Einführung, Pflege und Weiterentwicklung des Informationssicherheitsmanagementsystems (ISMS) gemäß ISO/IEC 27001, Unterstützung der Fachabteilungen bei der Einhaltung von Vorgaben der IT-Sicherheit und des Datenschutzes, Durchführung von Risikoanalysen, Sicherheitsbewertungen und internen Audits, Erarbeitung und Aktualisierung von Informationssicherheitsrichtlinien, Prozessen und Dokumentationen, Organisation und Durchführung von Schulungen sowie Sensibilisierung der Mitarbeitenden zum Thema Informationssicherheit, Unterstützung bei der technischen und organisatorischen Umsetzung gesetzlicher Anforderungen, insbesondere des IT-Sicherheitsgesetzes und branchenspezifischer Vorgaben, Berichtswesen und Kommunikation mit relevanten Gremien, Behörden und Dienstleistern

Betreuung der DAB Cyberhotline (Anfragen entgegennehmen, einordnen, weiterleiten), Dokumentation und Partner-Betreuung sowie Planung und Unterstützung bei der Umsetzung von Austauschformaten mit den Partnern der DAB Cyberhotline, Eigenständige Recherche für den Bereich IT-Sicherheit und darauf aufbauende Anfertigung von Zuarbeiten, beispielsweise für die Vermarktung der Angebote, Unterstützung des Vertriebs, beispielsweise durch Telefonakquise von Neukunden, Planung und Durchführung regelmäßiger Kundenbefragungen, Erstellung von Reportings, Aktualisierung und Kundendatenpflege im CRM-System, Mitwirken an Digitalisierungsprojekten und Workshopformaten des Teams IT-Sicherheit inklusive Vor- und Nachbereitung, Allgemeine Bürotätigkeiten und Unterstützung des Teams im Tagesgeschäft, Messe-Betreuung im Rahmen betrieblicher Erfordernisse, Arbeit mit internen technischen Tools der DAB (z. B. M365, MS SharePoint oder MS Teams) sowie CRM- und Projektmanagement-System

Entwicklung, Implementierung und fortlaufende Optimierung einer unternehmensweiten Sicherheitsstrategie und den damit in Verbindung stehenden Konzepten, Durchführung von Risikoanalysen, Analyse und Bearbeitung von Sicherheitsvorfällen, Planung, Steuerung und Koordination von internen und externen Dienstleistern, Ausgeprägte analytische und konzeptionelle Fähigkeiten sowie ein hohes Maß an Problemlösungskompetenz, Zusammenarbeit und Abstimmung mit den anderen Stakeholdern wie z. B. Risikomanagement, Kontinuitätsmanagement, Informationssicherheit, Brandschutz, Erstellung von Berichten und Präsentationen für das Management, Kenntnisse der relevanten Gesetze, Normen und Rahmenwerke sowie Ableitung der erforderlichen Maßnahmen, Koordination, Durchführung und Begleitung interner Audits

Verantwortliche Durchführung, Überwachung und Weiterentwicklung des Schwachstellenmanagements, Verantwortliche operative Durchführung der Überwachung, Analyse und Reaktion auf sicherheitsrelevante Ereignisse in Abstimmung mit dem externen SOC-Team sowie dem internen Bereitschafts-Team, Weiterentwicklung der Sicherheitsüberwachung und Reaktion auf sicherheitsrelevante Vorfälle, Eigenständige Unterstützung von Penetrationstests in Abstimmung mit dem Informationssicherheitsbeauftragten, Leitung und Mitarbeit in Projekten

Wartung, Betreuung und Second-Level-Support von Modern Work Lösungen wie Teams, SharePoint, Power Platform und M365-Copilot, Eigenständige Problemanalysen und Entwicklung innovativer IT-Konzepte, Beratung bei der Auswahl, Evaluierung und Integration von künftigen Applikationen im Bereich Microsoft 365 Security und Compliance, Einführung von Applikationen und Applikationserweiterungen als Systemanalytiker:in oder (Teil-)Projektleiter:in, Steuerung von externen und internen Dienstleister:innen, Kontinuierliche Verbesserung der Systemnutzung und des effizienten Betriebs von Security- und Compliance-Komponenten im Bereich Modern Work

Bereitstellung und Betreuung der hausinternen IT-Infrastruktur (primär im Windows VMware Umfeld mit Cisco Komponenten), Monitoring, Problemanalyse sowie entwickeln effizierter Lösungen der betreuten Infrastruktur, Einarbeitung in neuen Serverlösungen (Nutanix), Weiterentwicklung und Pflege der Dokumentationen über die Infrastruktur und gängige Prozesse, Planung und Durchführung

Aufbau und Etablierung eines Informationssicherheitsmanagementsystems (ISMS) nach ISO 27001, Steuerung regulatorischer IT-Anforderungen und Durchführung interner sowie externer Audits, Identifikation und Bewertung von IT-Risiken inklusive Ableitung und Umsetzung geeigneter Maßnahmen, Durchführung von Awareness-Maßnahmen und Schulungen zur Informationssicherheit, Beratung der IT-Leitung in Fragen der Governance, Compliance und Sicherheit

Koordination von Projekten zur Bearbeitung und Behebung von Schwachstellen, Förderung der Zusammenarbeit mit internen IT-Gruppen sowie externen Dienstleistern, Überwachung und Weiterentwicklung des Patchmanagement-Prozesses auf operativer Ebene, AktiveBeitrag zur Optimierung der IT-Sicherheit, Erstellung regelmäßiger Berichte zur Einhaltung relevanter Standards, Dokumentation der Leistungsfähigkeit von Prozessen, Koordination der Bearbeitung signifikanter Schwachstellen, Enge Zusammenarbeit mit IT-Teams und externen Partnern, Unterstützung des Incident-Management-Betriebs, Teilnahme an der Rufbereitschaft

Sie beraten und unterstützen die Kunden von IT.Niedersachsen bzw. IT.N-intern bei Vorhaben im Hinblick auf Informationssicherheit und Datenschutz. Ihr Schwerpunkt liegt im Bereich IT-Grundschutz., Sie beraten und unterstützen zentrale Rollen des ISMS von IT.Niedersachsen, beispielsweise bei der Entwicklung übergreifender Richtlinien., Sie erstellen Sicherheitskonzepte, Kryptokonzepte und Risikoanalysen oder sind für deren Qualitätssicherung zuständig., Sie koordinieren betreuend die Durchführung von Revisionen und Audits bei IT.Niedersachsen oder treten eigenverantwortlich selbst als Audit oder Revision durchführende Person im Namen von IT.Niedersachsen auf., Sie beteiligen sich an der Pflege und Weiterentwicklung des zentralen Expertensystems für Informationssicherheit, an der Erstellung von Arbeitsmitteln, Best Practices und dem fachgebietsinternen Wissensmanagement., In vielen Fällen arbeiten Sie mit externen Stellen zusammen, beispielsweise im Rahmen von Projekten. Sie arbeiten in Arbeitskreisen des Landes sowie sonstigen Erfahrungsaustauschen zum Thema Informationssicherheit mit.

Implementierung, Wartung und Verwaltung von IT-Einrichtungen im Kraftwerk, wie zum Beispiel Firewalls, Netzwerkintrusion-Detection-Systeme (NIDS) und kryptografische Verfahren, Professionelle Zusammenarbeit mit internen und externen Stakeholdern sowie die Koordination zur Umsetzung der Projektziele, Unterstützung des Managementsystems für Informationssicherheit (ISMS), Mitwirkung bei der physischen Anlagensicherheit und im Krisenmanagement, Übernahme der Verantwortung für das Management von Hardware, Software, Lizenzen und Accounts, Eigenständige Initiierung von (Teil-) Projekten die die Informationssicherheit verbessern oder erweitern

Architektur gestalten, Technisch umsetzen, Sicherheit leben, Betrieb sichern, Strategie & Change, Externen Blick einbinden, Digital Workplace, Verfügbarkeit mitgestalten

Disziplinarische und fachliche Leitung einer Abteilung mit zwei Gruppen und rund 35 Mitarbeitenden (weiteres Wachstum erwartet), Verantwortung für die Geschäftsfelder IT-Sicherheitsberatung und Datenschutzberatung, Weiterentwicklung und Steuerung eines marktfähigen Dienstleistungsportfolios mit Fokus auf Umsatzwachstum, Aufbau und Etablierung eines internen Beratungsportfolios zur IT-Sicherheit mit praxisnaher Lösungskompetenz, Sicherstellung der frühzeitigen Integration von Sicherheitsaspekten in Produkten und Prozessen, Enge Zusammenarbeit mit dem Informationssicherheitsbeauftragten, dem Datenschutzbeauftragten sowie der Leitung Datenschutz, Mitgestaltung der Transformation zu einer datengetriebenen internen Sicherheitsorganisation, Aufbau und Pflege eines aktiven Partnermanagements mit Hochschulen, Verbänden und Institutionen im Themenfeld IT-Sicherheit

Weiterentwicklung des „Information Security Management Systems (ISMS)“, Zentraler Ansprechpartner zur IT-Sicherheit / Beratung der Verwaltungsleitung, der Mitarbeitenden und der Kunden, Koordinierung und Steuerung des Sicherheitsprozesses / Sicherstellung der Erfüllung aller relevanten gesetzlichen und behördlichen Anforderungen, Entwicklung und Implementierung von Sicherheitsrichtlinien und -verfahren, Risikobewertung und -management, insb. Sicherheitsschulungen, Sicherheitsaudits, Bericht über den Status der Informationssicherheit an die Leitungsebene und andere Sicherheitsverantwortliche, Notfallplanung und Untersuchung sicherheitsrelevanter Vorfälle, Zentrale Anlaufstelle für Prozessmanagement und Digitalisierung, Entwicklung einer Digitalisierungsstrategie für Ellwangen, Verantwortung für den Wandel von analogen zu digitalen Prozessen, Ausbau von Online-Services für Bürger/innen, Koordination, Initiierung und Durchführung von Digitalisierungsprojekten, Arbeitsabläufe durch Prozessmanagement und Digitalisierung vereinfachen und verbessern

Entwicklung und Umsetzung eines zukunftsfähigen Infrastruktur- und Sicherheitskonzeptes mit Cloud-First-Ausrichtung, Einführung und Etablierung moderner Sicherheitsarchitekturen (z. B. Zero Trust), Zusammenarbeit mit SOC- und MDR-Anbietern zur kontinuierlichen Verbesserung der Sicherheitslage, Betrieb und Weiterentwicklung einer hybriden, skalierbaren Netzwerkarchitektur (LAN, WAN, WLAN), Integration und Betrieb moderner NDR- und Monitoring-Lösungen, Sicherstellung von Performance und Sicherheit durch durchdachte Kontrollmechanismen, Verantwortung für den Einsatz von EDR-Tools sowie Zero Trust-Modellen, Analyse und Bewertung von Bedrohungen in Zusammenarbeit mit externen SOCs, Umsetzung von Sicherheitsrichtlinien und Best Practices zur Risikominimierung, Monitoring von SLAs, KPIs und kontinuierliche Optimierung von Services, Automatisierung von Betriebsabläufen und Etablierung eines umfassenden Vulnerability-Managements, Evaluierung neuer Technologien und deren Pilotierung in enger Abstimmung mit Partnern, Integration von Cloud-Security-Technologien in bestehende Strukturen

Planung, Konfiguration und Administration von Netzwerken (LAN/WAN) mit Fokus auf Cisco-Technologien, Implementierung und Optimierung von Netzwerkkomponenten (Switching, Routing, Firewalls, VPNs), Betreuung und Weiterentwicklung der Netzwerkinfrastruktur, einschließlich Fehleranalyse und Troubleshooting, Mitarbeit an Netzwerk- und Security-Projekten sowie Einführung neuer Technologien, Erstellung und Pflege technischer Dokumentationen für Netzwerkarchitektur und -prozesse, Enge Zusammenarbeit mit internen IT-Teams und externen Dienstleistern

Neuausrichtung der Rechenzentren auf hybride Cloud-Architekturen., Konzeption und Rollout neuer Technologien., Überwachung und Absicherung unserer Systeme im Hinblick auf potentielle Risiken., Entwicklung und Umsetzung von Security-Konzepten in Kooperation mit internen und externen Sicherheits- und Datenschutzexperten., Monitoring und kontinuierliche Optimierung unseres IT-Betriebs., Identifizierung von Automatisierungspotenzialen (Scripting, Tools) und Umsetzung entsprechender Maßnahmen., Evaluation von KI-Anwendungen für Datenanalyse und Automatisierung., Mitwirkung an Proof-of-Concepts und Pilotprojekten, um Innovationen voranzutreiben.

Unterstützung des Informationssicherheitsbeauftragten bei der Planung, Definition, Umsetzung und Aufrechterhaltung des Informationssicherheitssystems (ISMS) gemäß ISO 27001, Koordinierung der Aktivitäten im Rahmen der Erstellung/Weiterentwicklung der ISMS-Regelwerke, Gewährleistung der operativen Umsetzung von Maßnahmen zur Verbesserung der Informationssicherheit, Planung, Verwirklichung und Steuerung von internen und externen Audits, Zentraler Ansprechpartner als Schnittstelle zu einzelnen Fachbereichen

Weiterentwicklung des „Information Security Management Systems (ISMS)“, Zentraler Ansprechpartner zur IT-Sicherheit / Beratung der Verwaltungsleitung, der Mitarbeitenden und der Kunden, Koordinierung und Steuerung des Sicherheitsprozesses / Sicherstellung der Erfüllung aller relevanten gesetzlichen und behördlichen Anforderungen, Entwicklung und Implementierung von Sicherheitsrichtlinien und -verfahren, Risikobewertung und -management, insb. Sicherheitsschulungen, Sicherheitsaudits, Bericht über den Status der Informationssicherheit an die Leitungsebene und andere Sicherheitsverantwortliche, Notfallplanung und Untersuchung sicherheitsrelevanter Vorfälle, Zentrale Anlaufstelle für Prozessmanagement und Digitalisierung, Entwicklung einer Digitalisierungsstrategie für Ellwangen, Verantwortung für den Wandel von analogen zu digitalen Prozessen, Ausbau von Online-Services für Bürger/innen, Koordination, Initiierung und Durchführung von Digitalisierungsprojekten, Arbeitsabläufe durch Prozessmanagement und Digitalisierung vereinfachen und verbessern

Steuern und Koordinieren des Informationssicherheitsprozesses, Erstellen und Weiterentwickeln des Informationssicherheitskonzeptes, des Notfallvorsorgekonzeptes sowie anderer System-Sicherheitsrichtlinien, Erstellen, Koordinieren und Überprüfen des Realisierungsplans für Informationssicherheitsmaßnahmen, Untersuchen von Sicherheits- und Datenschutzvorfällen und Durchführen von Audits, Koordinieren, Umsetzen und Überwachen von Datenschutzmaßnahmen in Zusammenarbeit mit dem Datenschutzbeauftragten, Durchführen von Schulungs-, Beratungs- und Sensibilisierungsmaßnahmen zu den Themen Informationssicherheit und Datenschutz, Aufbauen und Weiterentwickeln des Informations-Sicherheits-Management-Systems (ISMS)

Begleitung interner und externer Audits, Umsetzung von Handlungsempfehlungen und Implementierung von ISMS-Maßnahmen, Erarbeitung und Implementierung von Vorgaben aus Gesetzen und Verordnungen (BSIG, KRITIS), Analyse erkannter Risiken und Einleitung geeigneter Gegenmaßnahmen, Bewertung von Sicherheitsrisiken sowie externen Bedrohungen (z. B. BSI-Meldungen) und Einleitung geeigneter Gegenmaßnahmen, Entwicklung von Notfalltestszenarien, Organisation und Überwachung von Notfall- sowie Penetrationstests, Unterstützung der Dokumentation des Informationsverbunds und Prüfung von ISMS-Regelwerken (ISO 27001, NIS2) sowie Sicherheitskonzepten auf notwendige Anpassungen, Beratung von Fachbereichen zu Informationssicherheitsanforderungen, Prüfung von Verträgen und Sensibilisierung von Mitarbeitenden, Ansprechpartner für das BSI und die BNetzA und Meldung von Informationssicherheitsvorfällen