Informationssicherheits- und Datenschutzbeauftragter (m/w/d)

 

Wir suchen intern einen

Informationssicherheits- und Datenschutzbeauftragter (m/w/d)

Ihr Aufgabengebiet

Als Informationssicherheitsbeauftragter (ISB) sind Sie verantwortlich für die strategische und operative Weiterentwicklung, Zertifizierung und den Betrieb des Informationssicherheitsmanagementsystems (ISMS) bei der Grosskraftwerk Mannheim AG. Sie unterstützen die Fachbereiche in allen Fragen der IT-Sicherheit und stellen sicher, dass das Unternehmen alle aktuellen und zukünftigen gesetzlichen, regulatorischen und branchenspezifischen Anforderungen erfüllt – insbesondere den IT-Sicherheitskatalog der Bundesnetzagentur (BNetzA) auf Basis der ISO/IEC 27001 sowie die NIS2-Richtlinie.

Sie arbeiten eng mit der IT-Abteilung, dem Betriebsbereich sowie anderen Fachabteilungen zusammen und werden dabei von einem Informationssicherheitskoordinator für den OT-Bereich unterstützt.

Außerdem fungieren Sie zusätzlich als Datenschutzbeauftragter des Unternehmens.

Informationssicherheitsbeauftragter

  • Betrieb und Weiterentwicklung unseres zertifizierten ISMS gemäß IT-Sicherheitskatalog der BNetzA und der ISO/IEC 27000 Normenreihe
  • Vorbereitung und Begleitung interner und externe Audits sowie Sicherstellung regulatorischer Anforderungen
  • Durchführung von Risikoanalysen im Rahmen des Informationssicherheits-Risikomanagements sowie Ableitung, Steuerung und Überwachung von Sicherheitsmaßnahmen
  • Entwicklung und Umsetzung der Informationssicherheitsstrategie nach Abstimmung mit dem Vorstand
  • Erstellung und Pflege von Sicherheitsrichtlinien, Prozessen und Dokumentationen
  • Incident Management sowie Überwachung und Reporting von Sicherheitsvorfällen (u.a. BSI)
  • Zusammenarbeit mit internen und externen Stakeholdern, einschließlich der Bundesnetzagentur (BNetzA) und dem Bundesamt für Sicherheit in der Informationstechnik
  • Schulung und Sensibilisierung der Mitarbeiter für Informationssicherheit
  • Zusammenarbeit mit dem Informationssicherheitskoordinator für den OT-Bereich, um die Sicherheit der Prozessleittechnik, Netzleittechnik, Gebäudeleittechnik und Nachrichtentechnik zu gewährleisten
  • Beratung des Vorstands in allen Fragen der Informationssicherheit, KRITIS-Dachgesetz und NIS2
  • Berichterstattung zur Informationssicherheit an den Vorstand und den Führungskreis
  • Vertretung des GKM in Gremien und Arbeitskreisen zur Informationssicherheit

Datenschutzbeauftragter

  • Überwachung der Einhaltung der Datenschutzvorschriften im Unternehmen
  • Beratung und Schulung der Mitarbeiter in Datenschutzfragen
  • Ansprechpartner in allen Datenschutzfragen für alle betroffenen Personen und die Aufsichtsbehörde
  • Führung von Verfahrensverzeichnissen aller im Unternehmen verarbeiteten personenbezogenen Daten
  • Aufrechterhaltung der Fachkunde und der neuen rechtlichen Entwicklungen durch kontinuierliche Fortbildung

Die Stelle berichtet disziplinarisch an den Leiter IT und fachlich an den kaufmännischen Vorstand.

Ihr Profil

  • Abgeschlossenes Studium der Informatik, Wirtschaftsinformatik, IT-Sicherheit (oder vergleichbarer Studiengang) oder eine IT-technische Aus- und Weiterbildung mit mindesten 3 Jahren Berufserfahrung
  • Fachwissen über die datenschutzrechtlichen Vorschriften oder die Bereitschaft, diese zu erwerben
  • Fundierte Kenntnisse im Information Security Management sowie in den relevanten Standards und Frameworks, insbesondere ISO/IEC27001, idealerweise in der Energiewirtschaft oder KRITIS-relevanten Branchen
  • Idealerweise Zertifizierungen wie ISO/IEC 27001 Lead Auditor/Implementer, CISM (Certified Information Security Manager) oder CISSP (Certified Information Systems Security Professional)
  • Erfahrungen in der Durchführung vom Risikoanalysen und Audits
  • Gutes technisches Verständnis zu IT-Infrastrukturen, Netzwerken, Cloud-Plattformen sowie gängigen Security-Lösungen (z. B. Firewalls, SIEM, Schwachstellenscanner, Endpoint Security)
  • Kenntnisse im OT-Bereich (Prozessleittechnik, Netzleittechnik, Nachrichtentechnik) sind von Vorteil
  • Idealerweise Projektmanagement-Erfahrung (z. B. nach PRINCE2 und/oder agilen Methoden)
  • Hohes Verantwortungsbewusstsein in sicherheits- und betriebsrelevanten Umfeldern
  • Fähigkeit, komplexe Sachverhalte verständlich zu vermitteln
  • Durchsetzungsfähig, aber kooperativ
  • Erfahrung in der Zusammenarbeit mit der Geschäftsleitung
  • Analytische Fähigkeiten und strukturierte Arbeitsweise, prozessorientiertes Denken
  • Gute Deutsch- und Englischkenntnisse in Wort und Schrift

Kontakt

Annahmeschluss für Bewerbungen: 9. Oktober 2026

Wir freuen uns auf Ihre Bewerbung, die Sie bitte über das Bewerberformular an uns senden.

Grosskraftwerk Mannheim Aktiengesellschaft
Bereich Personal
Nico Michelberger
Telefon 0621 868-4821 
E-Mail nico.michelberger@gkm.de

www.gkm.de 

Bewerben