Bei der DB Netz AG bilden wir die Second Line of Defense der Informationssicherheit mit einem starken Fokus auf Cyber Security. Wir sind ein dynamisches Team, welches gemeinsam Herausforderungen angeht, um den ökologischen Wandel voranzutreiben. Wir pflegen das du und wir helfen uns gegenseitig. Bei uns ist keiner auf sich allein gestellt. Zum nächstmöglichen Zeitpunkt suchen wir dich als (Senior) ISMS Manager Enforcement und Control (w/m/d) für die DB Netz AG am Standort Frankfurt am Main bzw. aus dem Homeoffice. Unterstütze uns im Bereich Enforcement und Control dabei, die Einhaltung der Vorgaben zur Informationssicherheit sicherzustellen und trage so zur Aufrechterhaltung des Bahnbetriebs bei. Dies ist ein "Wo du Willst-Job": In Abstimmung mit deiner Führungskraft kannst du deinen Arbeitsort innerhalb Deutschlands selbst disponieren und zwischen mobilem Arbeiten und Arbeiten im Büro wählen. Deine Aufgaben: · Du stellst sicher, dass die übergeordneten Vorgaben des Informationssicherheitsmanagements (ISM) eingehalten werden · Veränderungs- bzw. Verbesserungsbedarfe z.B. in Regelwerken innerhalb der DB Netze Fahrweg werden von dir identifiziert und adressiert · Du unterstützt die First Line of Defense bei der gesamten Durchführung des Informationssicherheitsrisikomanagementprozesses (ISRM) von der Schutzbedarfsfeststellung, über das Risiko Assessment bis hin zur Risikobehandlung · Als interne:r Auditor:in prüfst du sämtliche Ergebnisobjekte aus dem ISRM-Prozess auf Plausibilität · Für die von der First Line of Defense umgesetzten Maßnahmen stellst du die Wirksamkeit fest · Du nimmst eine Schnittstellenfunktion zwischen Vorgabe- und Umsetzungsebene des ISM ein · Du trägst aktiv zur stetigen Verbesserung interner Prüfvorgaben und Prozesse bei Dein Profil: · Basis deines Werdegangs ist ein erfolgreich abgeschlossenes Fach-/ Hochschulstudium der Informatik, Wirtschafts- oder Fachinformatik mit Berufserfahrung, alternativ Wirtschaftspsychologie oder relevante Arbeitserfahrung in den oben beschriebenen Aufgaben · Du hast weitreichendes Wissen und relevante Berufserfahrung im Informationssicherheits-, bzw. Risikomanagement, idealerweise nachgewiesen über Zertifizierungen wie zum Beispiel CISSP, CISM oder CRISC · Zudem hast du bereits Erfahrung im Durchführen von Risk Assessments nach ISO 27001, alternativ Erfahrung mit COBIT oder ITIL · Idealerweise hast du bereits Berührungspunkte mit Operational Technology (OT) im Kontext von ISRM gehabt · Du arbeitest strukturiert und kannst auch komplexe Sachverhalte auf einfache Art vermitteln · Durch deine Kommunikationsstärke und Empathie fällt dir der regelmäßige Austausch mit vielen unterschiedlichen Stakeholder:innen leicht · Du bringst gerne eigene Ideen ein und hast eine starke intrinsische Motivation, Dinge zu verbessern und in schwierigen Situationen kannst du eigenverantwortlich Entscheidungen zu treffen
(Senior) ISMS Manager Enforcement und Control (m/d/w) (IT-Sicherheitskoordinator/in)