Steuerung des Informationssicherheitsprozesses und Mitwirkung an allen damit zusammenhängenden Aufgaben, Erstellung, Abstimmung, Prüfung und Evaluation der Informationssicherheitsziele mit den Zielen der Stadtverwaltung, Sicherstellung der Anwendung des IT-Grundschutzes (nach BSI) in der Stadtverwaltung, Verantwortung für Aufbau, Betrieb und Weiterentwicklung der Informationssicherheits-organisationsstrukturen innerhalb der Stadtverwaltung, Beratung und regelmäßige Berichterstattung an die Leitungsebene zum aktuellen Stand der Informationssicherheit, Aus- und Bewertung von Sicherheitsvorfällen inkl. Dokumentation und Aufbereitung für die Leitungsebene, Planung, Koordinierung und Durchführung von Sensibilisierungs- und Schulungsmaßnahmen zur Informationssicherheit für die Mitarbeitenden der Stadt Herne, Vorbereitung und Begleitung von Audits zur Sicherheitsprüfung von Systemen und Anwendungen, Koordinierung sicherheitsrelevanter Projekte, Zusammenarbeit und überkommunaler Austausch mit Informationssicherheitsbeauftragten zu aktuellen Themen

Umsetzung neuer regulatorischer Vorgaben und neuer technischer Lösungen, Begleitung der Einführung neuer Anwendungen/ digitaler Lösungen, Erfassung und Kontrolle von Angaben in unserem Risiko- und Steuerungssystem, Begleitung von Informationssicherheits-Audits, Identifizierung und Bewertung von Schwachstellen und Veranlassung von Maßnahmen, Koordination und Durchführung von Maßnahmen zur Abwehr und Bewältigung von Sicherheitsvorfällen

Sicherheitsanalysen, Bewertung und Weiterentwicklung technischer Komponenten und Systeme in den Bereichen Fahrzeuge und Industrie 4.0, Bewertung von Vorfalls- und Schwachstellenmeldungen, Unterstützung von Behörden im Bereich Cybersicherheit im Fahrzeug, Erstellung von technischen Richtlinien, Best Practices und Prüfvorgaben, Unterstützung bei der nationalen und internationalen Standardisierung, Austausch mit Sicherheitsforschenden und Unternehmen zur Cybersicherheit, Leitung/Beaufsichtigung von externen Prüfungen und Marktstudien, Mitwirkung beim Aufbau und Betrieb eines Testlabors für Fahrzeuge und Industrie 4.0 Systeme

Umsetzung neuer regulatorischer Vorgaben und neuer technischer Lösungen, Begleitung der Einführung neuer Anwendungen/ digitaler Lösungen, Erfassung und Kontrolle von Angaben in unserem Risiko- und Steuerungssystem, Begleitung von Informationssicherheits-Audits, Identifizierung und Bewertung von Schwachstellen und Veranlassung von Maßnahmen, Koordination und Durchführung von Maßnahmen zur Abwehr und Bewältigung von Sicherheitsvorfällen

Entwurf und Implementierung von IT-Sicherheitsarchitekturen, Unterstützung des CISO bei der Weiterentwicklung und Umsetzung der IT-Sicherheitsstrategie, Erarbeitung technischer Sicherheitsstandards, -konzepte und -verfahren, Eigenständige Verantwortung von Projekten mit einem Fokus auf technische Sicherheitslösungen, Unterstützung von IT-Projekten durch das Review von IT- und Referenzarchitekturen, Beantwortung von Rückfragen zur IT-Sicherheit als zentrale*r Ansprechpartner*in und Berater*in für das CISO-Office, IT-Betrieb sowie IT-Projekte, Unterstützung von Risiko- und Bedrohungsanalysen, Kontinuierlicher Wissenstransfer von Security Best Practice Ansätzen in der IT-Sicherheit an den IT-Betrieb, Regelmäßige Sichtung technologischer Entwicklungen und Trends hinsichtlich IT-Sicherheitsarchitektur

Mitwirkung und Weiterentwicklung des Informationssicherheitsmanagements, Planung, Steuerung und Durchführung von Projekten mit internen Stakeholdern, Erstellung von Konzepten und Richtlinien für das ISMS, Beratung der RKI-Fachbereiche, Steuerung von externen Dienstleistern, Durchführung von Risikoanalysen und Maßnahmenplanung, Untersuchung, Verfolgung, Dokumentation und Lösung von IT-Sicherheitsvorfällen, Bearbeitung hausinterner Tickets zu Fragen der Informationssicherheit, Unterstützung bei Freigabeprozessen von Informationstechnik