Amprion GmbH

Die Amprion GmbH ist einer von vier Übertragungsnetzbetreibern in Deutschland. Unser Übertragungsnetz transportiert Strom für 29 Millionen Menschen in einem Gebiet von der Nordseebis zu den Alpen. 

title

<h2 class='jobSectionHeader'>Deine Aufgaben</h2>
<ul>
 <li>Verantwortung f&#252;r Aufbau, Implementierung, &#220;berwachung und kontinuierliche Verbesserung des Risikomanagementprozesses im Informationssicherheitsmanagementsystem (ISMS) im Team Informationssicherheit.</li>
 <li>Erstellung und Pflege von Richtlinien, Standards und Verfahren sowie Definition der Schnittstellen zu angrenzenden Risikomanagementprozessen (z. B. KonTraG, AI Act, physische und personelle Sicherheit, KRITIS / KritisDG).</li>
 <li>Aufbau von Analysekompetenz und Prozessen, um &#252;bergreifende systemische Informationssicherheitsrisiken und Risiko-Cluster identifizieren und behandeln zu k&#246;nnen.</li>
 <li>Koordination der &#252;bergreifenden Behandlung von Risiko-Clustern und von &#252;bergreifenden Informationssicherheitsrisiken durch die betroffenen Risikoverantwortlichen.</li>
 <li>Fachliche Beratung, Berichterstattung und Unterst&#252;tzung von Management sowie OT- und IT-Verantwortlichen in Fragen des Informationsrisikomanagements.</li>
 <li>Weiterentwicklung und Steuerung eines Risikomanagement-Services f&#252;r die Fachbereiche, um sie bei der Bewertung und Behandlung von Informationssicherheitsrisiken zu unterst&#252;tzen.</li>
</ul>
<h2 class='jobSectionHeader'>Dein Profil</h2>
<ul>
 <li>Abgeschlossenes Diplom- oder Masterstudium im Bereich Informationssicherheit, IT-Sicherheit, (Wirtschafts-)Informatik oder eine vergleichbare Qualifikation.</li>
 <li>Mehrj&#228;hrige Berufserfahrung im Bereich ISMS, IT-Sicherheit und Informationsrisikomanagement.</li>
 <li>Erfahrung in weiteren Bereichen des unternehmensweiten Risikomanagements (z. B. Compliance-, Operational- oder Enterprise Risk Management) von Vorteil.</li>
 <li>Sehr gute Kenntnisse der einschl&#228;gigen Normen, Best Practices und Zertifizierungen im Bereich Informationssicherheit (z. B. ISO/IEC 27001, 27005, 31000, BSI IT-Grundschutz).</li>
 <li>Ausgepr&#228;gtes strukturiertes und analytisches Denkverm&#246;gen sowie hohe Teamf&#228;higkeit und Kommunikationsst&#228;rke.</li>
 <li>Eigenverantwortliche, ergebnisorientierte Arbeitsweise sowie sicheres Auftreten, Durchsetzungsverm&#246;gen und Zielorientierung.</li>
 <li>Offenheit f&#252;r eine gesunde Fehlerkultur, Bereitschaft zur kontinuierlichen Verbesserung und lebenslangem Lernen.</li>
</ul>

Informatik, Informationstechnik

Wirtschaftsinformatik

Diplom

Master

Festanstellung

Senior

Deutsch

Du entwickelst Prozesse, analysierst Risiken und unterst&#252;tzt das Team dabei, Informationssicherheit kontinuierlich zu verbessern. Deine Expertise ist gefragt, um Risiken zu erkennen und zu steuern. Mache jetzt den Test und finde heraus, ob du geeignet bist.

IHRE AUFGABEN:
 
<ul>
 <li>Verantwortung für Aufbau, Implementierung, Überwachung und kontinuierliche Verbesserung des Risikomanagementprozesses im Informationssicherheitsmanagementsystem (ISMS) im Team Informationssicherheit.</li>
 <li>Erstellung und Pflege von Richtlinien, Standards und Verfahren sowie Definition der Schnittstellen zu angrenzenden Risikomanagementprozessen (z. B. KonTraG, AI Act, physische und personelle Sicherheit, KRITIS / KritisDG).</li>
 <li>Aufbau von Analysekompetenz und Prozessen, um übergreifende systemische Informationssicherheitsrisiken und -Risiko-Cluster identifizieren und behandeln zu können</li>
 <li>Koordination der übergreifenden Behandlung von Risiko-Clustern und von übergreifenden Informationssicherheitsrisiken durch die betroffenen Risikoverantwortlichen</li>
 <li>Fachliche Beratung, Berichterstattung und Unterstützung von Management sowie OT- und IT-Verantwortlichen in Fragen des Informationsrisikomanagements.</li>
 <li>Weiterentwicklung und Steuerung eines Risikomanagement-Services für die Fachbereiche, um sie bei der Bewertung und Behandlung von Informationssicherheitsrisiken zu unterstützen.</li>
</ul>
 IHR PROFIL:
 
<ul>
 <li>Abgeschlossenes Diplom- oder Masterstudium im Bereich Informationssicherheit, IT-Sicherheit, (Wirtschafts-)Informatik oder eine vergleichbare Qualifikation.</li>
 <li>Mehrjährige Berufserfahrung im Bereich ISMS, IT-Sicherheit und Informationsrisikomanagement.</li>
 <li>Erfahrung in weiteren Bereichen des unternehmensweiten Risikomanagements (z. B. Compliance-, Operational- oder Enterprise Risk Management) von Vorteil.</li>
 <li>Sehr gute Kenntnisse der einschlägigen Normen, Best Practices und Zertifizierungen im Bereich Informationssicherheit (z. B. ISO/IEC 27001, 27005, 31000, BSI IT-Grundschutz)</li>
 <li>Ausgeprägtes strukturiertes und analytisches Denkvermögen sowie hohe Teamfähigkeit und Kommunikationsstärke.</li>
 <li>Eigenverantwortliche, ergebnisorientierte Arbeitsweise sowie sicheres Auftreten, Durchsetzungsvermögen und Zielorientierung.</li>
 <li>Offenheit für eine gesunde Fehlerkultur, Bereitschaft zur kontinuierlichen Verbesserung und lebenslangem Lernen.</li>
</ul>

Zusätzliche Infos - gehören nicht zur Beschreibung:
{
 "externalId": "8494",
 "status": "ACTIVE",
 "subTitle": "",
 "company": "Amprion GmbH",
 "startDate": "2026-10-14",
 "expectation": "",
 "offering": "",
 "introduction": "Stellen-ID: 8494 | Vertragsart: unbefristet",
 "additional": "",
 "about": "",
 "contact": {
 "firstName": "Marvin",
 "lastName": "Zörner",
 "email": "",
 "phone": "",
 "city": "",
 "zip": "",
 "street": "",
 "jobPosition": ""
 },
 "contactText": "",
 "contractTime": "",
 "salary": "",
 "workingHours": "null",
 "locationType": "",
 "contractType": "unbefristet",
 "workingTimeTypes": {
 "workingTimeType": "Vollzeit"
 },
 "languageSkills": "",
 "locations": {
 "location": {
 "name": "Dortmund",
 "country": "Deutschland",
 "state": "",
 "zip": "",
 "city": "Dortmund",
 "street": "",
 "latitude": "51.5135872",
 "longitude": "7.465298100000001",
 "externalLocationId": ""
 }
 },
 "concepts": {
 "concept": {
 "type": "CATEGORY",
 "values": {
 "value": {
 "value": "54299a08-9ecb-4c40-bf1c-71609f119632",
 "label": "IT"
 }
 }
 }
 },
 "properties": {
 "property": [
 {
 "key": "customAttribute2",
 "value": "unbefristet"
 },
 {
 "key": "externalSourceUrl",
 "value": "https://apimonster.talentsconnect.com/jobs/Amprion"
 },
 {
 "key": "supportsExportExternalJobUrl",
 "value": "true"
 },
 {
 "key": "atsApplicationConfigName",
 "value": "Amprion"
 },
 {
 "key": "eventTrackingId",
 "value": "5528498a-d0f7-5c19-8b2c-aa411c418139"
 }
 ]
 },
 "created": "2026-10-14T10:44:40",
 "modified": "2026-10-14T10:45:21"
}

IT-Security

Risk / Compliance Management

Beratung / Consulting

Teilweise im Homeoffice möglich

Du bist verantwortlich f&#252;r den Aufbau, die Implementierung und die Weiterentwicklung des Informationssicherheitsmanagementsystems (ISMS). Du analysierst Risiken, entwickelst Richtlinien und ber&#228;t das Management zu Informationssicherheitsfragen.

ISMS

IT-Sicherheit

Informationsrisikomanagement

ISO/IEC 27001

ISO/IEC 27005

ISO/IEC 31000

BSI IT-Grundschutz

Risikomanagementprozess im ISMS verbessern

Richtlinien und Standards erstellen

Analysekompetenz aufbauen

Koordination von Risiko-Clustern

Beratung im Informationsrisikomanagement

Risikomanagement-Service weiterentwickeln

Referent Informationssicherheit / ISMS (m/w/d)

Gelegentliche Reisebereitschaft nötig

Deine Aufgaben

 Verantwortung f&#252;r Aufbau, Implementierung, &#220;berwachung und kontinuierliche Verbesserung des...