4 Teilzeit Chief Information Security Officer Jobs

Bewertung von Kriterien für geeignete Sicherheitsmaßnahmen sowie deren Wirksamkeit, Etablierung technischer und organisatorischer Maßnahmen zur Erhöhung und Aufrechterhaltung der Informationssicherheit sowie Umsetzung aktueller Vorschriften, Aufbau und Pflege eines Informationssicherheitsmanagementsystems sowie Ausarbeitung von Sicherheitskonzepten, Regelmäßige Überprüfung und Dokumentation der Wirksamkeit und Angemessenheit von Sicherheitsmaßnahmen, Begleitung, Unterstützung und Beratung in allen Fragen der Informationssicherheit, Erarbeitung und Durchführung von zielgruppenorientierten Schulungen zur Informationssicherheit, Intensive Zusammenarbeit mit den verantwortlichen Stellen für Datenschutz, IT-Betrieb und Rechtsangelegenheiten

Disziplinarische und fachliche Leitung einer Abteilung mit zwei Gruppen und rund 35 Mitarbeitenden (weiteres Wachstum erwartet), Verantwortung für die Geschäftsfelder IT-Sicherheitsberatung und Datenschutzberatung, Weiterentwicklung und Steuerung eines marktfähigen Dienstleistungsportfolios mit Fokus auf Umsatzwachstum, Aufbau und Etablierung eines internen Beratungsportfolios zur IT-Sicherheit mit praxisnaher Lösungskompetenz, Sicherstellung der frühzeitigen Integration von Sicherheitsaspekten in Produkten und Prozessen, Enge Zusammenarbeit mit dem Informationssicherheitsbeauftragten, dem Datenschutzbeauftragten sowie der Leitung Datenschutz, Mitgestaltung der Transformation zu einer datengetriebenen internen Sicherheitsorganisation, Aufbau und Pflege eines aktiven Partnermanagements mit Hochschulen, Verbänden und Institutionen im Themenfeld IT-Sicherheit

Initiierung neuer IT-Projekte, Klärung von Projektaufträgen und Erstellung umfassender Projektkonzeptionen, Leitung des Projektteams und Verantwortung für die Steuerung, das Controlling sowie die Dokumentation der Projekte, Koordinierung der internen Auswahlprozesse im IT-Management und aktive Beteiligung an der Weiterentwicklung der bestehenden IT-Infrastruktur, Management von technologischen Business Continuity Projekten und Umsetzung von Notfallvorsorgemaßnahmen zur Sicherstellung der Verfügbarkeit zeitkritischer Prozesse, Verantwortung für die Durchführung von Ad-Hoc Maßnahmen zur Aufrechterhaltung kritischer Prozesse, Identifizierung, Entwicklung und Implementierung von Sicherheitsvorkehrungen und Maßnahmen zum Schutz der IT-Infrastruktur, Untersuchung von Sicherheitsvorfällen und Einleitung entsprechender Gegenmaßnahmen, Initiierung und Koordination von Maßnahmen zur Sensibilisierung der Mitarbeitenden im Bereich Informationssicherheit und Organisation von Schulungen für die Belegschaft

Du übernimmst die disziplinarische und fachliche Leitung der Abteilung mit zwei Gruppen und rund 35 Mitarbeitenden, Tendenz stark steigend., Dabei verantwortest Du die Geschäftsfelder der IT-Sicherheits- und Datenschutz-Beratung und trägst mit einem marktfähigen Dienstleistungsportfolio zum weiteren Umsatzwachstum bei., Gleichzeitig wirkst Du nach innen und etablierst ein internes Beratungsportfolio zu IT-Sicherheit mit echter und kreativer Lösungskompetenz und garantierst die frühe Integration von Sicherheitsaspekten in allen Produkten und Prozessen., Du arbeitest in enger Abstimmung mit dem Informationssicherheitsbeauftragten, dem Datenschutzbeauftragten und der Leitung Datenschutz und gestaltest die Weiterentwicklung zu einer datengetriebenen internen Sicherheitsorganisation., Zur Etablierung am Markt und Sicherung unserer Kompetenz betreibst Du ein aktives Partnermanagement zu Hochschulen, Verbänden und Institutionen zu den Fachthemen IT-Sicherheit.

Planen, Implementieren, Optimieren, Überwachen und Verwalten der IT-Sicherheit, Umsetzung und Wartung von Sicherheitsrichtlinien und -verfahren, Durchführung von Sicherheitsüberprüfungen und Schwachstellenanalysen, Überwachung und Analyse von Sicherheitsvorfällen und -bedrohungen, Unterstützung des Informationssicherheitsbeauftragten und Zusammenarbeit mit externen Partnern, Zusammenarbeit mit anderen im IT-Team zur Sicherstellung der IT-Sicherheit, Schulung und Sensibilisierung der Mitarbeitenden in Bezug auf IT-Sicherheit

Sie unterstützen den Informationssicherheitsbeauftragten bei der Erfüllung seiner Aufgaben, insbesondere bei der Koordination der Fachbereiche im Rahmen der Umsetzung, des Betriebs und der Weiterentwicklung des Managementsystems für Informationssicherheit., Sie beraten die Fachbereiche bei der Einführung neuer Technologien, IT-Architekturen und Softwareprodukte und begleiten diese bei der Einführung neuer Prozesse., Sie unterstützen bei der Ausarbeitung von Richtlinien zur Informationssicherheit sowie beim Reporting zum Stand der Informationssicherheit an die Behördenleitung., Zu Ihren Aufgaben gehört auch die Planung und Durchführung von Sensibilisierungen und Schulungen der Landesverwaltung in Fragen der IT-Sicherheit., Sie unterstützen bei der Umsetzung von Maßnahmen bei IT-Sicherheitsvorfällen und arbeiten eng mit dem landesweiten CERT NRW zusammen., Sie nehmen an internen Arbeitsgruppen und landesweiten Gremien zur IT-Sicherheit sowie länderübergreifenden Gremien zur IT-Sicherheit in der Statistik teil.

Steuern und Koordinieren des Informationssicherheitsprozesses, Erstellen und Weiterentwickeln des Informationssicherheitskonzeptes, des Notfallvorsorgekonzeptes sowie anderer System-Sicherheitsrichtlinien, Erstellen, Koordinieren und Überprüfen des Realisierungsplans für Informationssicherheitsmaßnahmen, Untersuchen von Sicherheits- und Datenschutzvorfällen und Durchführen von Audits, Koordinieren, Umsetzen und Überwachen von Datenschutzmaßnahmen in Zusammenarbeit mit dem Datenschutzbeauftragten, Durchführen von Schulungs-, Beratungs- und Sensibilisierungsmaßnahmen zu den Themen Informationssicherheit und Datenschutz, Aufbauen und Weiterentwickeln des Informations-Sicherheits-Management-Systems (ISMS)

Verantwortlich für die Weiterentwicklung der Beratungsleistungen zur Informationssicherheit in der Hessischen Landesverwaltung., Planung und Überwachung von Einsätzen des Fachteams, Vertragsabstimmungen mit externen Dienstleistern und das Budget., Verantwortlich für die Erstellung der Sicherheitskonzepte., Bewertung der BSI-IT-Grundschutzmethodik., Steuerung des Berichtswesens an Entscheidungsgremien., Führung der Weiterentwicklung der Prozessstruktur für das ISM-Tool., Gewährleistung der Maßnahmen zum Schutz sensibler Daten sowie die Sicherheit und Integrität der IT-Systeme im Land Hessen.

Einschätzung und Bewertung aktueller Bedrohungen, sowie Ableitung und Umsetzung von IT-Sicherheitsanforderungen, Überprüfung und Analyse von Sicherheitsereignissen und Identifizierung von Mustern und Trends, Detaillierte Analyse von Warnmeldungen bei Gewährleistung einer gründlichen Untersuchung und Eskalation kritischer Vorfälle an die zuständigen Stellen, Verwaltung, Unterstützung und Überwachung der Protokollerfassung mit Hilfe von Security Operations Center (SOC)-Tools, Bearbeitung und Lösung von sicherheitsrelevanten Tickets, Durchführung von Schwachstellenanalysen und Unterstützung bei der Behebung, Effektive Kommunikation der Schwachstellen

Planung und Koordination von Schutzbedarfsfeststellungen und Informationswerteerhebungen, Planung und Durchführung von Informationssicherheitsaudits, Verfolgung der Abarbeitung von Informationssicherheits-Risiken und –Maßnahmen, Begleitung und Beratung von IT-Vorhaben hinsichtlich Informationssicherheit, Erstellen von regelmäßigen Reports zur Informationssicherheit, Planung, Koordination und Durchführung von Schulungs- und Awareness-Maßnahmen

Weiterentwicklung der Beratungsleistungen zur Informationssicherheit in der Hessischen Landesverwaltung., Planung und Überwachung von Einsätzen des Fachteams, Vertragsabstimmungen mit externen Dienstleistern und des Budgets., Erstellung der Sicherheitskonzepte, Bewertung der BSI-IT-Grundschutzmethodik., Steuerung des Berichtswesens an Entscheidungsgremien., Führung der Weiterentwicklung der Prozessstruktur für das ISM-Tool., Sicherstellung der Maßnahmen zum Schutz sensibler Daten sowie die Sicherheit und Integrität der IT-Systeme im Land Hessen.

Du arbeitest zu Fragen der IT-Sicherheit innerhalb eines Netzwerks aus Forschung, Wirtschaft, öffentlicher Hand und Gesellschaft. Gemeinsam mit einem interdisziplinären Projektteam entwickelst du wissenschaftlich fundierte Handlungsoptionen für Politik und Wirtschaft., Du verfasst Positionspapiere und Stellungnahmen und stimmst diese mit relevanten Akteuren ab., Du verfolgst die politischen Debatten zu IT-Sicherheit und bist im konstanten Austausch mit Stakeholdern in Wissenschaft, Politik und Verwaltung, Wirtschaft und Zivilgesellschaft., Du unterstützt das Projektmanagement und gestaltest die inhaltliche Ausrichtung des Forschungsprojekts PROTECT im Rahmen des ÖvIT mit., Zusammen mit dem Projektteam wirst du Workshops und Veranstaltungen inhaltlich und organisatorisch vorbereiten und durchführen., Meetings, Panels und Workshops leiten und moderieren., Ein Ökosystem aus Entwickler*innen und Anwender*innen aufbauen und dazu eine Community-Plattform beauftragen., Inhalte für Presse und Social Media konzipieren (Öffentlichkeitsarbeit/Wissenschaftskommunikation)., Perspektivisch: Du erarbeitest Studien und Analysen zu aktuellen Fragen der Cybersicherheitspolitik.

Weiterentwicklung einer Best Practice Security-Architektur auf Basis von ZeroTrust-Prinzipien, Entwicklung von Sicherheitskonzepten und technischen Blueprints zur Umsetzung von Richtlinien und Vorgaben mit Fokus auf die IT-Infrastruktur, Beobachtung von Bedrohungslagen und technologischen Entwicklungen und Evaluierung neuer Lösungen zur Absicherung von IT-Systemen, Durchführung und Begleitung technischer Audits, insbesondere im Bereich der Sicherheitsarchitektur, und Sicherstellung der Einhaltung aller relevanten Standards, Teilen des Wissens in Vorträgen, Workshops und Schulungen mit Fokus auf Cyber Security und IT-Architektur, Aktive Mitwirkung beim Aufbau eines neuen Teams und einer neuen Dienstleistung bei HvS mit Schwerpunkt auf Infrastruktur-Sicherheit