Stellenzweck
* Sie beraten hinsichtlich des Informationssicherheits-Risikomanagements und unterstützen bei Risikobewertungen im Rahmen des ISMS des Verbunds Mainova
* Sie bearbeiten Informationssicherheitsvorfälle und leiten entsprechende Maßnahmen ab
* Sie unterstützten bei der Durchführung der Phishing-Übung und bearbeiten Anfragen der Mitarbeitenden zum Thema Phishing
* Sie unterstützen bei der Planung und Umsetzung von internen Schulungsmaßnahmen im Bereich Informationssicherheit
* Sie unterstützen bei Auditierungen im Rahmen des ISMS gemäß ISO 2700x
* Sie unterstützen die internen Kunden bei der Planung und Konzeption von Digitalisierungsvorhaben sowie bei der Durchführung von Projekten, jeweils mit Bezug zur Informationssicherheit
* Sie unterstützen bei der Konfiguration des ISMS-Tools sowie bei den Schulungen zum Tool
Das sollten Sie mitbringen
* Sie studieren (Wirtschafts-) Informatik, Telekommunikation, Nachrichtentechnik, Informationssicherheit bzw. eine vergleichbare Fachrichtung
* Erstes Know-how der Normen und Gesetze zur Informationssicherheit (z.B. ISO 270XX, BSI Grundschutz, IT-Sicherheitskataloge, Branchenspezifische Sicherheitsstandards; NIS-2-UmsuCG)
* (Idealerweise) erste Kenntnisse technischer Schutzsysteme (Firewall, IDS, Filtersysteme bis Applikationsebene) sowie Wissen über aktuelle IT-Systeme, IT-Technologien, Netzwerkkomponenten, Server & Desktop
* Stark ausgeprägte Sozialkompetenz und Kommunikationsfähigkeit
* Deutsch verhandlungssicher in Wort und Schrift, ergänzt um gute schriftliche Englischkenntnisse
* Interesse, am Schutz kritischer Infrastrukturen mitzuwirken