Wirtschaftsinformatiker - IT-Sicherheit, Risikomanagement (m/w/d)

---

Job description

Die MVV Enamic GmbH und ihre Tochter MVV EnergySolutions GmbH verantworten deutschlandweit das B2B-Geschäft für ganzheitliche energiewirtschaftliche Lösungen der MVV Energie AG. Wir bieten unseren Kunden zusammen mit unseren Partner- und Tochterunternehmen ein breitaufgestelltes Lösungsportfolio an. Wir sind ein Tochterunternehmen der MVV Energie AG, einem der größten Energieunternehmen Deutschlands mit knapp 6.200 Mitarbeiterinnen und Mitarbeitern und einem Jahresumsatz von rund dreieinhalb Milliarden Euro.

Begeistern auch Sie sich für eine Aufgabe mit Zukunft in unserem Teilkonzern MVV Enamic GmbH. Wir suchen Sie für den Standort Mannheim als

IT-Sicherheitsbeauftragter (m/w/d)
Arbeitszeit: Vollzeit | Beginn: ab sofort

Verantwortlicher Ansprechpartner zu Fragen der Informationssicherheit für die Leitungsebenen und die IT-Verantwortlichen im Teilkonzern Enamic
Zuständig für die Security Governance durch die operative Umsetzung der Informationssicherheitsprozesse im Bereich Risikomanagement, Vorfall- und Notfallmanagement und Schulungs- und Awarenessmanagement
Sicherstellung der Umsetzung der gesetzlichen, unternehmensinternen und vertraglichen Regelungen innerhalb des MVV Konzerns
Durchführung regelmäßiger Audits zur Überprüfung von implementierten Sicherheitsmaßnahmen sowie Durchführung von Risikoanalysen zur Identifikation von IT-Security-Risiken
Verantwortlich für die Fortschreibung des Informationssicherheitsmanagementsystems und des Informationssicherheitstools
Koordinierung von Schulungen für unsere Mitarbeiter*innen
Mitarbeit in internen und externen Security-Gremien

Abgeschlossenes Masterstudium im Bereich (Wirtschafts-)Informatik oder Wirtschaftsingenieurwesen, betriebswirtschaftliches Studium mit praktischer Erfahrung im Bereich IT-Sicherheit oder Vergleichbares
Mindestens 6 Jahre Berufs- und Projekterfahrung in der Informationssicherheit (ISO 27001, TISAX oder vergleichbare) und im Risikomanagement - mit relevanten Kenntnissen der IT-Compliance (z. B. DIN ISO/IEC 27001, DSGVO)
Erfahrung in der Umsetzung von Informationssicherheit in komplexen Unternehmensstrukturen von Vorteil
Zertifizierung im Bereich der IT- und Informationssicherheit von Vorteil (z. B.: ISO 27001 Lead Auditor / Implementer, CISM, CISSP)
Fundiertes fachliches und technisches Wissen entsprechender Sicherheitsstandards (ISO 27001/27019), IEC 62443, Grundschutz (BSI), TISAX und KRITIS
Kenntnisse der Servicemanagementprozesse nach ITIL, insbesondere ISM
Know-how über nicht-technische Aspekte der Informationssicherheit (z. B. organisatorische Maßnahmen, Sicherheitskultur)
Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift

Gemeinsam mit Ihnen gestalten wir eine nachhaltige Energieversorgung. Dabei bieten wir Ihnen abwechslungsreiche und verantwortungsvolle Tätigkeiten, eine leistungsorientierte Vergütung, vielfältige Entwicklungsperspektiven sowie ein attraktives berufliches Umfeld.