14 Chief Information Security Officer Jobs

Bewertung von Kriterien für geeignete Sicherheitsmaßnahmen sowie deren Wirksamkeit, Etablierung technischer und organisatorischer Maßnahmen zur Erhöhung und Aufrechterhaltung der Informationssicherheit sowie Umsetzung aktueller Vorschriften, Aufbau und Pflege eines Informationssicherheitsmanagementsystems sowie Ausarbeitung von Sicherheitskonzepten, Regelmäßige Überprüfung und Dokumentation der Wirksamkeit und Angemessenheit von Sicherheitsmaßnahmen, Begleitung, Unterstützung und Beratung in allen Fragen der Informationssicherheit, Erarbeitung und Durchführung von zielgruppenorientierten Schulungen zur Informationssicherheit, Intensive Zusammenarbeit mit den verantwortlichen Stellen für Datenschutz, IT-Betrieb und Rechtsangelegenheiten

Weiterentwicklung, Implementierung und Pflege des bestehenden Informationssicherheitsmanagementsystems (ISMS) nach ISO 27001, Durchführung von Risikoanalysen und -bewertungen, Erstellung und Umsetzung von Sicherheitsrichtlinien, -prozessen und -standards, Entwicklung und Durchführung von Schulungen zur Förderung des Sicherheitsbewusstseins innerhalb des Unternehmens (inhouse, standortübergreifend), Überwachung der Einhaltung aller Informationssicherheitsanforderungen, Planung, Durchführung und Nachbereitung interner Informationssicherheitsaudits, Beratung von Geschäftsführung und -leitung sowie allen Fachabteilungen zu Sicherheitsfragen, Analyse von Sicherheitsvorfällen und Einleitung wirksamer Maßnahmen zur Schadensbegrenzung, Zusammenarbeit mit der IT-Abteilung zur technischen Umsetzung der Sicherheitsmaßnahmen, Beobachtung neuer Technologien und des Marktes zur kontinuierlichen Verbesserung des Sicherheitsniveaus

Entwicklung, Umsetzung und kontinuierliche Verbesserung der Informationssicherheitsstrategie auf Basis des BSI IT-Grundschutzes und der ISO 27001, Erstellung und Pflege von Sicherheitsrichtlinien, Notfallkonzepten und Leitlinien zur Informationssicherheit sowie deren Umsetzungskontrolle, Beratung und Unterstützung der Hochschulleitung, des Rechenzentrums sowie der Fachbereiche in allen Fragen der Informationssicherheit und des Datenschutzes, Steuerung und Überwachung des Informationssicherheitsprozesses, inklusive regelmäßiger Risikoanalysen und Sicherheitsüberprüfungen, Sensibilisierung und Schulung der Mitarbeitenden und Studierenden zur Förderung einer sicherheitsbewussten Kultur, Untersuchung und Nachverfolgung von Sicherheitsvorfällen sowie Einleitung geeigneter Gegenmaßnahmen, Koordination und Zusammenarbeit mit externen Sicherheitsexperten, Behörden, Institutionen des Landes und Datenschutzbeauftragten

Disziplinarische und fachliche Leitung einer Abteilung mit zwei Gruppen und rund 35 Mitarbeitenden (weiteres Wachstum erwartet), Verantwortung für die Geschäftsfelder IT-Sicherheitsberatung und Datenschutzberatung, Weiterentwicklung und Steuerung eines marktfähigen Dienstleistungsportfolios mit Fokus auf Umsatzwachstum, Aufbau und Etablierung eines internen Beratungsportfolios zur IT-Sicherheit mit praxisnaher Lösungskompetenz, Sicherstellung der frühzeitigen Integration von Sicherheitsaspekten in Produkten und Prozessen, Enge Zusammenarbeit mit dem Informationssicherheitsbeauftragten, dem Datenschutzbeauftragten sowie der Leitung Datenschutz, Mitgestaltung der Transformation zu einer datengetriebenen internen Sicherheitsorganisation, Aufbau und Pflege eines aktiven Partnermanagements mit Hochschulen, Verbänden und Institutionen im Themenfeld IT-Sicherheit

Initiierung neuer IT-Projekte, Klärung von Projektaufträgen und Erstellung umfassender Projektkonzeptionen, Leitung des Projektteams und Verantwortung für die Steuerung, das Controlling sowie die Dokumentation der Projekte, Koordinierung der internen Auswahlprozesse im IT-Management und aktive Beteiligung an der Weiterentwicklung der bestehenden IT-Infrastruktur, Management von technologischen Business Continuity Projekten und Umsetzung von Notfallvorsorgemaßnahmen zur Sicherstellung der Verfügbarkeit zeitkritischer Prozesse, Verantwortung für die Durchführung von Ad-Hoc Maßnahmen zur Aufrechterhaltung kritischer Prozesse, Identifizierung, Entwicklung und Implementierung von Sicherheitsvorkehrungen und Maßnahmen zum Schutz der IT-Infrastruktur, Untersuchung von Sicherheitsvorfällen und Einleitung entsprechender Gegenmaßnahmen, Initiierung und Koordination von Maßnahmen zur Sensibilisierung der Mitarbeitenden im Bereich Informationssicherheit und Organisation von Schulungen für die Belegschaft

Fachliche und personelle Führung des IT-Infrastrukturteams, Weiterentwicklung des IT-Infrastrukturteams, Verantwortung für die Betriebssteuerung inklusive des Budgets für IT-Infrastruktur-Dienste in Rechenzentren, Übergreifende Aufgabenplanung und -steuerung innerhalb des Fachgebiets, Externe Beauftragung und Abnahme der erforderlichen Dienstleistungen bei IT-Dienstleister:innen, Mitwirkung bei der Planung und Entwicklung der strategischen Ausrichtung des Betriebes der IT-Infrastrukturdienste und der zugehörigen Betriebsprozesse, Verantwortung für Serverbetrieb, Netzwerkbetrieb, Verzeichnisdienste, Datensicherung und Monitoring, Aufbau und Betreuung eines leistungsfähigen Infrastrukturteams, Praktische und technische Anleitungen und Förderung einer Kultur des Lernens, der Zusammenarbeit und der Innovation, Enge Zusammenarbeit mit anderen IT-Teams und Abteilungen, Verantwortung für die Planung, Durchführung und Überwachung von IT-Infrastruktur-Projekten, Einhaltung von IT-Sicherheitsrahmenwerken und anderen regulatorischen Anforderungen (z. B. NIS2, ISO 27001), Einbettung von Best Practices für die Governance von IT-Infrastrukturdiensten

Entwicklung, Implementierung und Durchführung von Digitalisierungs- und Change-Management-Prozessen, Leitung herausfordernder digitaler Transformationsprojekte, Beratung der Geschäftsführung und Führungskräfte hinsichtlich der Digitalstrategie

Ansprechpartner und Koordinator für Informationssicherheits-Fragestellungen sowie IT-bezogene Fragestellungen im Bereich Datenschutz & Notfallmanagement, Weiterentwicklung des zertifizierten Informationssicherheitsmanagement Systems (ISO 27001), Unterstützung bei der Weiterentwicklung des Datenschutz- und Notfallmanagement Systems (ISO 27701 & 22301), Durchführung von Schulungs- und Sensibilisierungsmaßnahmen, Informationssicherheitsbewertung und Einschätzung zu Projekten sowie fachliche Begleitung dieser inkl. IT-Notfallmanagement & IT-Datenschutz, Durchführung von Risikoanalysen, Bewertung von Ergebnissen aus Penetrationstests und Audits sowie Definition von Kontrollen und Maßnahmen zur Informationssicherheit inkl. Reporting und KPIs, Überprüfung der Wirksamkeit und Angemessenheit des Informationssicherheitsmanagement Systems

Überwachung & Implementierung von ISEC-Standards, Zusammenarbeit mit dem Head of Operations, den Softwareentwicklungsteams und dem Information Security Officer, um die ISEC-Standards im gesamten Unternehmen umzusetzen, Überwachung der Einhaltung von ISEC-Vorschriften, um sicherzustellen, dass alle Prozesse und Systeme den definierten Sicherheitsrichtlinien und -standards entsprechen, Security Monitoring & Incident Response, Überprüfung des Sicherheitsstatus aller Hosting-Umgebungen und Software-Artefakte mit Hilfe von Monitoring-Tools und Dashboards, Reaktion auf Sicherheitsvorfälle, Risikoanalysen und Schwachstellenberichte; Leitung des Incident-Response-Prozesses bei Bedarf, Untersuchung von Sicherheitsverletzungen und verdächtigen Aktivitäten sowie Dokumentation und Umsetzung geeigneter Gegenmaßnahmen, Planung und Durchführung von Penetrationstests, Vulnerability & Risk Management, Regelmäßige Durchführung von Schwachstellenanalysen und Risikobewertungen zur Identifizierung potenzieller Bedrohungen und Sicherheitslücken, Entwicklung und Umsetzung von Strategien zur Risikominderung in Zusammenarbeit mit funktionsübergreifenden Teams, Nachverfolgung und Berichterstattung über den Status von Sicherheitslücken, Zusammenarbeit & Kommunikation, Hauptansprechpartner für alle sicherheitsrelevanten Themen zwischen Operations, Softwareentwicklung und den zentralen ISEC-Teams, Bereitstellung von Sicherheitsrichtlinien und Best Practices für die Entwicklungs- sowie Hosting- & Betriebsteams, um sichere Programmier- und Bereitstellungsprozesse zu gewährleisten

Du übernimmst die disziplinarische und fachliche Leitung der Abteilung mit zwei Gruppen und rund 35 Mitarbeitenden, Tendenz stark steigend., Dabei verantwortest Du die Geschäftsfelder der IT-Sicherheits- und Datenschutz-Beratung und trägst mit einem marktfähigen Dienstleistungsportfolio zum weiteren Umsatzwachstum bei., Gleichzeitig wirkst Du nach innen und etablierst ein internes Beratungsportfolio zu IT-Sicherheit mit echter und kreativer Lösungskompetenz und garantierst die frühe Integration von Sicherheitsaspekten in allen Produkten und Prozessen., Du arbeitest in enger Abstimmung mit dem Informationssicherheitsbeauftragten, dem Datenschutzbeauftragten und der Leitung Datenschutz und gestaltest die Weiterentwicklung zu einer datengetriebenen internen Sicherheitsorganisation., Zur Etablierung am Markt und Sicherung unserer Kompetenz betreibst Du ein aktives Partnermanagement zu Hochschulen, Verbänden und Institutionen zu den Fachthemen IT-Sicherheit.

Entwicklung und Implementierung von Sicherheitsstrategien, Analyse und Risikoabschätzung, Regelmäßige Audits und Sicherstellung der gesetzlichen Konformität, Beratung der Projektteams und Geschäftsleitung, Koordination mit Behörden und Partnern, Schulung und Sensibilisierung

Sensibilisierung im Kontext der IT- und Informationssicherheit: Verantwortung für Erstellung und Nachhaltung einer Strategie und deren Umsetzung, Business Continuity Management (BCM): Verantwortung für das Umfeld des Notfallmanagements und dessen Weiterentwicklung; Schulung und aktive Unterstützung/Beratung der Fachbereiche; Planung und Durchführung von Notfallübungen, Projektmanagement im Fokus der Informationssicherheit: Begleitung relevanter Projekte und Beratung der Projektverantwortlichen bezüglich erforderlicher Sicherheitsmaßnahmen, Sicherheitskonzepte und Regelwerke: Erstellung und Nachhaltung nach Vorgabe, Risikomanagement: Unterstützende Pflege des Informationssicherheits-Risikomanagements, Organisatorische Aufgaben: Maßgebliche Unterstützung der Sicherheitsorganisation (Referat IS) bei organisatorischen Aufgaben

Entwicklung sowie die Implementierung von Sicherheitsrichtlinien und -verfahren, Durchführung von Risikoanalysen, Sicherheitsbewertungen und Schwachstellenanalysen, Koordination und Umsetzung von Anforderungen aus der NIS-2-Richtlinie sowie anderen relevanten regulatorischen Rahmenbedingungen, Überwachung und Analyse von Sicherheitsvorfällen

IT-Sicherheit: Sie entwickeln und implementieren Sicherheitsstrategien, schützen die IT-Infrastruktur und identifizieren sowie beheben Schwachstellen durch regelmäßige Prüfungen., Systemarchitektur & Design: Sie entwerfen sichere IT-Architekturen, beraten zu IT-Sicherheitslösungen, dokumentieren Standards und optimieren die Sicherheitsarchitektur kontinuierlich., Projektmanagement & Koordination: Sie planen und steuern IT-Sicherheitsprojekte, koordinieren Beteiligte, übernehmen das Reporting und managen Budgets sowie Ressourcen., IT-Compliance & Datenschutz: Sie beraten zu Datenschutzanforderungen, führen Audits durch und stellen die Einhaltung regulatorischer Vorgaben sicher.

Erkennung und Bekämpfung von Sicherheitsvorfällen sowie die Entwicklung präventiver Schutzmaßnahmen, Überwachung, Analyse und Bewertung sicherheitsrelevanter Ereignisse in der gesamten IT-Infrastruktur, Identifikation von Schwachstellen und Bedrohungen von Netzwerken, Servern, Anwendungen und Cloud-Umgebungen, Mitwirken in der Planung, Implementierung und Wartung unserer IT-Infrastruktur (Server, Netzwerke), Betreuung und Weiterentwicklung unserer Cloud-Umgebungen, Zusammenarbeit mit externen Sicherheitspartnern und Teilnahme an Sicherheitsaudits

Planen, Implementieren, Optimieren, Überwachen und Verwalten der IT-Sicherheit, Umsetzung und Wartung von Sicherheitsrichtlinien und -verfahren, Durchführung von Sicherheitsüberprüfungen und Schwachstellenanalysen, Überwachung und Analyse von Sicherheitsvorfällen und -bedrohungen, Unterstützung des Informationssicherheitsbeauftragten und Zusammenarbeit mit externen Partnern, Zusammenarbeit mit anderen im IT-Team zur Sicherstellung der IT-Sicherheit, Schulung und Sensibilisierung der Mitarbeitenden in Bezug auf IT-Sicherheit

Aufbau des Themenfelds Informationssicherheit im Bereich Markt, Koordination der Umsetzung regulatorischer Anforderungen, Betreuung zentraler Regelwerke/Templates des Themas Informationssicherheit im Bereich Markt, Überwachung der Umsetzung interner Methoden und Verfahren (z.B. Risikomanagement), Administrative Tätigkeiten im Rahmen der Informationssicherheit, Mitwirkung bei externen Zertifizierungen und internen Audits, Koordination des Einsatzes von (externen) Datenschutzbeauftragten, Teilnahme an internen Fachsitzungen der IT-Treuhänder:innen, Vorbereitung und Durchführung regelmäßiger Treffen, Begleitung von Schulungs- und Sensibilisierungsmaßnahmen zum Thema Informationssicherheit im Bereich Markt

Aufbau und Etablierung eines Informationssicherheitsmanagementsystems (ISMS) nach ISO 27001, Steuerung regulatorischer IT-Anforderungen und Durchführung interner sowie externer Audits, Identifikation und Bewertung von IT-Risiken inklusive Ableitung und Umsetzung geeigneter Maßnahmen, Durchführung von Awareness-Maßnahmen und Schulungen zur Informationssicherheit, Beratung der IT-Leitung in Fragen der Governance, Compliance und Sicherheit

Sie unterstützen den Informationssicherheitsbeauftragten bei der Erfüllung seiner Aufgaben, insbesondere bei der Koordination der Fachbereiche im Rahmen der Umsetzung, des Betriebs und der Weiterentwicklung des Managementsystems für Informationssicherheit., Sie beraten die Fachbereiche bei der Einführung neuer Technologien, IT-Architekturen und Softwareprodukte und begleiten diese bei der Einführung neuer Prozesse., Sie unterstützen bei der Ausarbeitung von Richtlinien zur Informationssicherheit sowie beim Reporting zum Stand der Informationssicherheit an die Behördenleitung., Zu Ihren Aufgaben gehört auch die Planung und Durchführung von Sensibilisierungen und Schulungen der Landesverwaltung in Fragen der IT-Sicherheit., Sie unterstützen bei der Umsetzung von Maßnahmen bei IT-Sicherheitsvorfällen und arbeiten eng mit dem landesweiten CERT NRW zusammen., Sie nehmen an internen Arbeitsgruppen und landesweiten Gremien zur IT-Sicherheit sowie länderübergreifenden Gremien zur IT-Sicherheit in der Statistik teil.

Steuern und Koordinieren des Informationssicherheitsprozesses, Erstellen und Weiterentwickeln des Informationssicherheitskonzeptes, des Notfallvorsorgekonzeptes sowie anderer System-Sicherheitsrichtlinien, Erstellen, Koordinieren und Überprüfen des Realisierungsplans für Informationssicherheitsmaßnahmen, Untersuchen von Sicherheits- und Datenschutzvorfällen und Durchführen von Audits, Koordinieren, Umsetzen und Überwachen von Datenschutzmaßnahmen in Zusammenarbeit mit dem Datenschutzbeauftragten, Durchführen von Schulungs-, Beratungs- und Sensibilisierungsmaßnahmen zu den Themen Informationssicherheit und Datenschutz, Aufbauen und Weiterentwickeln des Informations-Sicherheits-Management-Systems (ISMS)