Deine vielfältigen Aufgaben

• Du übernimmst die Gesamtverantwortung für unser Business Continuity Managementsystem (BCMS) nach ISO 22301, überwachen die Einhaltung der Vorgaben und berichtest regelmäßig direkt an den Vorstandsvorsitzenden – dabei berätst du zu notwendigen Maßnahmen.
• Du unterstützt aktiv bei der Erstellung und Pflege von Wiederanlauf- und Wiederherstellungsplänen sowie Notfalldokumenten – stets in enger Abstimmung mit dem IT Service Continuity Management und den Fachbereichen.
• Du planst und aktualisierst regelmäßig die Business Impact Analyse und steuerst die Kontrollaktivitäten, um gemeinsam mit den Fachbereichen die Ergebnisse sorgfältig nachzuverfolgen.
• Du trägst die Verantwortung für die Organisation und Begleitung von Notfalltests und Übungen, bewertest deren Wirksamkeit und koordinierst alle relevanten Dienstleister im Bereich Notfallvorsorge.
• In enger Zusammenarbeit mit unserer Informationssicherheitsbeauftragten (ISB) entwickelst du das Informationssicherheits-Managementsystem (ISMS) kontinuierlich weiter und pflegst aktiv Netzwerke zu externen Partnern und Verbänden, um aktuelle Best Practices einzubringen.

Deine Persönlichkeit

• Du hast ein abgeschlossenes Studium, idealerweise mit Schwerpunkt in (Wirtschafts-)Informatik, Wirtschaftswissenschaften, Sicherheitsmanagement, Informationssicherheit oder vergleichbare Fachrichtungen oder eine abgeschlossene vergleichbare Ausbildung mit relevanter Weiterbildung.
• Du verfügst über fundierte Kenntnisse der Standards und Normen im Business Continuity Management (insb. ISO 22301, BSI 200-4) sowie idealerweise Erfahrung bei der Implementierung eines BCMS, vorzugsweise für Betreiber kritischer Infrastrukturen.
• Unternehmerisches und analytisches Denkvermögen sowie die Fähigkeit, sich eigenständig in neue Themen einzuarbeiten, zeichnet dich ebenso aus wie ein ausgeprägter Gestaltungswille.
• Du überzeugst durch Kommunikationsstärke, Überzeugungskraft und Konfliktfähigkeit und bringst eine hands-on Mentalität sowie ein hohes Maß an Eigeninitiative und Engagement mit.
• Ein gutes Verständnis für IT-Prozesse sowie idealerweise Erfahrung mit Auditierungszyklen (ISO 22301 oder 27001) und Kenntnis branchenspezifischer Sicherheitsstandards (z. B. B3S) gehören zu deinem Profil.
• Du besitzt sichere Visualisierungsfähigkeiten und bist routiniert in der zielgruppengerechten Erstellung von Berichten und Präsentationen.
• Erfahrungen in der Entwicklung und Umsetzung von Schulungskonzepten oder digitalen Lernangeboten runden dein Profil ab.

Du denkst, wir passen zueinander?