Information Security Officer (w/m/d)

Über das Unternehmen

Wir stehen für Fortschritt und innovative Energieprodukte, die wir mit Expertise und Teamgeist entwickeln. Bei uns gestalten Sie die Energiezukunft aktiv mit, treiben den Ausbau erneuerbarer Energien voran und engagieren sich für Nachhaltigkeit und Lebensqualität in der Region. Haben wir Ihr Interesse geweckt?

Unser Angebot

Urlaubs- und Weihnachtsgeld

Betriebliche Altersversorgung

Eigenes Personalrestaurant

Flexible Arbeitszeitgestaltung und die Möglichkeit zu Homeoffice und mobiler Arbeit

Leasingangebote für mobile Endgeräte & attraktive Mobilitätsangebote

Vielfältige Entwicklungs- und Weiterbildungsmöglichkeiten

zu unseren vielfältigen Arbeitgeberleistungen im Überblick

Vielfältige Aufgaben

Als Information Security Officer (ISO) verantworten Sie Strategie, Betrieb sowie die kontinuierliche Weiterentwicklung des Informationssicherheitsmanagementsystems (ISMS) nach ISO/IEC 27001.

Sie sind zentrale Ansprechperson für alle informationssicherheitsrelevanten Fragestellungen und beraten Fachbereiche sowie Management bei der Umsetzung von Sicherheitsanforderungen.

Sie planen und führen Risikoanalysen durch, bewerten Informationssicherheitsrisiken und leiten daraus risikoorientierte Maßnahmen ab.

Sie koordinieren und begleiten interne sowie externe Audits (inkl. Vorbereitung, Nachweisführung, Maßnahmenmanagement) und stellen die Audit- und Zertifizierungsfähigkeit sicher.

Sie sind verantwortlich für die Weiterentwicklung des integrierten Managementsystems und stellen die konsistente Verzahnung von Informationssicherheit mit angrenzenden Themenfeldern (z. B. Datenschutz, Business Continuity, Corporate Security) sicher.

Überzeugendes Profil

Ausbildung: Sie verfügen über ein erfolgreich abgeschlossenes Hochschulstudium oder eine vergleichbare Qualifikation – idealerweise ergänzt durch Berufserfahrung im Umfeld von Managementsystemen.

Berufserfahrung: Sie bringen praxisbewährte Erfahrung im Aufbau, Betrieb und der kontinuierlichen Weiterentwicklung eines ISMS nach ISO/IEC 27001 mit; Kenntnisse energiewirtschaftlicher Geschäftsprozesse sind von Vorteil.

Fachkenntnisse: Sie besitzen fundierte Kenntnisse relevanter Normen und gesetzlicher/regulatorischer Anforderungen im Kontext der Informationssicherheit (z. B. ISO/IEC 27001/27002, NIS2 sowie weitere einschlägige Vorgaben) und können diese sicher in die Praxis übertragen.

Arbeitsweise: Sie sind ein*e Netzwerker*in mit sicherem Auftreten und kommunizieren souverän mit unterschiedlichen Stakeholdern – von Fachbereichen bis Management. Ein sehr gutes schriftliches und mündliches Ausdrucksvermögen ist für Sie selbstverständlich.

Persönlichkeit: Sie begeistern sich für Themen der Informationssicherheit und überzeugen durch überdurchschnittliches Engagement, hohes Verantwortungsbewusstsein sowie ausgeprägte Eigeninitiative.

Über den Bereich

Der Stabsbereich Informationssicherheit, Business Continuity, Datenschutz und Corporate Security verantwortet die strategische Ausrichtung und unternehmensweite Steuerung dieser Themenfelder in der EnBW ODR und Netze ODR. Er betreibt, integriert und entwickelt die zugehörigen Managementsysteme risiko- und wirtschaftlichkeitsorientiert weiter – konsequent ausgerichtet an Geschäftsanforderungen sowie an gesetzlichen, regulatorischen und normativen Vorgaben (u. a. ISO/IEC 27001, DIN EN ISO 22301, NIS2, Anforderungen an Systeme zur Angriffserkennung).

Darüber hinaus stärkt der Stabsbereich die nachhaltige Verankerung in Prozessen und Unternehmenskultur, etabliert wirksame Governance- und Kontrollmechanismen und stellt die Audit- und Nachweisfähigkeit sicher. Er ist zentrale Ansprech- und Koordinationsstelle für interne und externe Stakeholder und verantwortet die Planung, Durchführung und Begleitung von Zertifizierungen, Audits und erforderlichen Nachweisen.