Wir, die Stadtwerke München, sind einer der größten regionalen Arbeitgeber und unsere Mission ist es, München rund um die Uhr am Laufen zu halten. Unsere Vision dahinter: München zu einem leuchtenden Beispiel einer vernetzten, nachhaltigen und vor allem lebenswerten Stadt zu machen.
Als dezentrale*r Spezialist*in für Informationssicherheit und Datenschutz (letzteres stellvertretend) des Bereiches Personal unterstützen Sie den Informationssicherheitsbeauftragten und die Stabstelle Konzernordnung und Compliance bei der Wahrnehmung ihrer Aufgaben und wirken auf die Einhaltung der geltenden Vorgaben zur Informationssicherheit und zum Datenschutz im Bereich Personal hin.
Dabei sind Sie erste*r Ansprechpartner*in für Führungskräfte und Mitarbeiter*innen rund um die Fragestellungen zu Informationssicherheit und Datenschutz.
Der Fokus in Ihrem Aufgabenbereich liegt auf Informationssicherheit, wünschenswert sind Kenntnisse rund um den Datenschutz.
Diese Stelle ist in Teilzeit mit einer wöchentlichen Arbeitszeit von 20 Stunden zu besetzen.
1. Verantwortung als fachliche*r Spezialist*in für den Fachbereich Personal (HR, Gesundheit, Ausbildung) für die Themen Informationssicherheit und Datenschutz (letzteres stellvertretend) im Team Personalpolitik
2. Kontinuierliche Begleitung dieser Themenstellungen sowie Mitwirkung in Projekten zur Softwareeinführung
3. Gemeinsame Analyse des Business Impacts/Assets (Risikoanalysen) sowie Begleitung technischer Sicherheitsreviews in enger Zusammenarbeit mit dem Informationssicherheitsbeauftragten (ISB),
4. Mitwirkung bei Security Audits (angelehnt an ISO27001, BSI-Grundschutz), Unterstützung bei der Erstellung von Schutzbedarfsfeststellungen und datenschutzrechtlichen Verträgen (z.B. Auftragsverarbeitungsverträge), Datenschutzdokumenten (z.B. Datenschutzerklärungen), Lösch- und Sperrkonzepten
5. Ausarbeitung von Informationssicherheitskonzepten
6. Unterstützung im Prozess zur Bearbeitung von Informationssicherheits- und Datenschutzvorfällen
7. Beobachtung aktueller Informationsquellen im Umfeld Informationssicherheit und Datenschutz
Sicherstellung der Informationssicherheits- und Datenschutzgovernance zur Erreichung einer hohen Qualität im Fachbereich Personal
8. Organisation und Durchführung von Schulungs-/Sensibilisierungsmaßnahmen in Informationssicherheits- und Datenschutzthemen (z.B. für Führungskräfte und Mitarbeiter*innen aus dem Bereich Personal)
* Vorzugsweise abgeschlossenes (Fach-)Hochschulstudium mit einem informationstechnischen Schwerpunkt oder vergleichbarer Qualifikation bzw. Ausbildung zur*zum Fachinformatiker*in Systemintegration mit entsprechenden Weiterbildungen/Erfahrungen zur Informationssicherheit
* Idealerweise mehrjährige Berufserfahrung (mind. 3 Jahre) im Bereich Informationssicherheit und Datenschutz u. a. auf technischer und konzeptioneller Ebene
* Erfahrung im Bereich Cloud Technologien/Webanwendungsarchitektur
Kenntnisse des Datenschutzrechts (insbes. DSGVO), Erfahrungen im Bereich Auftragsverarbeitung, Verzeichnis von Verarbeitungstätigkeiten, Erstellung von Lösch- und Sperrkonzepten, Datenschutzfolgeabschätzung
* Kenntnisse im Bereich Informationssicherheit und technischem Datenschutz (z.B. Endpoint-Security, Server-Security, Sicherheit im Cloud-Umfeld)
* Fundierte Kenntnisse Standardverfahren des BSI-Grundschutz, BSI-Bedrohungskatalog, sowie DIN ISO27001 /27002 sowie in M365
Unsere Arbeitswelt
* Tarifvertraglich gesichertes Arbeitsverhältnis mit attraktiver Vergütung bei 12 Monatsgehältern und jährlicher Sonderzahlung
* Familiäres Arbeitsumfeld und offenes Betriebsklima
* Intensives und vielfältiges Onboardingprogramm für einen reibungslosen Start
Vergütung und Zusatzangebote
* Zusatzleistungen: Betriebliche Altersvorsorge (7,75% des Jahresbruttoeinkommens), Vermögenswirksame Leistungen, Erfolgsbeteiligung
* Vergünstigte Job-Tickets (IsarCard, Deutschlandticket) und attraktive Mitarbeiterrabatte für JobRad und MVG-Rad
* Attraktive Arbeitsstätte mit Fitnessstudio, bezuschusster Kantine und modernen Flächen
SWM Spezial
* Kontingente für Kindergarten- und Hortplätze sowie weitere Betreuungsunterstützung
* Regelmäßige Firmenfeiern und Teamevents zur Stärkung des Zusammenhalts
* Mitarbeitertarife für Strom oder Gas
JBRP1_DE