Informationssicherheits- und Datenschutzmanager*in

Das Verkehrsunternehmen DSW21 ist ein starkes Stück Dortmund. Wir bringen die Menschen klimafreundlich zur Schule, zur Arbeit, von A nach B. In der 21-Gruppe kümmern wir uns um Strom, Gas, Wasser und Wärme. Wir stellen bezahlbaren Wohnraum zur Verfügung und die Infrastruktur für moderne Kommunikation bereit. Wir gewährleisten den Güter- und Warenfluss und entwickeln Brachen zu hochwertigen Standorten für Wohnen, Gewerbe und Logistik.

Sie wollen in einem lokalen und nachhaltigen Unternehmen etwas bewegen und die Mobilitätswende in Dortmund und Umgebung aktiv mitgestalten? Dann werden Sie Teil eines Teams, das für seine Stadt brennt. Kommunale Daseinsvorsorge? Wir machen's einfach!

Wir suchen Sie als

Informationssicherheits- und Datenschutzmanager*in

• Flexible Arbeitszeiten bei einer 39-Stunden-Woche inkl. Homeoffice-Möglichkeit (2 Tage pro Woche)

• Unbefristeter Arbeitsvertrag

• Tarifliche Bezahlung mit Jahressonderzahlung und Leistungsprämie

• 30 Tage Urlaub + 24.12. & 31.12. frei + 3 Entlastungstage

• Arbeitgeberfinanzierte, lebenslange Betriebsrente

• Deutschlandticket/ Firmenticket zum Nulltarif

• Verschiedene Angebote zur Gesundheitsvorsorge, eigene Sportkurse, Ermäßigungen in vielen Fitnessstudios

• Gesundes und leckeres Essen in unseren Betriebskantinen

• Individuelle Weiterbildungsmöglichkeiten

• Sie arbeiten eng mit dem Informationssicherheits- sowie dem Datenschutzbeauftragten zusammen und unterstützen aktiv bei der:

  - Steuerung und kontinuierlichen Aktualisierung/Verbesserung des Informationssicherheitsmanagementsystems (ISMS) sowie des Datenschutzmanagementsystems (DSMS), deren Strukturen, Methoden und Instrumenten

  - Planung notwendiger Konzepte, Projekte und Maßnahmen und überwachen die Umsetzung, Planung, Organisation und Durchführung von Audits

  - Analyse, Dokumentation und Bewertung von Risiken und sicherheitsrelevanten Vorfällen sowie bei der Erarbeitung von Lösungsansätzen

  - Erstellung, Weiterentwicklung und ständigen Anpassung der notwendigen Sicherheits- und Datenschutzdokumentationen

  - Beratung der Entscheidungsverantwortlichen in allen Fragen der Informationssicherheit sowie des Datenschutzes

  - Implementierung datenschutzrechtlicher Anforderungen und Integration in zentrale, gruppenweite Prozesse und Systeme

  - Konzeption und Durchführung von Sensibilisierungs- und Schulungsmaßnahmen

• Mitarbeit in unternehmensübergreifenden Arbeitskreisen und Projekten

• Abgeschlossenes Studium der (Wirtschafts-)Informatik, Informationssicherheit, Wirtschaftswissenschaften, des Wirtschaftsrechts oder eine vergleichbare Qualifikation

• Relevante Berufserfahrung im Bereich Informationssicherheit und Datenschutz, ggf. speziell im Kontext von kritischen Infrastrukturen

• Erfahrung im Umgang mit regulatorischen Anforderungen und Standards (z.B. BDSG, DS-GVO, IT-Sicherheitsgesetz, ISO 27001) sowie in der Projektarbeit

• Sehr gutes Verständnis von IT-technischen Zusammenhängen und Prozessen

• Hohe Einsatzbereitschaft, eigenverantwortliche und strukturierte Arbeitsweise sowie analytisches Verständnis für komplexe Themen und Prozesse

• Ausgeprägte Entscheidungs-, Beratungs- und Problemlösungskompetenz

• Sicheres Auftreten und Durchsetzungsvermögen sowie die Fähigkeit, komplexe Sachverhalte schriftlich und mündlich präzise und verständlich darzustellen