CISO & Team Lead Information Risk Management (w/m/d)
Als CISO & Team Lead Information Risk Management vereinst Du zwei zentrale Funktionen: Als Chief Information Security Officer (CISO) verantwortest Du die strategische Informationssicherheit und das Enterprise Risk Management für Next Kraftwerke. Als Team Lead führst Du das Information Risk Management Team fachlich und disziplinarisch. Dabei bist Du nicht nur Führungskraft, sondern Wegbereiter_in: Du gestaltest ein Umfeld, in dem alle Teammitglieder ihre Potenziale entfalten und gemeinsam erfolgreich sein können.
Flexible Arbeitszeitmodelle sind für uns keine leere Floskel, sondern gelebte Unternehmensrealität. Ob Vollzeit oder Teilzeit – lass uns wissen, wie wir in diesem Punkt zueinanderfinden.
Das solltest Du gerne tun
- Du hast große Freude daran, ein Team von vier Mitarbeiter_innen fachlich und disziplinarisch zu führen, ihre kontinuierliche Weiterentwicklung zu fördern und durch Deine Kommunikationsstärke zu motivieren.
- Du gestaltest aktiv unsere Informationssicherheitsstrategie und setzt sie im Einklang mit den Shell CISO-Standards um.
- Du übernimmst die Verantwortung für unsere ISO‑27001-Zertifizierung und sorgst dafür, dass wir unsere KRITIS-Anforderungen zuverlässig erfüllen.
- Dir macht es Spaß, Informationsrisiken auf Unternehmensebene zu identifizieren und zu steuern. Du definierst daraus passende Security Policies, Standards und Kontrollen und koordinierst Security Incidents in enger Zusammenarbeit mit Shell Cyber Defence.
- Du bist Teil unserer Governance Unit ETM und arbeitest in einer „dotted line“ auch direkt mit unserem CEO zusammen.
Das solltest Du gut können
- Du verfügst über mehrjährige Erfahrung in der Führung von Teams im Security- oder Risk-Management-Umfeld, idealerweise in einem Unternehmen in der Energiebranche oder in einem KRITIS-regulierten Unternehmen.
- Du verfügst über ein fundiertes Know-how in Informationssicherheitsstandards (ISO 27001, NIST, BSI-Grundschutz) und besitzt Kenntnisse über regulatorische Anforderungen (KRITIS, NIS2, DSGVO).
- Du verfügst über praktische Erfahrung in der Einführung und Weiterentwicklung von IT‑Service‑Management‑Prozessen und hast bereits Kenntnisse im Prozessmanagement mit ARIS.
- Du überzeugst mit Deiner starken Kommunikationsfähigkeit und Deinem routinierten Management von Stakeholder_innen auf C‑Level.
- Du beherrschst Deutsch und Englisch fließend in Wort und Schrift.
Das bieten wir Dir zusätzlich zu einem spannenden Job
Hinter den Kulissen
Unser Tech-Team erzählt über die Arbeit bei Next.
Haben wir Dein Interesse geweckt?
Wir bieten Dir ein sympathisches Team, in dem Du viel Spielraum hast, um Deine Ideen einzubringen sowie eine herausfordernde und vielfältige Tätigkeit mit hoher Eigenverantwortung. Gestalte mit uns die Energiewende in Europa. Wenn Du Dich wiedererkennst, dann schreibe uns doch eine aussagekräftige Bewerbung über den untenstehenden Button.
Luisa, Talent Managerin bei Next Kraftwerke
Diskretion und die gewissenhafte Einhaltung von Sperrvermerken werden selbstverständlich zugesichert.
