Projektleiter (m/w/d) Lieferantenmanagement & ISMS / ISO 27001 (m/w/d)

Project overview

Ein führendes regionales Energie- und Infrastrukturunternehmen sucht eine externe Projektleitung zur Professionalisierung und Weiterentwicklung des bestehenden Lieferantenmanagements.

Ziel des Mandats ist es, die Prozesse, Governance-Strukturen und Nachweisdokumente konsequent an den Anforderungen eines ISO/IEC 27001-zertifizierbaren Information Security Management Systems (ISMS) auszurichten und zukunftssicher aufzustellen.

Responsibilities

• Risikomanagement optimieren: Standardisierung und Vereinfachung der risikobasierten Lieferantenprüfung (inklusive Kriterien, Prüfzyklen und Entscheidungsstrukturen)
• Verantwortlichkeiten klären: Erstellung einer RACI-Matrix zur klaren Rollenverteilung zwischen Einkauf, Fachbereichen, Legal, Datenschutz, Informationssicherheit und Partnermanagement (ISMS-konform)
• Vertragswerke anpassen: Neugestaltung und Überarbeitung von Verträgen und Sicherheitsanlagen (z. B. NDAs, AVVs, TOMs und Incident-Klauseln)
• Eskalationsprozesse etablieren: Aufbau klarer Meldewege und Vorfallsverfahren für die Zusammenarbeit mit Lieferanten
• Lebenszyklusmanagement gestalten: Implementierung konsistenter Review-, Change- und Offboarding-Prozesse für Dienstleister im Einklang mit Konzernstandards
• Regelwerke konsolidieren: Zusammenführung fragmentierter Dokumente und Listen in ein einheitliches, ganzheitliches Gesamtkonzept

Requirements

Interesse geweckt?

Senden Sie Ihre Bewerbung an:

Artur Krysztof

Senior Recruiting Manager

Tel.: *

E-Mail: *@*.de

SOMI Experts GmbH

• Projekt- & Governance-Erfahrung: Langjährige Leitung komplexer Organisations- und Governance-Projekte in Multistakeholder-Umgebungen (bevorzugt im Konzern-, Energie- oder Infrastrukturumfeld)
• Lieferanten- & Risiko-Steuerung: Tiefe Expertise im strategischen wie operativen Lieferanten- und Partnermanagement, fundiert auf ISO/IEC 27001-Standards und risikobasierten Ansätzen
• Prozessdesign & Compliance: Bewährt in der Überführung komplexer Bewertungsmethoden in schlanke, praxistaugliche und revisionssichere Zielprozesse sowie Arbeitsanweisungen
• Schnittstellen-Netzwerk: Starkes Verständnis für die Zusammenarbeit zwischen Einkauf, IT-Sicherheit, Legal, Datenschutz und den Fachbereichen
• Struktur & Nachverfolgung: Souverän im Aufsetzen klarer Rollenmodelle (RACI), Entscheidungswege und der effizienten Steuerung umfangreicher Arbeitspakete
• Moderation & Entscheidung: Erfahren in der Moderation von Workshops und der gezielten Herbeiführung von Freigaben auf Management-Ebene
• Management-Kommunikation: Sicher in der zielgruppengerechten Aufbereitung von Entscheidungsunterlagen, Präsentationen und praxistauglichen Templates
• Verhandlungssichere Deutschkenntnisse