Aufbau eines Informationssicherheitsmanagementsystems, Erstellen von Leitlinien sowie die Umsetzung von aktuellen Vorschriften zur Informationssicherheit, Initiieren und die Kontrolle der Realisierungen von Sicherheitsmaßnahmen innerhalb eines Sicherheitskonzeptes, Analyse und Nachbereitung von Informationssicherheitsvorfällen, Zusammenarbeit mit der IT-Abteilung, der Datenschutzbeauftragten sowie dem Qualitäts- und Risikomanagement, Regelmäßige Berichterstattung an den Vorstand sowie die Beratung und Schulung der Mitarbeiter, Bei Nichtvorliegen der ISB-Qualifikation Teilnahme an einer entsprechenden durch den Arbeitgeber finanzierten Qualifikationsmaßnahme

Planen, Implementieren, Optimieren, Überwachen und Verwalten der IT-Sicherheit, Umsetzung und Wartung von Sicherheitsrichtlinien und -verfahren, Durchführung von Sicherheitsüberprüfungen und Schwachstellenanalysen, Überwachung und Analyse von Sicherheitsvorfällen und -bedrohungen, Unterstützung des Informationssicherheitsbeauftragten und Zusammenarbeit mit externen Partnern, Zusammenarbeit mit anderen im IT-Team zur Sicherstellung der IT-Sicherheit, Schulung und Sensibilisierung der Mitarbeitenden in Bezug auf IT-Sicherheit

Entwicklung eines Informationssicherheitskonzepts. eines Informationssicherheitsmanagementsystems nach BSI-Standard sowie Etablierung des BSI Grundschutzes, Erstellung von Sicherheitskonzepten, Richtlinien und Notfallplänen, Beratung von Präsidium, Fachbereichen und Verwaltung, Sensibilisierung durch Awareness-Formate und Schulungen, Management von Sicherheitsvorfällen und Schwachstellen, Netzwerkaufbau mit externen Partnern, Mitgestaltung in der Prozessdigitalisierung unter Einhaltung von Governance-Aspekten

Einführung, Pflege und Weiterentwicklung des Informationssicherheitsmanagementsystems (ISMS) gemäß ISO/IEC 27001, Unterstützung der Fachabteilungen bei der Einhaltung von Vorgaben der IT-Sicherheit und des Datenschutzes, Durchführung von Risikoanalysen, Sicherheitsbewertungen und internen Audits, Erarbeitung und Aktualisierung von Informationssicherheitsrichtlinien, Prozessen und Dokumentationen, Organisation und Durchführung von Schulungen sowie Sensibilisierung der Mitarbeitenden zum Thema Informationssicherheit, Unterstützung bei der technischen und organisatorischen Umsetzung gesetzlicher Anforderungen, insbesondere des IT-Sicherheitsgesetzes und branchenspezifischer Vorgaben, Berichtswesen und Kommunikation mit relevanten Gremien, Behörden und Dienstleistern

Aufrechterhaltung und Weiterentwicklung des Informationssicherheits-Managementsystems nach ISO 27001, Verantwortlichkeit für die Prozesse Business Impact Analyse und Business Continuity Management in der Plattform Deutschland, Analyse, Dokumentation und Bewertung von Risiken und sicherheitsrelevanten Ereignissen sowie die Erarbeitung von Lösungsansätzen, Verantwortlich für die Integration des Informationssicherheits-Managementsystems in ein integriertes Managementsystem und in die Unternehmensprozesse, Durchführung von internen Audits und die Unterstützung bei externen Audits zur Sicherstellung der Einhaltung der IT-Sicherheitsrichtlinien

Steuerung der Informationssicherheitsprozesse und fachlich-technische Mitwirkung an allen damit zusammenhängenden Aufgaben., Erstellung, Abstimmung, Fortschreibung und Überprüfung der Einhaltung der Leitlinie zur Informationssicherheit unter Einbeziehung des IT-Grundschutz-Kompendiums; Erlass weiterer Regelungen zur Informationssicherheit., Koordination der Erstellung des Sicherheitskonzepts, des Notfallvorsorgekonzepts und anderer Teilkonzepte und System-Sicherheitsrichtlinien sowie weitere Richtlinien., Betrieb und Verbesserung des Informations-Management-Systems (ISMS) gemeinsam mit dem Informations-Management-Team., Koordinierung und projektbegleitende Beratung (bei allen größeren Projekten, die deutliche Auswirkungen auf die Informationsverarbeitung haben könnten) zur Gewährleistung und Beachtung aller Sicherheitsaspekte in den verschiedenen Projektphasen (z. B. bei der Einführung neuer IT-Anwendungen und Systeme im Rahmen des RFC’s)., Untersuchung von Sicherheitsvorfällen (Incident-Handling) sowie Aufbau und Weiterentwicklung des Prozesses zur Behandlung von Security-Incidents., Koordinierung und Durchführung von Sensibilisierungs- und Schulungsmaßnahmen und Teilnahme an der jährlichen ECSM-Sensibilisierung., Erstellung aller erforderlichen Dokumente zur Durchführung einer ISO 27001 Zertifizierung auf Basis des IT-Grundschutzes., Prüfung der IT-Sicherheitskonzepte der verschiedenen Test- und Labornetze sowie Organisation von erforderlichen IS-Kurzrevisionen.

Sie sind für die Sicherstellung eines qualitativen Service-Betriebs und Supports zuständig. Dazu gehören u. a. die folgenden Tätigkeiten:, Ermittlung von Kennzahlen zur Verbesserung und Überwachung der Ticketqualität, Identifikation, Entwicklung, Planung und Umsetzung von qualitätsverbessernden Maßnahmen, inkl. der Leitung von Regelterminen und Workshops, Konzepterstellung und Qualitätssicherung der vom Fachgebiet benötigten Berichte, inkl. der Unterstützung der Definition von Kennzahlen, Key Performance Indexes, Balanced Scorecards für das Fachgebiet, Identifikation und Vorbereitung von Fortbildungsmaßnahmen im Service Desk, Sie führen Aufgaben des Informationssicherheitsmanagements aus, die notwendig sind, um die Daten- und Informationssicherheit im Service Desk zu gewährleisten (z. B. Mitarbeit und Unterstützung bei der Jahres- und Zielplanung zur Informationssicherheit, Erarbeitung von Lösungen und Handlungsanweisungen zur Behandlung von Sicherheitsvorfällen)., Sie sind als Chefredaktion für den weiteren Aufbau, die Struktur, die Pflege und die Weiterentwicklung der Wissensdatenbank (WDB) zuständig.

IT-Sicherheit: Sie entwickeln und implementieren Sicherheitsstrategien, schützen die IT-Infrastruktur und identifizieren sowie beheben Schwachstellen durch regelmäßige Prüfungen., Systemarchitektur & Design: Sie entwerfen sichere IT-Architekturen, beraten zu IT-Sicherheitslösungen, dokumentieren Standards und optimieren die Sicherheitsarchitektur kontinuierlich., Projektmanagement & Koordination: Sie planen und steuern IT-Sicherheitsprojekte, koordinieren Beteiligte, übernehmen das Reporting und managen Budgets sowie Ressourcen., IT-Compliance & Datenschutz: Sie beraten zu Datenschutzanforderungen, führen Audits durch und stellen die Einhaltung regulatorischer Vorgaben sicher.

Lehrveranstaltung im Umfang von 5 Semester-Wochen-Stunden (insgesamt 55 akademische Stunden) im Modul WI3053 - Informationssicherheitsmanagement, Vermittlung von Kenntnissen über grundlegende Frameworks für IT-Sicherheit (u.a. ISO 27001 ff. NIST SP 800-53, OWASP ASVS), Vermittlung von Kenntnissen über den Aufbau einer typischen IT Sicherheitsabteilung in Unternehmen (u.a. SOC, IAM, Product Security, Compliance) und deren Prozesse, Vermittlung von Product und Application Security Konzepten (u.a. Threat Modelling, Aspekte der Softwarearchitektur hinsichtlich Security), Vermittlung von Kenntnissen über Organisation und Tooling eines Security Operations Center (SOC), Analyse und Bewertung von Architekturen für Web- und Cloud-Architekturen hinsichtlich Security, Vermittlung von Tooling und Techniken zur Detektion, Reaktion und Prävention von Angriffen auf Web- und Cloud-Applikationen, Vermittlung von DevSecOps (u.a. statische und dynamische Code-Analysen für Security, Implementierung von Techniken in CI-CD pipelines), Optional: Vermittlung von Machine Learning für IT Security (u.a. Anwendungen Deep Learning zur Detektion von OWASP Automated Threats, AWS)

Erkennung und Bekämpfung von Sicherheitsvorfällen sowie die Entwicklung präventiver Schutzmaßnahmen, Überwachung, Analyse und Bewertung sicherheitsrelevanter Ereignisse in der gesamten IT-Infrastruktur, Identifikation von Schwachstellen und Bedrohungen von Netzwerken, Servern, Anwendungen und Cloud-Umgebungen, Mitwirken in der Planung, Implementierung und Wartung unserer IT-Infrastruktur (Server, Netzwerke), Betreuung und Weiterentwicklung unserer Cloud-Umgebungen, Zusammenarbeit mit externen Sicherheitspartnern und Teilnahme an Sicherheitsaudits

Überwachung der IT-Sicherheit: Halte unser System sicher und erkenne frühzeitig Sicherheitslücken., Kollaboration und abteilungs­übergreifende Zusammen­arbeit: Arbeite gemeinsam mit dem IT-Team daran, Sicher­heits­lücken rechtzeitig zu beheben, und stelle eine ganzheitliche Sicherheitsstrategie sicher., Entwicklung, Implementierung und Dokumen­tation: Hilf mit, Sicherheitsrichtlinien und ‑verfahren nach BSI-Standards umzu­setzen, und unter­stütze bei der Erstellung und Pflege von IT-Sicherheitsrichtlinien und ‑dokumentationen., Sicherheitsaudits: Führe Audits durch und unter­stütze bei der Ein­haltung von IT-Sicherheitsstandards gemäß den Vor­gaben des Bundes­amts für Sicherheit in der Informations­technik (BSI)., Schulung der Mitarbeiter:innen: Sensibilisiere und schule unsere Kolleg:innen in IT-Sicherheitsthemen., Unterstützung des CERT-Teams: Reagiere auf Sicherheits­vorfälle und analysiere diese., Gemeinsam stark: Arbeite eng mit IT-Analysten und dem IT-Sicher­heits­koordinator zusammen und unter­stütze bei der Umsetzung von IT-Sicherheits­maßnahmen gemäß den Vorgaben des Bundesamts für Sicher­heit in der Informations­technik (BSI).

Administration und Betrieb der IT-Sicherheitslösungen (Firewalls, Mobile VPN, E-Mail Security, Endpoint Security), Netzwerkmanagement: Konfiguration, Monitoring und Optimierung der Netzwerkumgebung (LAN, WAN, S2S-VPN, WLAN, Segmentierung), Durchführung von Sicherheits-Updates, Patches und Konfigurationsänderungen zur Absicherung der Systeme, Analyse und Bearbeitung von Sicherheitsvorfällen und Schwachstellen, Unterstützung bei der Einführung neuer Security- und Netzwerktechnologien, Erstellung und Pflege von technischen Dokumentationen sowie Security- und Netzwerkrichtlinien, Zusammenarbeit mit internen Teams und externen Dienstleistern zur Optimierung der IT-Sicherheit und Netzwerkinfrastruktur

Analyse von Netzwerk- und Systemevents zur Erkennung von Auffälligkeiten, Bewertung von Sicherheits-Alerts und Einleitung von Maßnahmen zur Abwehr, Management von Bedrohungsmeldungen und Schwachstellen, Durchführung grundlegender forensischer Analysen (Netzwerk, Server, Clients), Entwicklung neuer Erkennungssysteme und Sicherheitsmaßnahmen, Mitwirkung beim Aufbau eines CSIRT

Entwicklung sowie die Implementierung von Sicherheitsrichtlinien und -verfahren, Durchführung von Risikoanalysen, Sicherheitsbewertungen und Schwachstellenanalysen, Koordination und Umsetzung von Anforderungen aus der NIS-2-Richtlinie sowie anderen relevanten regulatorischen Rahmenbedingungen, Überwachung und Analyse von Sicherheitsvorfällen

Einschätzung und Bewertung aktueller Bedrohungen, sowie Ableitung und Umsetzung von IT-Sicherheitsanforderungen, Überprüfung und Analyse von Sicherheitsereignissen und Identifizierung von Mustern und Trends, Detaillierte Analyse von Warnmeldungen bei Gewährleistung einer gründlichen Untersuchung und Eskalation kritischer Vorfälle an die zuständigen Stellen, Verwaltung, Unterstützung und Überwachung der Protokollerfassung mit Hilfe von Security Operations Center (SOC)-Tools, Bearbeitung und Lösung von sicherheitsrelevanten Tickets, Durchführung von Schwachstellenanalysen und Unterstützung bei der Behebung, Effektive Kommunikation der Schwachstellen

Compliance meistern: Du stellst sicher, dass gesetzliche und regulatorische Anforderungen (z. B. DSGVO, NIS2, ISO 27001) eingehalten werden., Audits vorantreiben: Du kümmerst dich um interne und externe IT-Sicherheitsaudits (z. B. Pentests, Zertifizierungs-Audits, Awareness-Audits)., Notfallpläne entwickeln: Du erstellst Konzepte für den Ernstfall und setzt Wiederherstellungsmaßnahmen nach Cyberangriffen um., ISMS aufbauen: Du führst ein Informationssicherheitsmanagementsystem ein und entwickelst es kontinuierlich weiter., Strategien gestalten: Du entwirfst, implementierst und optimierst unsere IT-Sicherheitsstrategie., Cyber-Risiken analysieren: Du behältst Bedrohungen und Trends in der Cyber-Sicherheit im Blick und entwickelst proaktiv neue Schutzmaßnahmen.

Identifizierung von Risiken und Gegenmaßnahmen unter Zuhilfenahme des Toolsets (Monitoring, SIEM, AV etc.), Erstellung von Konzepten von Maßnahmen zur Verbesserung der Cybersecurity, Enge Zusammenarbeit mit den IT Teams bei der Umsetzung von Anforderungen, Maßnahmen und Projekten, Unterstützung bei den Audits aller Unternehmen, Abteilungen und Teams, Begleitung und Verfolgung von Security Incidents, Entwicklung und Durchführung von Simulationen und Trainings, Mitarbeit an Richtlinien und Anweisungen und Sicherstellung deren Einhaltung

Betrieb von IT Security Lösungen wie Firewall und IDS, Konzeption und Weiterentwicklung der bestehenden IT Security Lösungen, Unterstützung der Administration im Bereich Netzwerk, Gestaltung und Durchführung von IT-Security Projekten, Zusammenarbeit mit externen Partnern, Umsetzung kontinuierlicher Verbesserungsmaßnahmen für die betreuten Services sowie Durchsetzung von IT-Governance- und IT-Security-Vorgaben, Verwaltung verschiedener Sicherheitszonen und Sicherheitsgeräte wie DMZ, 2FA, Zertifikate, Planung, Betrieb und Segmentierung komplexer Datensysteme und -netze

Ableitung praktischer Umsetzungsanforderungen und Erstellen von Sicherheitsrichtlinien basierend auf den Anforderungen aus NIS2 und allen folgenden bzw. anderweitig relevanten Gesetzen, Beobachtung einschlägiger Publikationen bezüglich sicherheitsrelevanter Ereignisse (Schwachstellen/Exploits/Zero-Day-Lücken/…), Daraus abgeleitetes Assessment und Anpassung der Systeme des WIAS/PDI, Ausbau der Sicherheit bzw. Systemhärtung mit Bordmitteln (OpenSUSE bzw. Debian,Ubuntu; SELinux, AppArmor), Erarbeiten und Verankern von Best-Practices in Bezug auf Systemhärtung mit den IT-Abteilungen, Langfristig Aufbau einer SIEM-Infrastruktur, Assessment und organisatorisch-technische Begleitung von IT-sicherheitsrelevanten Vorfällen, Mitwirkung an Cybersicherheitsaufgaben im Verbund mit den Instituten des Forschungsverbunds nach Absprache

Administration und strategische Planung der IT-Sicherheitsinfrastruktur, Betreuung und Optimierung der Firewall-Infrastruktur sowie Überwachung und Implementierung von Netzwerksicherheitsmaßnahmen, Installation, Konfiguration und Wartung von IT-Security-Lösungen, Fehleranalyse und Troubleshooting bei sicherheitsrelevanten Störungen im Rahmen des Supports, Koordination und Überwachung von IT-Sicherheitsprojekten, detaillierte Dokumentation der betreuten Systeme sowie der Maßnahmen zur IT-Sicherheit, Projektleitung oder aktive Mitarbeit in sicherheitsrelevanten IT-Projekten, Teilnahme an Rufbereitschaftsdiensten zur Sicherstellung der IT-Sicherheit