Entwicklung, Optimierung und -standardisierung von Sicherheitsprozessen innerhalb des Technologiemanagements, die sich aus dem ISMS ergeben, Umsetzung von Maßnahmen aus ISMS-Audits mit TM-Bezug und Ausarbeitung von operativen Arbeitsanweisungen mit TM-Bezug, welche ISMS-Verfahrensanweisungen ergänzen, Aktive Mitwirkung an Ausschreibungen neuer Projekte durch Spezifikation/Überprüfung von IT-Sicherheitsanforderungen, Verantwortung für die technische Absicherung von Anwendungen und Systeme, Überprüfung von Bestandssystemen auf technische Sicherheitslücken und Überwachung von externen Sicherheitsmeldungen wie BSI/LSI sowie Bewertung + ggf. Delegation, Mitglied des Notfallteams für die Behandlung von Cybersicherheitsvorfällen und Abstimmung mit relevanten Gremien und Interessensgruppen (CAB, ISB, DSB)

Weiterentwicklung des zertifizierten ISMS im Konzern, Durchführung von Sicherheitsbewertungen und -audits, um Schwachstellen zu identifizieren und geeignete Maßnahmen zur Risikominderung vorzuschlagen, Zusammenarbeit mit verschiedenen Abteilungen, um Sicherheitsbewusstsein in die Unternehmenskultur zu integrieren und sicherheitsrelevante Richtlinien und Verfahren zu entwickeln, Überwachung und Analyse von Sicherheitstrends und Bedrohungen, um proaktiv auf neue Risiken zu reagieren und Sicherheitslücken zu schließen, Durchführung von Schulungen für Beschäftigte, um das Verständnis für Informationssicherheit zu verbessern und sicherheitsrelevante Verhaltensweisen zu fördern, Zusammenarbeit mit dem Cyber Security Team, um auf Sicherheitsvorfälle zu reagieren und geeignete Maßnahmen zur Behebung zu ergreifen, Durchführung von Notfallübungen zur Erhöhung der Resilienz von Dussmann gegenüber Cyberangriffen, Erstellung von Sicherheitsberichten sowie Unterstützung bei der Vorbereitung von Präsentationen für das obere Management und andere relevante Interessengruppen

Serviceorientierter und freundlicher Ansprechpartner (m/w/d) für Besucher (m/w/d) und Gäste (m/w/d), Durchführung von Kontrolltätigkeiten und Zugangskontrollen sowie die Einleitung sicherheitsrelevanter Maßnahmen, Entgegennahme von Anrufen in deutscher und englischer Sprache und Vermittlung an die entsprechenden Ansprechpartner (m/w/d) und Fachabteilungen, Pool-/Mietwagenverwaltung mit Überprüfung der Fahrerlaubnis und Verwaltung der Schlüssel und Fahrzeugpapiere, Schlüsselausgabe und -rücknahme mit Dokumentation, Fundsachenverwaltung, Videoüberwachung sowie Überwachung und Bedienung der Sicherheitstechnik, Alarmbearbeitung und Alarmverfolgung, Einleitung von Notfallmaßnahmen, Erkennung von Mängeln (technisch, baulich) und Verfassung von entsprechenden Meldungen, Führen eines Online-Wächterkontrollsystems (OWKS), Verschluss-, Kontroll- und Öffnungsrunde sowie Parkraumkontrolle

Unterstützung bei der Erstellung von Gefährdungsbeurteilungen und Arbeitsplatzanalysen, Bewertung vorhandene Schutzmaßnahmen, Unfallprävention, Enge Zusammenarbeit mit dem QHSE-Manager, Entwicklung und Umsetzung von Arbeitsschutzmaßnahmen, Sicherstellung der Einhaltung von gesetzlichen Vorgaben und Standards, Begleitung von QHSE-Audits, Durchführung von (Betriebs-)Begehungen, Begutachtung von Anlagen, Betriebseinrichtungen und Arbeitsstellen, Beratung von Führungskräften und der Geschäftsführung in Fragen zu Sicherheit, Gesundheit und Ergonomie, Information zu gesetzlichen Neuerungen, Schulung von Mitarbeitenden, Vorbereitung von Lerninhalten

Durchführung von Forschungs- und Entwicklungsprojekten im Bereich Cybersicherheit und Datenschutz, Enge Kooperation mit führenden Unternehmen und öffentlichen Einrichtungen der Region, Zusammenarbeit mit international renommierten Wissenschaftler/innen, Beiträge zum Transfer von Forschungs- und Entwicklungsergebnissen in die reale Anwendung, Veröffentlichung von Forschungsergebnissen und Präsentation auf internationalen Konferenzen, Unterstützung bei der Einwerbung und Durchführung von nationalen und internationalen Forschungsprojekten

Leitung des Teams „IT Sicherheits- u. IT Servicemanagement“ (Referat T 33), einschließlich der strategischen und organisatorischen Weiterentwicklung des Tätigkeitfeldes sowie der Personalauswahl., Planung, Umsetzung und Überwachung von Sicherheitsmaßnahmen nach IT-Grundschutz der BSI eigenen IT-Systeme., Entwicklung, Einführung und Optimierung von ITSM-Prozessen auf Basis von ITIL-Standards., Gezielte Planung, Umsetzung und Überwachung von Sicherheitsmaßnahmen nach IT-Grundschutz innerhalb der im Fachbereich betriebenen IT-Systeme., Beratung interner Stakeholder zur datenbasierten Prozessanalyse, beispielsweise mittels Process Mining Tools und der Ausgestaltung, Erhebung und Analyse von ITSM-bezogenen KPIs., Identifizierung von Risiken, die aus der Nutzung und dem Betrieb von IT-Systemen resultieren, und Bewertung und Steuerung dieser., Entwicklung von Maßnahmen zur Minimierung von Schäden und betreiben ein aktives Stakeholder-Management., Steuerung und Umsetzung von Änderungen innerhalb der IT-Infrastruktur mit dem Ziel, Risiken zu minimieren und den Geschäftsbetrieb nicht zu beeinträchtigen., Sicherstellung der Einhaltung und den operativen Betrieb des Change-Prozesses.

Durchführung von Forschungs- und Entwicklungsprojekten im Bereich Cybersicherheit und Datenschutz, Enge Kooperation mit Unternehmen und öffentlichen Einrichtungen, Zusammenarbeit mit Wissenschaftler/innen, Transfer von Forschungsergebnissen in die Anwendung, Veröffentlichung von Forschungsergebnissen, Unterstützung bei der Einwerbung und Durchführung von Forschungsprojekten

Strategische Kommunikationsberatung für Kund:innen aus Politik, Gesellschaft und Wirtschaft, Entwicklung von digitalen politischen Kampagnen, Verantwortung für die tägliche Kundenkommunikation und -koordination sowie das eigenständige Management von Kundenbeziehungen, inklusive Leistungserbringung und Weiterentwicklung, Entwicklung von Business Development Strategien und eigenständige Neukundenakquise, Vorbereitung und Durchführung von Präsentationen, Workshops und Neugeschäftsterminen, Entwicklung von Kanal- und Zielgruppenstrategien sowie Unterstützung bei Reporting und Kampagnenoptimierung, Mitarbeit an der Entwicklung von Kommunikations- und Content-Formaten sowie Unterstützung bei der Content-Planung, Projektbezogene Personal- und Ressourcenplanung – Koordination interdisziplinärer Teams

Verantwortung für unsere Linux-Systeme über den gesamten Server-Lifecycle, Analyse, Bewertung und Behebung von Sicherheitslücken, Sicherstellung von Stabilität, Sicherheit und optimaler Leistung der Linux-Systeme, Konzeption, Einführung und Betrieb von IT-Security-Lösungen, Pflege und Aktualisierung der sicherheitsrelevanten Betriebsdokumentationen

Übernahme des IT-Sicherheitsmanagements für interne Bereiche und Beratung zu IT-Sicherheitsthemen, Erstellung von Sicherheitskonzepten und kontinuierliche Verbesserung der Sicherheitsstandards, Management von Sicherheitsvorfällen und Ansprechpartner für Weiterentwicklungen in der IT-Sicherheit, Unterstützung bei Auditierungen sowie Qualitätssicherung und Revision von IT-Verbünden

Durchführung von Forschungs- und Entwicklungsprojekten im Bereich Cybersicherheit und Datenschutz, Enge Kooperation mit führenden Unternehmen und öffentlichen Einrichtungen der Region, Zusammenarbeit mit international renommierten Wissenschaftler/innen, Beiträge zum Transfer von Forschungs- und Entwicklungsergebnissen in die reale Anwendung, Veröffentlichung von Forschungsergebnissen und Präsentation auf internationalen Konferenzen, Unterstützung bei der Einwerbung und Durchführung von nationalen und internationalen Forschungsprojekten

Entwicklung, Implementierung und fortlaufende Optimierung eines Business Continuity Managements, Durchführung von Business Impact Analysen, Analyse kritischer Geschäftsprozesse und Entwicklung von Plänen zur Planung des Notbetriebs und der Wiederanlaufprozesse, Planung, Steuerung und Koordination von internen und externen Dienstleistern, Zusammenarbeit und Abstimmung mit anderen Stakeholdern wie Risikomanagement, Sicherheitsmanagement, Informationssicherheit, Koordination, Durchführung und Begleitung interner Audits, Koordination und Durchführung von Notfallübungen, Krisenmanagement-Simulationen und Schulungen, Erstellung von Berichten und Präsentationen für das Management

Sicherstellung der Funktionalität von Video- und Sicherheitsanlage, Koordination der erforderlichen regelmäßigen Wartungsarbeiten und notwendigen Änderungen, Verwaltung von externen Sicherheitsdienstleistungen, Untersuchung von Diebstählen, Schlägereien, Einbrüchen und Beschädigungen von Lagergütern, Entwickeln und Umsetzen von Maßnahmen zur Verhinderung von Diebstählen, Schlägereien, Einbrüchen und Beschädigungen von Lagergütern, Identifizierung von Ursachen für das Abhandenkommen von Waren, Erstellen, Verschriftlichen und Nachhalten von Verfahrensanweisungen für externe Sicherheitsdienstleister, Einarbeiten und Schulen von externen Sicherheitsfirmen, Pflege des Datenschutzmanagementsystems, Zusammentragen, Prüfen und Sicherstellung der Aktualität von Verträgen und Dokumenten mit externen Dienstleistern

Fachliche Ansprechperson und Sektorexperte/-expertin des BSI für Betreibende, Verbände und Aufsichtsbehörden für Sektoren der Kritischen Infrastrukturen, Direkte Ansprechperson für Betreibende Kritischer Infrastrukturen für Anfragen und Vorfallsmeldungen sowie fachlicher Austausch mit Betreibenden Kritischer Infrastrukturen im Hinblick auf IT- und Cyber-Sicherheit, Unterstützung und Plausibilisierung von KRITIS-Prüfungen nach § 8a BSIG, Monitoring der Mängelbehebung aus KRITIS-Prüfungen bei Betreibenden Kritischer Infrastrukturen, Fachliche Vertretung des BSI in Branchenarbeitskreisen der UP KRITIS, Begleitung der Erstellung der branchenspezifischen Sicherheitsstandards, Eignungsfeststellung dieser Standards, Fachliche Unterstützung im Nationalen IT-Lagezentrum bei der Recherche, Lagebeurteilung, Bearbeitung von Meldungen und sonstigen IT-Sicherheitsvorfällen sowie bei der Krisenreaktion, Analyse der Auswirkungen von IT-Sicherheitsvorfällen auf die Kritischen Infrastrukturen in Zusammenarbeit mit den Aufsichtsbehörden, Vorträge bei KRITIS-Veranstaltungen, Fachliche Unterstützung zu Öffentlichkeitsarbeit des BSI, Mitarbeit bei Grundlagenarbeiten zum Schutz Kritischer Infrastrukturen wie Strategien, Gesetzgebungsverfahren, Kommentierungen von Richtlinien und Verordnungen, Vertretung des BSI durch Teilnahme in internationalen Veranstaltungen und ggf. Gremien, Zusammenarbeit mit BMI, BBK und Fachaufsichten in den betreuten Sektoren

Fachliche Leitung von Projekten im Kontext von IT-VS sowie des materiellen Geheimschutzes, Verantwortung für die Gestaltung, Weiterentwicklung und Umsetzung von Projekten und Prozessen zur Abbildung der Anforderungen des Geheimschutzes, Beratung der Unternehmensbereiche in informationstechnischen Geheimschutzangelegenheiten, Sicherstellung aller sicherheitsrelevanten Kunden- und Normanforderungen, Vorbereitung, Durchführung und Begleitung von Audits sowie Konzeption und Durchführung von Schulungen und Präsentationen zum Themenbereich VS-IT, Monitoring der informationstechnischen Entwicklungen sowie der Rechts- und Normenlage im Hinblick auf relevante Änderungen

Verantwortung für die Informationssicherheit an der Hochschule, Entwicklung und Implementierung von Sicherheitskonzepten, Durchführung von Risikoanalysen und Sicherheitsüberprüfungen, Schulung und Sensibilisierung der Mitarbeiter in Bezug auf Informationssicherheit, Ansprechpartner für alle Fragen zur Informationssicherheit

Beratung des Unternehmens bei Fragen zur Informationssicherheit, Aufbau, Betrieb und Weiterentwicklung des IT-Sicherheitsmanagements, Mitwirkung bei der Erstellung und Prüfung des IT-Sicherheitskonzepts, Dokumentation sowie Kontrolle der IT-Sicherheitsmaßnahmen, Unterstützung bei der Durchführung von Schulungsmaßnahmen, Analyse und Nachbearbeitung von IT-Sicherheitsvorfällen

Erarbeitung von und Beratung zu IT-Sicherheitsarchitekturen und -lösungen, Entwicklung von Schutzprofilen nach Common Criteria, Technischen Richtlinien und Handlungsempfehlungen, Unterstützung bei Sicherheitsanalysen, Leitung von IT-Projekten, Mitarbeit in Gremien und Arbeitsgruppen zu Fragen der (Weiter-)Entwicklung von IT-Sicherheitsstandards, Erstellung von Proof of Concepts, Vorstellung unserer Arbeit im Rahmen von Vorträgen auf Kongressen und Messen

Entwicklung innovativer Konzepte zur Minimierung von Risiken für Mitarbeitende und die Umwelt, Analyse von Gefahren und Beratung bei der Erstellung von Gefährdungsbeurteilungen, Gestaltung von Arbeitsplätzen und Auswahl sicherer Arbeitsmittel sowie Verfahren, Information über gesetzliche Vorschriften und aktive Vorschläge zur Prozessoptimierung