33 Teilzeit Informationssicherheit Jobs

Verantwortung für die Planung und Steuerung des Informationssicherheits-Management-Systems (ISMS) nach ISO 27001 und BSI-Grundschutz, Entwicklung von Sicherheitskonzepten, Richtlinien und technischen Vorgaben sowie Bearbeitung von Datenschutzvorfällen unter Einhaltung der DSGVO, Integration von Industrie- und IoT-Systemen in das bestehende Sicherheitsmanagement und Entwicklung passender Lösungen, Koordination des interdisziplinären Informationssicherheits-Teams und Sensibilisierung der Mitarbeitenden für Datenschutz- und Sicherheitsthemen

Verantwortlich für die Weiterentwicklung der Beratungsleistungen zur Informationssicherheit in der Hessischen Landesverwaltung., Planung und Überwachung von Einsätzen des Fachteams, Vertragsabstimmungen mit externen Dienstleistern und das Budget., Verantwortlich für die Erstellung der Sicherheitskonzepte., Bewertung der BSI-IT-Grundschutzmethodik., Steuerung des Berichtswesens an Entscheidungsgremien., Führung der Weiterentwicklung der Prozessstruktur für das ISM-Tool., Gewährleistung der Maßnahmen zum Schutz sensibler Daten sowie die Sicherheit und Integrität der IT-Systeme im Land Hessen.

Bewertung von Kriterien für geeignete Sicherheitsmaßnahmen sowie deren Wirksamkeit, Etablierung technischer und organisatorischer Maßnahmen zur Erhöhung und Aufrechterhaltung der Informationssicherheit sowie Umsetzung aktueller Vorschriften, Aufbau und Pflege eines Informationssicherheitsmanagementsystems sowie Ausarbeitung von Sicherheitskonzepten, Regelmäßige Überprüfung und Dokumentation der Wirksamkeit und Angemessenheit von Sicherheitsmaßnahmen, Begleitung, Unterstützung und Beratung in allen Fragen der Informationssicherheit, Erarbeitung und Durchführung von zielgruppenorientierten Schulungen zur Informationssicherheit, Intensive Zusammenarbeit mit den verantwortlichen Stellen für Datenschutz, IT-Betrieb und Rechtsangelegenheiten

Initiierung neuer IT-Projekte, Klärung von Projektaufträgen und Erstellung umfassender Projektkonzeptionen, Leitung des Projektteams und Verantwortung für die Steuerung, das Controlling sowie die Dokumentation der Projekte, Koordinierung der internen Auswahlprozesse im IT-Management und aktive Beteiligung an der Weiterentwicklung der bestehenden IT-Infrastruktur, Management von technologischen Business Continuity Projekten und Umsetzung von Notfallvorsorgemaßnahmen zur Sicherstellung der Verfügbarkeit zeitkritischer Prozesse, Verantwortung für die Durchführung von Ad-Hoc Maßnahmen zur Aufrechterhaltung kritischer Prozesse, Identifizierung, Entwicklung und Implementierung von Sicherheitsvorkehrungen und Maßnahmen zum Schutz der IT-Infrastruktur, Untersuchung von Sicherheitsvorfällen und Einleitung entsprechender Gegenmaßnahmen, Initiierung und Koordination von Maßnahmen zur Sensibilisierung der Mitarbeitenden im Bereich Informationssicherheit und Organisation von Schulungen für die Belegschaft

Koordinierung des Teams Strategische Informationssicherheit im Aufgabenfeld Informationssicherheitsmanagement, Vertretung der Informationssicherheitsbeauftragten der BPOL bei deren Abwesenheit, Konzeption, Erstellung und Fortschreibung der Regelungen zur Informationssicherheit für die Bundespolizei auf strategischer Ebene, Erarbeitung, Abstimmung und Prüfung der Vorgaben der Informationssicherheit für die Bundespolizei, Mitwirkung bei der Fachaufsicht über die Informationssicherheitsbeauftragten von 11 nachgeordneten Behörden sowie Berichterstattung zum Status der Informationssicherheit, Mitarbeit in Gremien (auch behördenübergreifend) und Moderation des Informationsaustauschs auf Behördenebene zur Informationssicherheit, Entwicklung eines Risikomanagementsystems für die Informationssicherheit, Planung von Sensibilisierungsmaßnahmen, Bewertung neuer Technologien aus Sicht des ISMS

Einführung, Pflege und Weiterentwicklung des Informationssicherheitsmanagementsystems (ISMS) gemäß ISO/IEC 27001, Unterstützung der Fachabteilungen bei der Einhaltung von Vorgaben der IT-Sicherheit und des Datenschutzes, Durchführung von Risikoanalysen, Sicherheitsbewertungen und internen Audits, Erarbeitung und Aktualisierung von Informationssicherheitsrichtlinien, Prozessen und Dokumentationen, Organisation und Durchführung von Schulungen sowie Sensibilisierung der Mitarbeitenden zum Thema Informationssicherheit, Unterstützung bei der technischen und organisatorischen Umsetzung gesetzlicher Anforderungen, insbesondere des IT-Sicherheitsgesetzes und branchenspezifischer Vorgaben, Berichtswesen und Kommunikation mit relevanten Gremien, Behörden und Dienstleistern

Zu Deinen Aufgabenbereichen gehören Cyber Defence, Endpoint Security, Identity & Access Management, Cloud Security und IT Governance Risk and Compliance., Du entwickelst, implementierst und überwachst IT-Sicherheitsrichtlinien, -verfahren und -kontrollen., Du steuerst interne und externe Dienstleister zur Einhaltung und Verbesserung der vereinbarten IT-Security Services., Du führst Sicherheitsaudits, Penetrationstests und Schwachstellenanalysen durch., Du bist für das Incident Response Management verantwortlich., Du bist spezialisiert auf Monitoring-Tools und -Technologien für die Überwachung und Früherkennung von Sicherheitsvorfällen und -bedrohungen (Datadog, MS Defender, MS Intune, etc.)., Du verwaltest Zugriffsrechte und Datenschutzmaßnahmen., Du berätst und führst Schulungen durch zur kontinuierlichen Steigerung des Bewusstseins unserer Mitarbeitenden für das Thema „IT-Sicherheit“ und „Data-Compliance“.

Steuern und Koordinieren des Informationssicherheitsprozesses, Erstellen und Weiterentwickeln des Informationssicherheitskonzeptes, des Notfallvorsorgekonzeptes sowie anderer System‐Sicherheitsrichtlinien, Erstellen, Koordinieren und Überprüfen des Realisierungsplans für Informationssicherheitsmaßnahmen, Untersuchen von Sicherheits‐ und Datenschutzvorfällen und Durchführen von Audits, Koordinieren, Umsetzen und Überwachen von Datenschutzmaßnahmen in Zusammenarbeit mit dem Datenschutzbeauftragten, Durchführen von Schulungs‐, Beratungs‐ und Sensibilisierungsmaßnahmen zu den Themen Informationssicherheit und Datenschutz, Aufbauen und Weiterentwickeln des Informations‐Sicherheits‐Management‐Systems (ISMS)

Planen, Implementieren, Optimieren, Überwachen und Verwalten der IT-Sicherheit, Umsetzung und Wartung von Sicherheitsrichtlinien und -verfahren, Durchführung von Sicherheitsüberprüfungen und Schwachstellenanalysen, Überwachung und Analyse von Sicherheitsvorfällen und -bedrohungen, Unterstützung des Informationssicherheitsbeauftragten und Zusammenarbeit mit externen Partnern, Zusammenarbeit mit anderen im IT-Team zur Sicherstellung der IT-Sicherheit, Schulung und Sensibilisierung der Mitarbeitenden in Bezug auf IT-Sicherheit

Security Monitoring: Verwaltung und Optimierung von Sicherheits-Tools wie SIEM, Antivirus, DLP und Identitätsmanagement-Systemen. Proaktive Überwachung von Sicherheitssystemen auf verdächtige Aktivitäten. Analyse von Security Logs zur Identifikation potenzieller Bedrohungen von Schwachstellen. Zusammenarbeit mit Managed Security Service Providern zur Untersuchung von Vorfällen. Führen Sie regelmäßige Sicherheitsbewertungen, Schwachstellen-Scans und Penetrationstests durch und verwalten Sie diese., Incident Response: Untersuchung, Management und Lösung von Sicherheitsvorfällen. Durchführung gründlicher Vorfalluntersuchungen und Implementierung von Containment- und Remediation-Maßnahmen. Koordination mit anderen Teams während der Incident Response., Sicherheitsoperationen: Verbesserung von Sicherheitsprozessen und -verfahren. Überprüfung und Optimierung der Sicherheitskontrollen auf Netzwerk-, Geräte- und Applikationsebene. Unterstützung bei der Entwicklung von Sicherheitspolicies und -standards., Threat Hunting: Durchführung von proaktiven Threat Hunting-Aktivitäten zur Identifikation und Minderung von Bedrohungen. Analyse von Netzwerkverkehr und Untersuchung von Systemanomalien und verdächtigem Nutzerverhalten. Überwachen Sie Bedrohungsinformationsquellen und bleiben Sie über aufkommende Sicherheitsbedrohungen informiert.

Sie unterstützen den Informationssicherheitsbeauftragten bei der Erfüllung seiner Aufgaben, insbesondere bei der Koordination der Fachbereiche im Rahmen der Umsetzung, des Betriebs und der Weiterentwicklung des Managementsystems für Informationssicherheit., Sie beraten die Fachbereiche bei der Einführung neuer Technologien, IT-Architekturen und Softwareprodukte und begleiten diese bei der Einführung neuer Prozesse., Sie unterstützen bei der Ausarbeitung von Richtlinien zur Informationssicherheit sowie beim Reporting zum Stand der Informationssicherheit an die Behördenleitung., Zu Ihren Aufgaben gehört auch die Planung und Durchführung von Sensibilisierungen und Schulungen der Landesverwaltung in Fragen der IT-Sicherheit., Sie unterstützen bei der Umsetzung von Maßnahmen bei IT-Sicherheitsvorfällen und arbeiten eng mit dem landesweiten CERT NRW zusammen., Sie nehmen an internen Arbeitsgruppen und landesweiten Gremien zur IT-Sicherheit sowie länderübergreifenden Gremien zur IT-Sicherheit in der Statistik teil.

Zusammenarbeit mit dem Informationssicherheitsbeauftragten, eDSB und Fachanwalt, Koordination von Zertifizierungen und Audits, Interner Auditor des ISMS, Zentraler Ansprechpartner für Mitarbeiter, Geschäftspartner und Kunden im Bereich Datenschutz, Beratung und Kontrolle der Weiterentwicklung des Produkts in Bezug auf Datenschutz und Sicherheit, Erweiterung und Überwachung des Datenschutzmanagementsystems

Du arbeitest zu Fragen der IT-Sicherheit innerhalb eines Netzwerks aus Forschung, Wirtschaft, öffentlicher Hand und Gesellschaft. Gemeinsam mit einem interdisziplinären Projektteam entwickelst du wissenschaftlich fundierte Handlungsoptionen für Politik und Wirtschaft., Du verfasst Positionspapiere und Stellungnahmen und stimmst diese mit relevanten Akteuren ab., Du verfolgst die politischen Debatten zu IT-Sicherheit und bist im konstanten Austausch mit Stakeholdern in Wissenschaft, Politik und Verwaltung, Wirtschaft und Zivilgesellschaft., Du unterstützt das Projektmanagement und gestaltest die inhaltliche Ausrichtung des Forschungsprojekts PROTECT im Rahmen des ÖvIT mit., Zusammen mit dem Projektteam wirst du Workshops und Veranstaltungen inhaltlich und organisatorisch vorbereiten und durchführen., Meetings, Panels und Workshops leiten und moderieren., Ein Ökosystem aus Entwickler*innen und Anwender*innen aufbauen und dazu eine Community-Plattform beauftragen., Inhalte für Presse und Social Media konzipieren (Öffentlichkeitsarbeit/Wissenschaftskommunikation)., Perspektivisch: Du erarbeitest Studien und Analysen zu aktuellen Fragen der Cybersicherheitspolitik.

Administration, maintenance, troubleshooting and further development of our infrastructure, 2nd level support, 3rd level support together with our service providers and the respective manufacturers, Establishing solutions in the IT environment and transferring them to operations, Carrying out projects in the IT infrastructure, Cross-departmental collaboration and assumption of sub-projects, Development and standardization of processes as well as maintenance and creation of documentation and operating instructions, Monitoring and optimization of the system landscape, Creation of decision-making templates, Reporting, Vulnerability management - identification, assessment and remediation of security vulnerabilities, User access management - administration, monitoring and reporting of user rights and roles, Security policies and standards - participation in the development and enforcement of IT security policies, procedures and standards, Training and awareness: Conducting training courses and campaigns to raise employee awareness, Threat monitoring: Analysis of threat information and proactive adaptation of security measures

Koordination von Projekten zur Bearbeitung und Behebung von Schwachstellen, Förderung der Zusammenarbeit mit internen IT-Gruppen sowie externen Dienstleistern, Überwachung und Weiterentwicklung des Patchmanagement-Prozesses auf operativer Ebene, AktiveBeitrag zur Optimierung der IT-Sicherheit, Erstellung regelmäßiger Berichte zur Einhaltung relevanter Standards, Dokumentation der Leistungsfähigkeit von Prozessen, Koordination der Bearbeitung signifikanter Schwachstellen, Enge Zusammenarbeit mit IT-Teams und externen Partnern, Unterstützung des Incident-Management-Betriebs, Teilnahme an der Rufbereitschaft

Rollout, Betrieb und Monitoring der IT-Security- und Netzwerkinfrastruktur (VPN-Gateways, Firewalls, Load Balancer) sowohl im Betrieb als auch in Projekten, Mitwirkung bei der Implementierung von Schutzmaßnahmen im Falle eines Cyberangriffs, Unterstützung des 2nd-Level-Supports im Bereich Netzwerk und IT-Security, Beratung und Betreuung von Fachabteilungen bei der Umsetzung von IT-Projekten mit Fokus auf Netzwerkkommunikation und Sicherheit, Implementierung und Weiterentwicklung neuer Netzwerk-Technologien sowie innovativer IT-Lösungen in den Bereichen Netzwerke und Security zur Optimierung und Automatisierung, Teilnahme an der Rufbereitschaft

Architektur und Mitverantwortung bei Aufbau, Betrieb und Administration sicherer hochverfügbarer IT‑Lösungen/Services, Aktive Gestaltung und Weiterentwicklung unserer sicheren IT für Client, Cloud und Kollaboration sowie unserer Netzwerkumgebungen auf Enterprise-Level, Aufstellung und Umsetzung krisenfester und sicherheitssensibler IT‑Lösungen, Aufstellung für wachsende Anforderungen im Bereich Daten und KI, Optimierung insbesondere IT‑interner Prozesse und deren Digitalisierung, Unterstützung und enges Zusammenwirken im Admin-Team sowie Zusammenarbeit mit internen und externen Partnern

Disziplinarische und fachliche Leitung einer Abteilung mit zwei Gruppen und rund 35 Mitarbeitenden (weiteres Wachstum erwartet), Verantwortung für die Geschäftsfelder IT-Sicherheitsberatung und Datenschutzberatung, Weiterentwicklung und Steuerung eines marktfähigen Dienstleistungsportfolios mit Fokus auf Umsatzwachstum, Aufbau und Etablierung eines internen Beratungsportfolios zur IT-Sicherheit mit praxisnaher Lösungskompetenz, Sicherstellung der frühzeitigen Integration von Sicherheitsaspekten in Produkten und Prozessen, Enge Zusammenarbeit mit dem Informationssicherheitsbeauftragten, dem Datenschutzbeauftragten sowie der Leitung Datenschutz, Mitgestaltung der Transformation zu einer datengetriebenen internen Sicherheitsorganisation, Aufbau und Pflege eines aktiven Partnermanagements mit Hochschulen, Verbänden und Institutionen im Themenfeld IT-Sicherheit

Du entwickelst unser Computer Security Incident Response Team (CSIRT) weiter und bist Teil unseres internen, wie auch am Markt agierenden Cyber Defense Centers im Bereich der Angriffserkennung / des Security Operations Centers., Du optimierst stetig die Prozesse, Abläufe, Schnittstellen und Rollen des CSIRT und passt diese im Bedarfsfall an neue Herausforderungen an., Bei Sicherheitsvorfällen koordinierst du das CSIRT sowie deren Aktivitäten und stellst die (Krisen-) Kommunikation zu den Stakeholdern sicher., Du planst und koordinierst Übungen und Simulationen zu Sicherheitsvorfällen., Darüber hinaus erarbeitest du Trainings-/Weiterentwicklungskonzepte für die beteiligten Einheiten und Mitarbeitenden.

Weiterentwicklung einer Best Practice Security-Architektur auf Basis von ZeroTrust-Prinzipien, Entwicklung von Sicherheitskonzepten und technischen Blueprints zur Umsetzung von Richtlinien und Vorgaben mit Fokus auf die IT-Infrastruktur, Beobachtung von Bedrohungslagen und technologischen Entwicklungen und Evaluierung neuer Lösungen zur Absicherung von IT-Systemen, Durchführung und Begleitung technischer Audits, insbesondere im Bereich der Sicherheitsarchitektur, und Sicherstellung der Einhaltung aller relevanten Standards, Teilen des Wissens in Vorträgen, Workshops und Schulungen mit Fokus auf Cyber Security und IT-Architektur, Aktive Mitwirkung beim Aufbau eines neuen Teams und einer neuen Dienstleistung bei HvS mit Schwerpunkt auf Infrastruktur-Sicherheit