4 Teilzeit Chief Information Security Officer Jobs

Erstellen und Fortschreiben komplexer Sicherheitskonzepte und Business Continuity Dokumentation auf Basis der IT-Grundschutzmethodik, Durchführung von Risikoanalysen auf Basis der IT-Grundschutzmethodik, Lösungsfindung bei auftretenden Sicherheitsvorfällen, Bindeglied zwischen der strategischen und operativen Ebene, Unterstützung des Sicherheitsmanagements auf taktischer Ebene, Kundenberatung hinsichtlich informationssicherheitsrelevanter Themen

Beratung des Bereichsvorstands zu Fragen der Informationssicherheit, Enge Zusammenarbeit mit dem (Gesamt)-Informationssicherheitsbeauftragten und den Vorstandsinformationssicherheitsbeauftragten der anderen Bereiche, Fachliche Führung, Coaching und Beratung der internen IT-Sicherheitsexpert*innen, Beratung bei der Planung von Sicherheitsprojekten, im Risikomanagement nach BSI-Grundschutz und bei der Bewertung neuer Technologien aus Perspektive der Informationssicherheit, Definition und Fortentwicklung von Richtlinien, Regelwerken und Umsetzung sowie Weiterentwicklung von unternehmensweiten Standards für den jeweiligen Vorstandsbereich, Sicherstellung der einheitlichen Ausrichtung und Weiterentwicklung des Sicherheitsmanagements, Vorprüfung und Freigabe von Sicherheitsdokumentationen, sowie Begleitung von internen/externen Audits, Übernahme der Koordination und Kommunikation bei sicherheitsrelevanten Ereignissen

Unterstützung des Information Security Officer bei der Pflege und Weiterentwicklung des Informationssicherheitsmanagementsystems (ISMS), Erstellung und Weiterentwicklung von Leit-, sowie Richtlinien und anderen Grundsatzthemen, Vorbereitung sowie Unterstützung bei der Durchführung von internen und externen Audits, Nachbereitung der Sicherheitsaudits und Nachverfolgung von abgeleiteten Maßnahmen, Dokumentierung und Untersuchung von Informationssicherheitsvorfällen bzw. Incidents, Zusammenarbeit mit den internen Fachbereichen bei der Dokumentation von Informationssicherheitsrisiken

Übernahme des IT-Sicherheitsmanagements für interne Bereiche und Beratung zu IT-Sicherheitsthemen, Erstellung von Sicherheitskonzepten und kontinuierliche Verbesserung der Sicherheitsstandards, Management von Sicherheitsvorfällen und Ansprechpartner für Weiterentwicklungen in der IT-Sicherheit, Unterstützung bei Auditierungen sowie Qualitätssicherung und Revision von IT-Verbünden

Beratung bei Cyberangriffen, Analyse entsprechender Vorfälle und Entwicklung wirksamer Gegenmaßnahmen., Ansprechperson für Kunden und Begleitung durch kritische Situationen., Unterstützung der Banken bei regulatorischen Anforderungen und Betreuung bei der Erfüllung der Vorgaben in den Bereichen Informationssicherheit und Geschäftsfortführung., Planung und Durchführung von Krisenstabsübungen, um die Reaktionsfähigkeit und Resilienz der Kunden zu stärken., Identifizierung kritischer Geschäftsprozesse, Bewertung deren Schutzbedarf und Ableitung geeigneter Maßnahmen.

Sie unterstützen den Informationssicherheitsbeauftragten bei der Erfüllung seiner Aufgaben, insbesondere bei der Koordination der Fachbereiche im Rahmen der Umsetzung, des Betriebs und der Weiterentwicklung des Managementsystems für Informationssicherheit., Sie beraten die Fachbereiche bei der Einführung neuer Technologien, IT-Architekturen und Softwareprodukte und begleiten diese bei der Einführung neuer Prozesse., Sie unterstützen bei der Ausarbeitung von Richtlinien zur Informationssicherheit sowie beim Reporting zum Stand der Informationssicherheit an die Behördenleitung., Zu Ihren Aufgaben gehört auch die Planung und Durchführung von Sensibilisierungen und Schulungen der Landesverwaltung in Fragen der IT-Sicherheit., Sie unterstützen bei der Umsetzung von Maßnahmen bei IT-Sicherheitsvorfällen und arbeiten eng mit dem landesweiten CERT NRW zusammen., Sie nehmen an internen Arbeitsgruppen und landesweiten Gremien zur IT-Sicherheit sowie länderübergreifenden Gremien zur IT-Sicherheit in der Statistik teil.

Du übernimmst die Erstellung und Fortschreibung unserer BSI-konformen IT-Sicherheitsdokumentationen. Dazu erfasst du IT-Systeme und Anwendungen., Im Rahmen der freigegebenen Sicherheitskonzepte koordinierst und kontrollierst du die Umsetzung von Maßnahmen und führst Notfallübungen für Kundenverfahren im Rahmen des Sicherheitsvorfallmanagements durch., Du übernimmst das Sicherheitsvorfallmanagement für die Produkte des gesamten Bereichs., Außerdem bereitest du Auditierungen vor und führst diese gekonnt durch.

Einschätzung und Bewertung aktueller Bedrohungen, sowie Ableitung und Umsetzung von IT-Sicherheitsanforderungen, Überprüfung und Analyse von Sicherheitsereignissen und Identifizierung von Mustern und Trends, Detaillierte Analyse von Warnmeldungen bei Gewährleistung einer gründlichen Untersuchung und Eskalation kritischer Vorfälle an die zuständigen Stellen, Verwaltung, Unterstützung und Überwachung der Protokollerfassung mit Hilfe von Security Operations Center (SOC)-Tools, Bearbeitung und Lösung von sicherheitsrelevanten Tickets, Durchführung von Schwachstellenanalysen und Unterstützung bei der Behebung, Effektive Kommunikation der Schwachstellen

Define security-relevant objects, risks, and threats of the company, Establish and define corporate security objectives, Build and coordinate an organizational unit for the implementation of these security objectives, Develop security policies, including continuous improvement of these policies, Evaluate the functional unit regarding the status of implementation and current development of security regulations

Entwicklung von Sicherheitsstrategien sowie Durchführung von Gefährdungs- und Schutzbedarfsanalysen, Analyse von IT-Systemverbünden und Konzeption von Sicherheitsarchitekturen, Entwicklung und Umsetzung von Sicherheitsmaßnahmen sowie Sicherheitskonzepten für Cloud-, Infrastruktur, Applikations-, und Systemlösungen, Konzeption und Umsetzung von Detektionsmethoden und Technologien (SIEM, IDS/IPS, Malware Protection, Vulnerability Scanning usw.), Weiterentwicklung von Security-Operations-Center- und Incident-Response-Prozessen, Penetration-Testing, Weiterentwicklung des Service Portfolios Cyber-Security

Steuerung der Informationssicherheitsprozesse und fachlich-technische Mitwirkung an allen damit zusammenhängenden Aufgaben., Erstellung, Abstimmung, Fortschreibung und Überprüfung der Einhaltung der Leitlinie zur Informationssicherheit unter Einbeziehung des IT-Grundschutz-Kompendiums; Erlass weiterer Regelungen zur Informationssicherheit., Koordination der Erstellung des Sicherheitskonzepts, des Notfallvorsorgekonzepts und anderer Teilkonzepte und System-Sicherheitsrichtlinien sowie weitere Richtlinien., Betrieb und Verbesserung des Informations-Management-Systems (ISMS) gemeinsam mit dem Informations-Management-Team., Koordinierung und projektbegleitende Beratung (bei allen größeren Projekten, die deutliche Auswirkungen auf die Informationsverarbeitung haben könnten) zur Gewährleistung und Beachtung aller Sicherheitsaspekte in den verschiedenen Projektphasen (z. B. bei der Einführung neuer IT-Anwendungen und Systeme im Rahmen des RFC’s)., Untersuchung von Sicherheitsvorfällen (Incident-Handling) sowie Aufbau und Weiterentwicklung des Prozesses zur Behandlung von Security-Incidents., Koordinierung und Durchführung von Sensibilisierungs- und Schulungsmaßnahmen und Teilnahme an der jährlichen ECSM-Sensibilisierung., Erstellung aller erforderlichen Dokumente zur Durchführung einer ISO 27001 Zertifizierung auf Basis des IT-Grundschutzes., Prüfung der IT-Sicherheitskonzepte der verschiedenen Test- und Labornetze sowie Organisation von erforderlichen IS-Kurzrevisionen.