Security & Compliance Consultant – Telecom, KRITIS (w/m/d)

Als Digital-Versorger der Regionen nutzen wir Chancen, beweisen Tatkraft, übernehmen Verantwortung, arbeiten auf Augenhöhe. Mit über 1.900 Kolleginnen und Kollegen, den Kommunen, der Wirtschaft, der Gesellschaft. Du mit uns für mehr Gemeinschaft. Ganz nach unserem Motto: Gemeinsam Großes gestalten.

Aufgaben

Monitoring regulatorischer Entwicklungen im Telekommunikationsumfeld : Mit deinem Blick für neue Anforderungen identifizierst du Handlungsbedarfe und bringst diese strukturiert ein; Integration telekommunikations- und KRITIS-spezifischer Sicherheitsanforderungen in das ISMS : Du sorgst dafür, dass regulatorische Vorgaben aus TKG, BSIG, KRITIS und NIS2 verständlich in den Sicherheitsrahmen des Unternehmens übersetzt und nachhaltig verankert werden; Beratung von Netz-, Engineering- und Betriebsteams zu Sicherheitsanforderungen : Du übersetzt regulatorische und technische Anforderungen in praktikable Maßnahmen und stärkst damit die Sicherheit kritischer Telekommunikationsinfrastruktur; Bewertung von Sicherheitsmaßnahmen in Telekommunikationsnetzen und ICT-Plattformen : Aus der Perspektive der Second Line of Defense prüfst du die Wirksamkeit bestehender Controls in Netz-, OSS-/BSS- und Plattformumgebungen.; Unterstützung bei der Bewertung von Informationssicherheitsrisiken in kritischen Infrastrukturen : Durch deine Analysen schaffst du Transparenz über Risiken in Telekommunikationsnetzen und trägst zu fundierten Entscheidungen im Information Risk Management bei.; Mitwirkung an Audits, KRITIS-Compliance-Assessments und regulatorischen Prüfungen : In enger Zusammenarbeit mit internen und externen Stakeholdern unterstützt du die Vorbereitung und erfolgreiche Durchführung von Prüfungen

Anforderungen

Abgeschlossenes Studium der Informationssicherheit , Informatik , Telekommunikation oder vergleichbare Qualifikation; Praxis auf dem Gebiet Cybersecurity , Informationssicherheit sowie regulatorische Anforderungen im KRITIS- und Telekommunikationsumfeld (z.B. TKG, BSIG, KRITIS-Verordnung, NIS2); Erfahrung in der Bewertung von Sicherheitskontrollen aus einer Second-Line-of-Defense-Perspektive, idealerweise mit Bezug zu Netz-, OSS-/BSS- oder Plattformumgebungen; Fähigkeit, regulatorische Entwicklungen selbstständig zu verfolgen und deren Auswirkungen auf das Unternehmen einzuschätzen; Routine in der D urchführung von Informationssicherheits-Risikoanalysen und der Ableitung risikobasierter Maßnahmen; Vertrautheit mit der Vorbereitung und Begleitung von Audits , Zertifizierungen oder regulatorischen Prüfungen; Kommunikationstalent mit lösungsorientiertem Denken und der Fähigkeit, Aufgaben effizient anzupacken und damit für Fortschritt zu sorgen.

Wir bieten

Flexible Arbeitsmöglichkeiten; 30 Tage Urlaub und zusätzlich am 24.12. und 31.12. frei; Home-Office Ausstattung inklusive ergonomischer Büromöbel; Eigene Akademie mit stetig wachsendem Schulungsangebot; Betriebliche Altersvorsorge und weltweite 24/7 Unfallversicherung; Mitarbeiterrabatte und Corporate Benefits Angebote; UND: Dein flexibler Benefit (ÖPNV-Zuschuss, JobRad, Wellhub, Kita-Zuschuss, oder betriebliche Krankenversicherung) inklusive Arbeitgeberzuschuss