NIS2-Experte für Compliance und Informationssicherheit im Energiesektor

Für ein etabliertes Unternehmen aus dem Energiesektor wird ein erfahrener NIS2-Experte gesucht. Das Unternehmen ist als wesentliche Einrichtung im Sinne der NIS2-Richtlinie einzustufen und benötigt Unterstützung bei der strukturierten Umsetzung der regulatorischen Anforderungen.

Zu den Hauptaufgaben gehören die Durchführung einer strukturierten GAP-Analyse gemäß NIS2/BSIG, die Entwicklung einer Umsetzungsplanung mit Priorisierung der Maßnahmen sowie die Nachweiserbringung und Vorbereitung auf die Aufsicht. Die Kontaktpflege und Abstimmung mit der zuständigen Aufsichtsbehörde sowie die Registrierung als wesentliche Einrichtung sind weitere zentrale Aufgaben.

Im Bereich ISMS-Aufbau nach ISO/IEC 27001 umfasst die Tätigkeit die Einführung und den Betrieb eines Informationssicherheitsmanagementsystems inklusive PDCA-Zyklus, die Erstellung und Pflege von Richtlinien und Sicherheitskonzepten sowie den Aufbau eines unternehmensweiten Risikomanagementsystems. Das interne und externe Auditmanagement gehört ebenfalls zum Aufgabenspektrum.

In der Governance-Rolle übernehmen Sie die ISB-Funktion oder unterstützen diese, bauen Steuerungs- und Reportingstrukturen auf und führen Schulungen für Führungskräfte und Mitarbeitende durch. Technisch begleiten Sie die SIEM-Einführung im Kontext der Angriffserkennung und fungieren als Schnittstelle zur OT-Infrastruktur.

Vorausgesetzt werden Praxiserfahrung in der operativen NIS2-Umsetzung, Erfahrung im KRITIS-Umfeld mit direktem Behördenkontakt, Kenntnisse im deutschen Regulierungsrahmen sowie nachgewiesener Aufbau und Betrieb eines ISMS nach ISO/IEC 27001. Die eigenständige Durchführung von GAP- und Risikoanalysen sowie Erfahrung als ISB oder in gleichwertiger Governance-Rolle sind erforderlich.