Unterstützung bei der Beratung und Sensibilisierung der Fachkolleg*innen rund um das Thema Informationssicherheit, Analyse und Bewertung bestehender IT-Sicherheitsrisiken, Mitwirkung bei der Bearbeitung von Vorfällen sowie Auskunftsersuchen, Beteiligung am Aufbau des Informationssicherheitsmanagementsystems, Assistenz bei der Durchführung von Risikoanalysen und -Bewertungen der administrativen IT-Systeme, Pflege der zugehörigen Verfahrensverzeichnisse sowie anderer Dokumente zur Informationssicherheit, Übernahme weiterer interdisziplinärer Aufgaben rund um die Informationssicherheit

Beratung der zentralen IT- und Fachbereiche zu den Sicherheitsvorgaben des ISMS, Erstellung von Schutzbedarfsfeststellungen (Risikoanalysen), Definition von Sicherheitsmaßnahmen, Beratung und Unterstützung bei der Implementierung von Sicherheitsmaßnahmen, Abnahme von Sicherheitskonzepten und Durchführung von Risikomanagementprozessen im Bereich Informationssicherheit, Unterstützung bei der Berichterstattung an das Management zum Umsetzungsstand der Sicherheitsmaßnahmen im jeweiligen Verantwortungsbereich, Internationale Zusammenarbeit mit lokalen Informationssicherheitsbeauftragten der Unternehmensgruppe, Enge Zusammenarbeit mit Partnerbereichen zur praxisorientierten Weiterentwicklung des ISMS und der Abwicklung von Audits

Durchführung von Risikoanalysen für den OT-Bereich von technischen Anlagen, Auslegung von PLT-Sicherheitseinrichtungen nach gängigen Regelwerken, Arbeit im Entwicklungsteam an Forschungsprojekten zur Cybersicherheit von Sicherheitseinrichtungen, Erstellung und Pflege der Dokumentation im Bereich Funktionale Sicherheit, Durchführung von Schulungen und Workshops zur Funktionalen Sicherheit und Cybersecurity

die IT-Umgebung unserer Kunden mit Fokus auf IT-Security zu optimieren, bestehende Infrastrukturen zu analysieren, um Kunden zu beraten und daraus strukturierte Arbeits­pakete abzuleiten, Kunden-Workshops vorzubereiten und zu moderieren, Verantwortung zu übernehmen für Dein Produkt und Deine Dienstleistung, gemeinsam mit Deinem Team neue Wege zu gehen, um unsere Kunden zu unterstützen

Entwicklung und Pflege eines umfassenden Informationssicherheitskonzepts für die gesamte Hochschule, Aufbau und Betrieb eines Informationssicherheitsmanagementsystems (ISMS) nach BSI-Standard, Durchführung regelmäßiger Risiko- und Reifegradanalysen, Erstellung und Pflege von Richtlinien und Leitlinien zur Informations- und IT-Sicherheit, Planung und Durchführung von Awareness-Kampagnen für Mitarbeitende und Studierende, Entwicklung und Etablierung eines Incident-Response-Plans, Beratung und Unterstützung des Präsidiums, der Fachbereiche sowie der Verwaltung in Fragen der Informationssicherheit, Sicherstellung der Informationssicherheit in der Forschung, Überwachung der Sicherheitsstandards in der Lehre, Aufbau und Pflege eines Netzwerks zu anderen Hochschulen, Verbänden und Behörden im Bereich Informationssicherheit

Hauptansprechpartner für alle Fragen der Informationssicherheit im Unternehmen, Entwicklung, Implementierung und Management eines Informationssicherheitsmanagementsystems (ISMS) gemäß internationalen Standards wie ISO/IEC 27001, Durchführung von Risikoanalysen und -bewertungen zur Identifizierung von Sicherheitsrisiken und Entwicklung von Maßnahmen zu deren Minimierung, Erstellung und Pflege von Dokumentationen und Richtlinien zur Informationssicherheit, Schulung und Sensibilisierung der Mitarbeiter in Bezug auf Informationssicherheit, Überwachung und ständige Verbesserung des ISMS

Beratung zu Cyber- und Informationssicherheit für Projekte und Initiativen, Bewertung von Produkten, Prozessen und Anbietern hinsichtlich Sicherheitsstandards, Bewertung von Sicherheitsrisiken und deren Umsetzung in Geschäftsauswirkungen, Aufbau von Vertrauen bei Kunden durch Unterstützung bei Sicherheitsfragen, Überwachung des Reifegrads des Sicherheitsprogramms, Zusammenarbeit mit Produktentwicklungs- und Betriebsteams, Schulung von Mitarbeitern und Auftragnehmern zu Sicherheitsverfahren, Regelmäßige Berichterstattung an das Management und den Chief Risk & Security Officer

Überwachung von Informationssicherheitsprozessen, Planung und Überwachung der Durchführung von (Awareness-) Schulungen, Unterstützung bei der Weiterentwicklung, Implementierung und Überwachung des Informationssicherheitsmanagementsystems (ISMS), Überwachung und Weiterentwicklung der Informationssicherheit-Richtlinien, Austausch und Zusammenarbeit mit Externen (z.B. Prüfer, Dienstleister), Analyse, Bewertung und Überwachung von Informationssicherheitsrisiken, Beratung, Überwachung und Steuerung des bankenweiten Notfallmanagements

Entwicklung und Umsetzung der Sicherheitsstrategie in der Anwendungsentwicklung, Integration von Sicherheitsaspekten in den agilen Entwicklungsprozess, Betreuung und Überwachung des automatisierten Einsatzes von Security Tools, Entwicklung und Implementierung von Sicherheitsarchitekturen und -designs, Auswahl geeigneter Sicherheitsmechanismen (z.B. Verschlüsselung, Authentifizierung, Autorisierung), Sichere Programmierpraktiken und -standards für Entwickler (z.B. OWASP Secure Coding Practices), Vermeidung typischer Schwachstellen (z.B. SQL-Injection, Cross-Site Scripting), Durchführung von Code-Reviews mit Fokus auf Sicherheitsaspekte, Automatisierung von Sicherheitstests im Rahmen der CI/CD Pipelines, Planung und Begleitung von Penetrationstests, Zusammenarbeit mit verschiedenen Entwicklerteams zur Abstimmung von Anforderungen, Enge Zusammenarbeit mit IT- und Fachbereichskollegen in Projekten

Mitwirkung bei der sicheren und praxisgerechten Ausgestaltung von Public Key Infrastrukturen und deren Umsetzung in Digitalisierungsprojekten., Mitwirkung bei der Entwicklung und Pflege von technischen Richtlinien und Prozessdokumentationen., Entwicklung von Prüfspezifikationen, Testwerkzeugen, Prototypen und Demonstratoren im Bereich eID-Technologien und eID-Infrastrukturen., Mitarbeit im Betrieb der Public Key Infrastrukturen für hoheitliche elektronische eID-Systeme und der Fortentwicklung und Pflege entsprechender IT-Systeme., Durchführung von Konformitätsprüfungen auf Basis von Testspezifikationen mit externen Prüfstellen und fachliche Bewertung von festgestellten Abweichungen., Mitarbeit bei der Fortentwicklung von Anforderungskatalogen zur Bewertung des Vertrauensniveaus konkreter eID-Technologien., Beratung und Unterstützung öffentlicher und privater Bedarfsträger in Digitalisierungsprojekten.

Nachhaltige Beratung bei der Erstellung von kundenspezifischen Sicherheitskonzepten und der Einführung von modernen Sicherheitsarchitekturen, Aktive Abstimmung von Informationssicherheitszielen mit der Führungsebene unserer Kunden, Enge Zusammenarbeit mit den Bereichen Information Security, Network Solutions sowie Data Center & Cloud Solutions, Bereichsübergreifende Konzeption und Bewertung angemessener Schutzmaßnahmen im Kundenumfeld, Analyse von Trends und neuen Lösungen zur Weiterentwicklung des Themenbereichs Informationssicherheit, Aktive Unterstützung unseres Vertriebs bei Presales-Terminen und der Bearbeitung von Ausschreibungen, Projektbegleitung bis in die Realisierungsphase in enger Zusammenarbeit mit den regionalen Sales- und Technikeinheiten der Controlware, Erstellung, Ausarbeitung und Steuerung von Architektur-Konzepten (High Level Design, Detailed Level Design und Migrationspläne) sowie Empfehlungen zur Beantwortung komplexer Fragestellungen, Fachliche Steuerung von Kolleginnen und Kollegen sowie externen Leistungserbringern im Rahmen von Kundenprojekten

Sicherheitsanalysen, Bewertung und Weiterentwicklung technischer Komponenten und Systeme in den Bereichen Fahrzeuge und Industrie 4.0, Bewertung von Vorfalls- und Schwachstellenmeldungen aus dem Bereichen Fahrzeug-IT und I 4.0, Unterstützung von Behörden bei Vorgängen zur Cybersicherheit im Fahrzeug, Erstellung von technischen Richtlinien, Best Practices und Prüfvorgaben, Unterstützung bei der nationalen und internationalen Standardisierung, Austausch mit Sicherheitsforschenden und Unternehmen zur Cybersicherheit, Leitung/Beaufsichtigung von externen Prüfungen und Marktstudien, Mitwirkung beim Aufbau und Betrieb eines Testlabors für Fahrzeuge und Industrie 4.0 Systeme

Betreuung und Wartung der IT-Infrastruktur, Sicherstellung der Netzwerkstabilität und -sicherheit, Zusammenarbeit mit externen Dienstleistern, Installation, Konfiguration und Wartung von Hard- und Software, Durchführung von Sicherheitsaudits und Implementierung von Sicherheitsmaßnahmen, Fehlerbehebung und Unterstützung bei technischen Problemen, Dokumentation von IT-Prozessen und -Verfahren

Einführung und Implementierung eines Security-Systems zur Sicherstellung der IT-Sicherheit, Einführung und Implementierung eines ERP-Systems zur Optimierung der jeweiligen Geschäftsprozesse, Einführung und Implementierung eines Desktop Management-Systems zur Verwaltung und Wartung der IT-Infrastruktur, Anpassung und Customizing von Softwarelösungen entsprechend den Unternehmensanforderungen

Review and analyze relevant cyber regulations, with a focus on NIS 2 compliance requirements, Work with Process Owners to Align the Cybersecurity Incident Response Plan (CSIRP), Collaborate with relevant stakeholders to ensure the CSIRP is aligned with NIS 2 requirements, Act as the primary resource for NIS 2 matters, providing support to the head of Software in Germany when interacting with relevant authorities, Work with Process Owners on Awareness and Training, Collaborate with process owners to ensure training initiatives on NIS 2 compliance and cybersecurity best practices are aligned, Provide guidance to align content with regulatory requirements

Konzeption, Überarbeitung und Konsolidierung von Prozessen im Rahmen des Risikomanagement-Frameworks, Weiterentwicklung des Gesamtprozesses für IT- & Informationsrisikomanagement, Etablierung eines zentralen Risikoinventars und dessen Abbildung über eine toolbasierte Lösung, Methodische Konzeption im Bereich Informationsrisiken zur Sicherstellung eines transparenten und nachvollziehbaren Risikomanagementprozesses, Implementierung, Koordination und Monitoring der abgeleiteten Maßnahmen zur Risikobegrenzung bzw. -reduzierung, Integration neuer methodischer Vorgaben in den Rahmen des operativen Risikomanagements, Enge Zusammenarbeit mit internen Stakeholdern im IT-Bereich, Begleitung der Audits im Bereich Informationssicherheit (ISO/IEC 27001 und KRITIS)

Unterstützt den Ausbau und die Pflege des Information Security Management Systems, Koordiniert die Informationssicherheitsorganisation, Arbeitet eng mit Standort- und Projektverantwortlichen, IT-Security-Teams sowie Datenschutzbeauftragten zusammen, Übernimmt das Management von Informationssicherheitsvorfällen, Bewertet externe Kundenanforderungen im Bereich Informationssicherheit, Führt interne Schulungen durch, um das Bewusstsein für Informationssicherheit zu stärken, Begleitet die Zertifizierung der nationalen und internationalen Standorte entsprechend der VDA TISAX Anforderungen, Plant und leitet interne Audits und begleitet externe Audits, Befähigt neue Standorte, einen extern prüffähigen TISAX-Reifegrad zu erreichen, Aktualisiert kontinuierlich die TISAX-Prozesse entsprechend den Anforderungen der neuesten TISAX Vorgaben

Beratung der zentralen IT- und Fachbereiche zu den Sicherheitsvorgaben des ISMS, Erstellung von Schutzbedarfsfeststellungen (Risikoanalysen), Definition von Sicherheitsmaßnahmen, Beratung und Unterstützung bei der Implementierung von Sicherheitsmaßnahmen, Abnahme von Sicherheitskonzepten und Durchführung von Risikomanagementprozessen im Bereich Informationssicherheit, Unterstützung bei der Berichterstattung an das Management zum Umsetzungsstand der Sicherheitsmaßnahmen im jeweiligen Verantwortungsbereich, Internationale Zusammenarbeit mit lokalen Informationssicherheitsbeauftragten der Unternehmensgruppe, Enge Zusammenarbeit mit Partnerbereichen zur praxisorientierten Weiterentwicklung des ISMS und der Abwicklung von Audits

Beratung der mit Informationsprozessen befassten Stellen in Fragen der Informationssicherheit, Erstellung eines Sicherheitskonzepts, das die Rahmenvorgaben des zentralen Sicherheitskonzepts erfüllt, Durchführung von Awarenesskampagnen zur Sensibilisierung der Beschäftigten, Aufbau eines Verwaltungstools für sicherheitsbeschreibende Maßnahmen (HiScout), Intensive Zusammenarbeit mit dem Datenschutzbeauftragten der beiden Behörden

Weiterentwicklung des Managementsystems zur Informationssicherheit (ISMS), Identifikation, Analyse und Bewertung von Risiken und Chancen für die Informationssicherheit mit Schwerpunkt Prozessleittechnik, Steuerung der Umsetzung von rechtlichen und regulatorischen Anforderungen, Erstellung, Überarbeitung und Nachverfolgung von Vorgaben zur Steigerung des Sicherheitsniveaus der Informationstechnik, Unterstützung von Projekten zur Sicherstellung der Informationssicherheit sowie Förderung von Entwicklungsprojekten, Untersuchung und Meldung informationssicherheitsrelevanter Ereignisse, Weiterentwicklung des Notfallmanagements und Steuerung von Sicherheitsvorfällen, Organisation der Nachweis- und Gewährleistung der gesetzlichen Meldepflichten, Koordinierung und Durchführung von Sicherheitsaudits, Steuerung von Schulungs- und Sensibilisierungsmaßnahmen