Information Security Manager / Informationssicherheit (m/w/d)

HAMBURG WASSER schließt den Wasserkreislauf von der Trinkwasserversorgung bis zur Abwasserentsorgung unter einem Dach. Mit über 2.000 Mitarbeitenden und mehr als 20 Standorten sorgen wir Tag für Tag dafür, dass es in Hamburg läuft. Dabei engagieren wir uns entschlossen dafür, Ressourcen zu schonen und die Lebensgrundlage für künftige Generationen in Hamburg zu erhalten. Gemeinsam mit unseren Tochterunternehmen investieren wir unsere Erfahrung in wegweisende Wasser- und Umweltschutzprojekte. Offenheit, Wertschätzung, Vertrauen, ein respektvolles und friedliches Miteinander und eine vielfältige Gemeinschaft sind Werte, für die unsere HAMBURG WASSER-Familie auch steht.

Wir entwickeln was: Das Team Informationssicherheit ist zentrale Anlaufstelle für sämtliche Fragen und Belange der Informationssicherheit und unterstützt bei der Planung und Umsetzung IT-gestützter Prozesse. Außerdem verantwortet es die Prüfung der Unternehmensinfrastruktur im KRITIS Umfeld in regelmäßigen internen und externen Audits und arbeitet eng mit allen Bereichen des Unternehmens zusammen, um das Sicherheitsbewusstsein bei HAMBURG WASSER zu fördern und nachhaltig zu schärfen.

• Aufbau, Dokumentation und kontinuierliche Weiterentwicklung des Informationssicherheitsmanagementsystems (ISMS) nach ISO 27001 sowie BSI-Grundschutz
• Durchführung von Risikoanalysen und Sicherheitsbewertungen
• Beratung der Fachbereiche zur Informationssicherheit (z. B. im Rahmen von Projekten)
• Schulung und Sensibilisierung von Mitarbeitenden
• Begleitung von Audits und Zertifizierungen
• Bearbeitung von Sicherheitsvorfällen (Incident Response, Analyse sowie Ableitung von Maßnahmen)
• Sicherstellung der Einhaltung gesetzlicher und regulatorischer Anforderungen

• Abgeschlossenes Masterstudium und umfassende Kenntnisse im Bereich der Informationssicherheit oder vergleichbare Fähigkeiten und Kenntnisse
• Fundierte Kenntnisse in Sicherheitsarchitekturen und -technologien (z. B. Firewalls, SIEM, IAM, Endpoint Protection, Netzwerksicherheit) sowie der Informationssicherheitsstandards und -normen (z. B. ISO/IEC 27001, BSI IT-Grundschutz, NIS2-Richtlinie, KRITIS-Verordnung)
• Fachwissen im Bereich Risikomanagement sowie bei der Durchführung von Bedrohungsanalysen
• Erfahrungen in der Durchführung von internen und externen Audits, Penetrationstests oder Schwachstellenanalysen
• Kompetenz, komplexe Sachverhalte verständlich zu vermitteln - auch gegenüber nicht-technischen Stakeholdern

• Ausgeglichen:
  38 Wochenstunden und 30 Tage Urlaub (in Vollzeit) - da bleibt Raum für andere wichtige Dinge im Leben.
• Von Grund auf flexibel:
  Variable Arbeitszeitmodelle und Überstundenausgleich, Teilzeit-, Jobsharing- sowie Sabbatical-Optionen haben wir im Angebot. Auch das mobile Arbeiten ist, je nach Aufgabe, bei uns möglich.
• Aufgeschlaut:
  Individuelle Förderung, ein breites Angebot zu lernen und sich weiterzubilden sowie konzernweite Entwicklungschancen bringen Sie weiter.
• Abgesichert: Ein Arbeitsplatz mit Perspektive sowie eine betriebliche Altersvorsorge sind schon besonders. Auch die Vergütung ist bei uns klar geregelt in unserem hauseigenen Entgelttarifvertrag und Rahmentarifvertrag (ab Seite 17).
• Mobil, gesund & fit:
  Mit einem Zuschuss zum hvv Jobticket und einem Dienstrad-Leasing, diversen internen und externen Gesundheits- und Sportangeboten sowie einem eigenen betriebsärztlichen Team bleiben Sie in Bewegung.
• Vernetzt:
  Abwechslungsreiche Kennenlernformate, ein Patenprogramm, betriebseigene Afterworks sowie moderne Kommunikations-Tools ermöglichen nicht nur das Knüpfen von Kontakten, sondern auch eine reibungslose Zusammenarbeit, egal von welchem Standort.
• Erfrischend:
  Betriebseigene Restaurants, jede Menge Hamburg Wasser und kostenfreie Heißgetränke für alle.

Weitere Vorteile erfahren Sie auf unserer Karriereseite und/oder im Gespräch mit dem Recruiting-Team.

Wir bei HAMBURG WASSER fördern die Gleichstellung von Frauen und Männern. Für diesen Bereich fordern wir insbesondere Männer auf, sich zu bewerben. Sie werden aufgrund ihrer Unterrepräsentanz bei gleicher Eignung, Befähigung und fachlicher Leistung vorrangig berücksichtigt.

Nice-to-have skills

• Firewalls
• ISO 27001

• Germany

Work experience

• Cyber Security Specialist
• Security Analyst
• Security Architect

Languages

• German