Projektportal
Projektdetails
- Mitwirkung bei der Ausarbeitung und Validierung von Zertifizierungsangeboten für komplexe Kundenumgebungen
- Durchführung technischer Audit-Reviews und Treffen von Zertifizierungsentscheidungen
- Definieren und Durchführen von regulatorischen und technologischen Monitoring von Normen für die Zertifizierung von Managementsystemen
- Verantwortung für die Weiterentwicklung der vorgeschlagenen Referenzrahmen, die technische Weiterentwicklung und Qualifizierung von Auditoren
- Weiterentwicklung unseres Angebotsportfolios, eine vollständige und fortlaufende Analyse des wirtschaftlichen Interesses, der induzierten Investitionen, der beherrschten und zu erwerbenden Kompetenzen sowie der für den Start eines Angebots zu mobilisierenden Ressourcen bspw. Auf ISO 42001
- Leitung technischer Schulungen während der Einarbeitungszeit neuer Mitarbeiter und Erstellung eines jährlichen Schulungsplan für Vertriebs-, Auditoren- und Betriebspersonal.
- Erfüllung von Compliance-Verpflichtungen gemäß internationalen Regeln und Akkreditierungen, Teilnahmen an Bewertungen externer und interner Organisationen und Nachauditaktivitäten (z.B. DAkkS, Reaktion auf Nichtkonformitäten und zugehörige Aktionspläne)
- Durchführung von Zertifizierungsaudits
-
Must-haves
- Verfügt über mehrere Jahre Erfahrung im Management und der Implementierung einer effizienten und strukturierten Organisation.
- Relevantes Studium im Bereich Informationstechnologien gemäß DQR 6
- Ausbildung als Auditor für ISO/IEC 27001 (mindestens 5 Tage) inkl.. Aktualisierungsschulung zu ISO/IEC 27001:2022
- Erfahrung von mindestens vier Jahren Vollzeitberufserfahrung im Bereich Informationstechnologie und Energiesektor mit einer Rolle oder Funktion im Bereich Informationssicherheit für mindestens zwei Jahre
- Optional: Berufung zum Auditor
- Optional: Berufserfahrung bei einer Zertifizierungsstelle (CB)
- Berufserfahrung mit DAkkS und ISO/IEC 17021
- Berufserfahrung im Bereich der Energiewirtschaft (z.B. Verteilung oder Gewinnung)
- Kenntnisse von Office-Automatisierungstools
- ausgeprägte zwischenmenschliche Fähigkeiten
- Kenntnisse und Erfahrungen im KRITIS-Sektor und NIS-2
Informationssicherheit für Netzbetreiber nach §11 Abs. 1a EnWG
Informationssicherheit für Energieerzeuger nach §11 Abs. 1b EnWG
SzA (Systeme zur Angriffserkennung)