Betreuung der IT-Systeme und Sicherstellung des reibungslosen Betriebs, Entwicklung smarter IT-Lösungen und Programmierung innovativer Anwendungen, Umsetzung spannender IT-Projekte und Beratung bei technischen Fragestellungen, Unterstützung der Abschlussprüfer*innen bei IT-Fragen und Durchführung praxisorientierter Schulungen

Planung und Steuerung des Informationssicherheits-Management-Systems (ISMS) nach ISO 27001 und BSI-Grundschutz, Entwicklung von Sicherheitskonzepten, Richtlinien und technischen Vorgaben, Bearbeitung von Datenschutzvorfällen unter Einhaltung der DSGVO, Integration von Industrie- und IoT-Systemen in das bestehende Sicherheitsmanagement, Koordination des interdisziplinären Informationssicherheits-Teams, Sensibilisierung der Mitarbeitenden für Datenschutz- und Sicherheitsthemen

Übernahme der strategischen und wirtschaftlichen Planung der Services, Durchführung von Ausschreibungen und Abschluss von Verträgen, Zentrale Kommunikationsschnittstelle für relevante Stakeholder, Kontinuierliche Weiterentwicklung der Services im Einklang mit der IT-Strategie, Integration der Services in die bestehende ITIL-Prozesslandschaft, Übernahme von agilen und klassischen Projekten rund um die Services

Übernahme der Rolle des Senior Cyber Security Experts, Entwicklung von Lösungen zur kontinuierlichen Verbesserung der IT-Sicherheitsinfrastruktur, Leitung und Koordination von Projekten des Security Operations Centers, Auf- und Ausbau der Security Monitoring-Lösung sowie Koordinierung zur Integration weiterer IT-Systeme, Unterstützung des SOC im proaktiven Schwachstellen-Management und bei der Etablierung von dazugehörigen Prozessen, Analyse, Bewertung und Bearbeitung potenzieller IT-Sicherheitsvorfälle gemeinsam mit den Fachabteilungen und Koordination entsprechender Maßnahmen zur Aufklärung, Behandlung und zukünftigen Prävention

Lead-Qualifizierung: Bearbeitung eingehender Kontakte aus Marketing-Kampagnen und Analyse der Leads., Bedarfsanalyse: Ermittlung der Anforderungen der (Neu-)Kunden in telefonischen Gesprächen., Koordination von Terminen zwischen Vertriebskollegen und IT-Experten., Priorisierung und Weitergabe: Qualifizierte Leads an passende Vertriebskollegen weiterleiten., CRM-Power: Aktualisierung und Dokumentation aller Lead-Informationen., Kreative Ideen für Optimierungspotenziale im Lead-Management einbringen.

Verantwortung des Betriebs und der Weiterentwicklung der SIEM Infrastruktur (Splunk Enterprise) und Security Toollandschaft (u.a. NDR und EDR) für OT-Systeme, System Onboarding, Kategorisierung und Prioritätseinstufungen von Meldungen sowie Use-Case-Erstellung, Erstellung von Prozeduren und Playbooks, Erstellung von Dokumentation und Richtlinien im Aufgabenbereich, Teilnahme am betrieblichen Rufbereitschaftsdienst für z.B. Incident Response

Umsetzung neuer regulatorischer Vorgaben und neuer technischer Lösungen, Begleitung der Einführung neuer Anwendungen/ digitaler Lösungen, Erfassung und Kontrolle von Angaben in unserem Risiko- und Steuerungssystem, Begleitung von Informationssicherheits-Audits, Identifizierung und Bewertung von Schwachstellen und Veranlassung von Maßnahmen, Koordination und Durchführung von Maßnahmen zur Abwehr und Bewältigung von Sicherheitsvorfällen

Umsetzung neuer regulatorischer Vorgaben und neuer technischer Lösungen, Begleitung der Einführung neuer Anwendungen/ digitaler Lösungen, Erfassung und Kontrolle von Angaben in unserem Risiko- und Steuerungssystem, Begleitung von Informationssicherheits-Audits, Identifizierung und Bewertung von Schwachstellen und Veranlassung von Maßnahmen, Koordination und Durchführung von Maßnahmen zur Abwehr und Bewältigung von Sicherheitsvorfällen

Planung und Steuerung des Informationssicherheits-Management-Systems (ISMS) nach ISO 27001 und BSI-Grundschutz, Entwicklung von Sicherheitskonzepten, Richtlinien und technischen Vorgaben, Bearbeitung von Datenschutzvorfällen unter Einhaltung der DSGVO, Integration von Industrie- und IoT-Systemen in das bestehende Sicherheitsmanagement, Koordination des interdisziplinären Informationssicherheits-Teams, Sensibilisierung der Mitarbeitenden für Datenschutz- und Sicherheitsthemen

Administration und Betrieb der E-Mail-Infrastruktur (Groupwise, Webmail), Administration, Betrieb, Wartung und Pflege der IT-Managementsysteme (z.B. Ticketsystem, Inventarisierung), Unterstützung bei der Umsetzung von Projekten aus den Fachbereichen

Verantwortung für die Wahrnehmung aller Belange der Informationssicherheit innerhalb der Sparkasse und gegenüber Dritten, Sicherstellung der Einhaltung und Überwachung der festgelegten Ziele und Maßnahmen zur Informationssicherheit, Unterstützung der Geschäftsleitung beim Festlegen und Anpassen der Informationssicherheitsleitlinien, Beratung in allen Fragen der Informationssicherheit, Erstellung der Leitlinie zur Informationssicherheit und Kontrolle der Einhaltung, Steuerung des Informationssicherheitsprozesses und Realisierung von Informationssicherheitsmaßnahmen, Beteiligung an der Erstellung und Fortschreibung der IT-Strategie und des Notfallkonzepts, Analyse von Risiken, Erstellung von Sicherheitskonzepten und Umsetzung von Maßnahmen zum Schutz der IT-Infrastruktur und Daten, Zentrale/r Ansprechpartner/in für Führungskräfte, Mitarbeitende und externe Partner in Sachen Informationssicherheit, Regelmäßige Berichterstattung zur Informationssicherheit, Beteiligung an Projekten mit dem Thema Informationssicherheit

Unterstützung der Leitung der Stabsstelle Informationssicherheit, Kontrolle der Einhaltung der Leitlinie zur Informationssicherheit und zum Notfallmanagement, Erstellung von und inhaltliche Zuarbeit zu Konzeptionen im Bereich Informationssicherheit/ Notfallmanagement, Mitwirkung im Informationssicherheitsmanagement des FBA, Durchführung von Risikoanalysen, Business Impact Analysen und Übungen, Inhaltliche Aufbereitung von Sicherheitsvorfällen und IT-Notfällen, Organisatorische Begleitung von Audit- und Revisionsmaßnahmen, Unterstützung von Schulungsmaßnahmen, Mitarbeit in internen und ressortweiten Arbeitsgruppen zur Informationssicherheit

Gestaltung einer modernen IT-Anwendungsarchitektur, Vorantreiben des Themas digitale Verwaltung/digitale Bürgerschaft, Definition der technischen Anforderungen an Server und Datenbanken, Steuerung der IT-seitigen Umsetzung in Projekten, Kommunikatives Bindeglied zwischen Fachabteilungen, IT-Team, Lieferant:innen und Dataport, Vertretung des Informationssicherheitsbeauftragten, Überwachung und Anpassung von Informationssicherheitsthemen

Sammeln von Erfahrungen in den Bereichen IT (Consulting, Administration, System Engineering, System-Technik, Managed Services), Vertrieb oder Projektmanagement, Anwendung des im Studium erlernten Wissens, Zusammenarbeit mit Expert:innen aus verschiedenen Bereichen, Unterstützung des Teams bei spannenden Aufgaben