Detailansicht des Stellenangebots

Netzbetreiber – IT-Risikoanalyst (all gender) Ref. Nr.: 17636 - MO

Vertragsverhältnis: Anstellung
Einsatzdauer: 15.08.2026 bis 29.02.2028, max. LZ 48 Monate, 37/Woche
Einsatzort: vorwiegend Remote, Einarbeitung + 1x/Mon. vor Ort in Berlin

Aufgabenbeschreibung: 

• Eigenständige Durchführung, Moderation und Dokumentation von IT-Risikoanalysen entsprechend eines definierten Risikoprozesses
• Erhebung, Strukturierung und Plausibilisierung von Informationen zu Kritikalität, Schutzbedarfen und Risikoindikatoren
• Identifikation von Schwachstellen sowie Ableitung geeigneter Maßnahmen zur Risikominimierung
• Etablierung eines zentralen Risikoinventars und dessen Abbildung über eine toolbasierte Lösung
• Unterstützung bei der Bewertung von Kritikalitätsstufen und deren Auswirkungen auf Sicherheits- und Resilienzanforderungen entsprechend regulatorischen Vorgaben
• Unterstützung bei der kontinuierlichen Verbesserung der Risikoprozesse sowie Harmonisierung mit angrenzenden Prozessen

Anforderungen:

• Abgeschlossenes Studium der Informatik, Wirtschaftsinformatik, Ingenieurwissenschaften oder vergleichbare Qualifikation
• Mehrjährige Erfahrung im IT-Risikomanagement, Informationssicherheits- oder IT-Security-Management

Kenntnisse und Erfahrungen in:

• oben genannten Aufgaben
• Durchführung von IT-Risikoanalysen idealerweise im KRITIS-Kontext (Identifikation, Bewertung und Berichterstattung)
• Schutzbedarfsanalysen und Kritikalitätsbewertungen
• gängigen Standards (z. B. ISO 27001, BSI IT Grundschutz, KRITIS-Anforderungen)
• der Durchführung strukturierter Assessments oder Workshops mit Fach- und IT-Bereichen
  -Analytisches Denkvermögen und strukturierte Vorgehensweise bei der Bewertung komplexer IT‑Systeme
• Hohe Kommunikations- und Beratungskompetenz sowie gute deutsche und englische Sprachkenntnisse auf Level C1
• Sicherer Umgang mit MS-Office 365 (insbesondere MS Excel) und Kollaborationstools wie Confluence

Kein Muss, aber von Vorteil:

• Zertifizierungen wie ISO 27001 Lead Implementer / Auditor, CISM, CRISC oder vergleichbar
• Energiesektor sowie Kenntnisse aus dem OT-Bereich