dich da. - Alles für deine Work-Life-Balance
Von flexiblen Arbeitszeiten über mobiles Arbeiten bis hin zur enercity Kinderkrippe und Unterstützung bei der Pflege von Angehörigen: Wir geben unser Bestes, damit du Privatleben und Beruf bestmöglich unter einen Hut bekommst. - Attraktive Bezahlung
Wir orientieren uns als Unternehmen häufig an der Start-up-Denke, aber nicht, wenn es um deine Vergütung geht. Neben einem attraktiven und sicheren Gehalt profitierst du beispielsweise von Sonderzahlungen oder betrieblicher Altersvorsorge. - enercity Kinderkrippe
Jährlich ermöglichen wir zwölf Kindern von Mitarbeitenden einen Betreuungsplatz bei uns. Mit der Initiative „Haus der kleinen Forscher“ werden die Kleinen an Musik und die englische Sprache herangeführt. - Beste Verkehrsanbindung
Gerne bezuschussen wir dein Ticket für die Verkehrsbetriebe Hannover. Auch für dein E-Auto gibt es jede Menge Lademöglichkeiten auf unserem Parkplatz. - Jobs, die wirklich was verändern
Gemeinsam bewegen wir Hannover und leisten einen bedeutenden Beitrag für die Zukunft unserer Gesellschaft: Wir sorgen dafür, dass erneuerbare Energien unsere Welt lebenswerter machen. - Mobiles Arbeiten
Wo es möglich ist, erleichtern wir dir durch mobiles Arbeiten die Vereinbarkeit von Beruf und Privatleben. Ob im Café oder zu Hause – du hast die Wahl! - Unser betriebsärztlicher Dienst ist immer für dich da
Nimm an unserem Präventionsprogramm oder unseren Gesundheitstagen teil, lass dich vom Team des betriebsärztlichen Dienstes durchchecken oder kontaktiere unsere Expert:innen für sämtliche Gesundheitsthemen. - enercity Gym und Betriebssport
Im enerGym kannst du Bewegung und Entspannung in deinen Arbeitstag integrieren. Falls du weitere Sportarten für deinen Ausgleich im Alltag suchst, dann bist du bei unserer Betriebssportgemeinschaft genau richtig! - Onboarding: Für den bestmöglichen Start ins Arbeitsleben
Am ersten Arbeitstag erwartet dich ein ausgestatteter Arbeitsplatz und ein Pate, der dich beim Ankommen unterstützt. Mit deinem Team erfährst du in der ersten Woche, was es mit unseren Networking-Meetings auf sich hat.
Wir sind ausgezeichnet!
Für uns steht an erster Stelle, dass alle Mitarbeiter:innen ihre Potenziale leben können. Dafür bieten wir ihnen ein Umfeld, das vielschichtige Möglichkeiten eröffnet. Netter Nebeneffekt: Wir erhalten Siegel, die uns das bestätigen.
View More