Verantwortung für die Planung und Steuerung des Informationssicherheits-Management-Systems (ISMS) nach ISO 27001 und BSI-Grundschutz, Entwicklung von Sicherheitskonzepten, Richtlinien und technischen Vorgaben sowie Bearbeitung von Datenschutzvorfällen unter Einhaltung der DSGVO, Integration von Industrie- und IoT-Systemen in das bestehende Sicherheitsmanagement und Entwicklung passender Lösungen, Koordination des interdisziplinären Informationssicherheits-Teams und Sensibilisierung der Mitarbeitenden für Datenschutz- und Sicherheitsthemen

Bei der Planung, dem Betrieb und der Anpassung elektrotechnischer Anlagen bist du unterstützend tätig., Du überwachst die Einhaltung von rechtlichen Vorgaben und Gesetzmäßigkeiten rund um den Arbeitsschutz., Als Ansprechperson unterstützt du bei der Gefährdungsbeurteilung verschiedener Arbeitsplätze., Zudem bist du für das Durchführen von Arbeitsschutz- und Sicherheitsunterweisungen zuständig.

Identifizierung von Risiken und Gegenmaßnahmen unter Zuhilfenahme des Toolsets (Monitoring, SIEM, AV etc.), Erstellung von Konzepten von Maßnahmen zur Verbesserung der Cybersecurity, Enge Zusammenarbeit mit den IT Teams bei der Umsetzung von Anforderungen, Maßnahmen und Projekten, Unterstützung bei den Audits aller Unternehmen, Abteilungen und Teams, Begleitung und Verfolgung von Security Incidents, Entwicklung und Durchführung von Simulationen und Trainings, Mitarbeit an Richtlinien und Anweisungen und Sicherstellung deren Einhaltung

Adressatengerechte Ansprache von Stakeholdern vom Entwickler bis Management und von IT bis Rechtsabteilung, Unterstützung und Beratung der Entwicklungsabteilungen bei Security-Fragestellungen sowie hinsichtlich der Nutzung von Security-Werkzeugen (z.B. SAST, DAST, SCA), Unterstützung bei der Erstellung und Implementierung von Richtlinien, Guidelines, Best-Practices und Vorgehensmodellen, Durchführung von Risk Assessments, Threat Modelling und Schutzbedarfsanalysen, Weiterentwicklung der Schulungsinhalte bezüglich Product Security, Unterstützen der R&D und Sales Bereiche bei Kundenterminen oder Kundenanfragen bezüglich Security Fragestellungen, Incident und Vulnerability Management bei Produkten

Initiierung neuer IT-Projekte, Klärung von Projektaufträgen und Erstellung umfassender Projektkonzeptionen, Leitung des Projektteams und Verantwortung für die Steuerung, das Controlling sowie die Dokumentation der Projekte, Koordinierung der internen Auswahlprozesse im IT-Management und aktive Beteiligung an der Weiterentwicklung der bestehenden IT-Infrastruktur, Management von technologischen Business Continuity Projekten und Umsetzung von Notfallvorsorgemaßnahmen zur Sicherstellung der Verfügbarkeit zeitkritischer Prozesse, Verantwortung für die Durchführung von Ad-Hoc Maßnahmen zur Aufrechterhaltung kritischer Prozesse, Identifizierung, Entwicklung und Implementierung von Sicherheitsvorkehrungen und Maßnahmen zum Schutz der IT-Infrastruktur, Untersuchung von Sicherheitsvorfällen und Einleitung entsprechender Gegenmaßnahmen, Initiierung und Koordination von Maßnahmen zur Sensibilisierung der Mitarbeitenden im Bereich Informationssicherheit und Organisation von Schulungen für die Belegschaft

Analyse von Netzwerk- und Systemevents zur Erkennung von Auffälligkeiten, Bewertung von Sicherheits-Alerts und Einleitung von Maßnahmen zur Abwehr, Management von Bedrohungsmeldungen und Schwachstellen, Durchführung grundlegender forensischer Analysen (Netzwerk, Server, Clients), Entwicklung neuer Erkennungssysteme und Sicherheitsmaßnahmen, Mitwirkung beim Aufbau eines CSIRT

Kontinuierliche Optimierung der IT-Security in enger Zusammenarbeit mit der IT-Abteilung und dem Informationssicherheitsbeauftragten, Mitarbeit in IT-Projekten der IT-Abteilung mit Fokus auf Gewährleistung der IT-Sicherheit, Evaluation und Proof-of-Concept von neuen Technologien und Trends im IT-Sicherheitsumfeld, Erarbeitung von Risiko-Analysen und Schutzbedarfsanalysen eingesetzter IT-Systeme und Services, Durchführung von Security Awareness Maßnahmen & Trainings sowie Beratungen und Schulungen der Belegschaft zu IT-Sicherheitsthemen, Begleitung sowie auch Durchführung von internen Sicherheitsaudits und PEN-Tests, Reporting gegenüber der IT-Leitung, Analyse und Nachbearbeitung von IT-Sicherheitsvorfällen, Enge Zusammenarbeit mit den Teams der Systemadministration und Anwendungsentwicklung zur Verbesserung der IT-Sicherheit

Kontinuierliche Optimierung der IT-Security in enger Zusammenarbeit mit der IT-Abteilung und dem Informationssicherheitsbeauftragten, Mitarbeit in IT-Projekten der IT-Abteilung mit Fokus auf Gewährleistung der IT-Sicherheit, Evaluation und Proof-of-Concept von neuen Technologien und Trends im IT-Sicherheitsumfeld, Erarbeitung von Risiko-Analysen und Schutzbedarfsanalysen eingesetzter IT-Systeme und Services, Durchführung von Security Awareness Maßnahmen & Trainings sowie Beratungen und Schulungen der Belegschaft zu IT-Sicherheitsthemen, Begleitung sowie auch Durchführung von internen Sicherheitsaudits und PEN-Tests, Reporting gegenüber der IT-Leitung, Analyse und Nachbearbeitung von IT-Sicherheitsvorfällen, Enge Zusammenarbeit mit den Teams der Systemadministration und Anwendungsentwicklung zur Verbesserung der IT-Sicherheit

Security Monitoring: Verwaltung und Optimierung von Sicherheits-Tools wie SIEM, Antivirus, DLP und Identitätsmanagement-Systemen. Proaktive Überwachung von Sicherheitssystemen auf verdächtige Aktivitäten. Analyse von Security Logs zur Identifikation potenzieller Bedrohungen von Schwachstellen. Zusammenarbeit mit Managed Security Service Providern zur Untersuchung von Vorfällen. Führen Sie regelmäßige Sicherheitsbewertungen, Schwachstellen-Scans und Penetrationstests durch und verwalten Sie diese., Incident Response: Untersuchung, Management und Lösung von Sicherheitsvorfällen. Durchführung gründlicher Vorfalluntersuchungen und Implementierung von Containment- und Remediation-Maßnahmen. Koordination mit anderen Teams während der Incident Response., Sicherheitsoperationen: Verbesserung von Sicherheitsprozessen und -verfahren. Überprüfung und Optimierung der Sicherheitskontrollen auf Netzwerk-, Geräte- und Applikationsebene. Unterstützung bei der Entwicklung von Sicherheitspolicies und -standards., Threat Hunting: Durchführung von proaktiven Threat Hunting-Aktivitäten zur Identifikation und Minderung von Bedrohungen. Analyse von Netzwerkverkehr und Untersuchung von Systemanomalien und verdächtigem Nutzerverhalten. Überwachen Sie Bedrohungsinformationsquellen und bleiben Sie über aufkommende Sicherheitsbedrohungen informiert.

Du entwickelst unser Computer Security Incident Response Team (CSIRT) weiter und bist Teil unseres internen, wie auch am Markt agierenden Cyber Defense Centers im Bereich der Angriffserkennung / des Security Operations Centers., Du optimierst stetig die Prozesse, Abläufe, Schnittstellen und Rollen des CSIRT und passt diese im Bedarfsfall an neue Herausforderungen an., Bei Sicherheitsvorfällen koordinierst du das CSIRT sowie deren Aktivitäten und stellst die (Krisen-) Kommunikation zu den Stakeholdern sicher., Du planst und koordinierst Übungen und Simulationen zu Sicherheitsvorfällen., Darüber hinaus erarbeitest du Trainings-/Weiterentwicklungskonzepte für die beteiligten Einheiten und Mitarbeitenden.

Identifizierung, Management und Controlling der für die Bundesdruckerei politisch relevanten Themen in Deutschland und Europa, Pflege und Ausbau des Netzwerks zu Entscheidungsträgern in Regierung und Parlament, Behörden sowie NGOs, Vertretung der Interessen der Bundesdruckerei gegenüber Politik und Verwaltung, z. B. durch Verbandsarbeit, Gesprächstermine oder bei öffentlichen Diskussionsrunden, Koordination, Vorbereitung und Durchführung von Gesprächsterminen mit relevanten politischen Stakeholdern, Vorbereitung von öffentlichen Auftritten und Gesprächen der Geschäftsführung sowie von Bereichsleitern, Koordination, Vorbereitung und Durchführung von politischen Veranstaltungen (inkl. Budgetverantwortung), Organisation des Gremienmanagements sowie Steuerung von Agenturen und externen Dienstleistern

Das Sorgen für Schutz- und Sicherheit sowie das Abwehren von Schäden und Gefahren, Durchführung von Kontrolltätigkeiten und Zugangskontrollen sowie die Einleitung sicherheitsrelevanter Maßnahmen, Serviceorientierter und freundlicher Ansprechpartner (m/w/d) für Besucher (m/w/d) und Gäste (m/w/d), Einhaltung von Vorschriften und Sicherheitsbestimmungen, Berichts- und Meldewesen, Besuchersystemverwaltung, Schlüsselverwaltung und Videoüberwachung, Bedienung der Gegensprechanlage, Steuerung von Schranken und Vereinzelungsanlagen, Kontrollrunden und Interventionsdienst

Disziplinarische und fachliche Leitung einer Abteilung mit zwei Gruppen und rund 35 Mitarbeitenden (weiteres Wachstum erwartet), Verantwortung für die Geschäftsfelder IT-Sicherheitsberatung und Datenschutzberatung, Weiterentwicklung und Steuerung eines marktfähigen Dienstleistungsportfolios mit Fokus auf Umsatzwachstum, Aufbau und Etablierung eines internen Beratungsportfolios zur IT-Sicherheit mit praxisnaher Lösungskompetenz, Sicherstellung der frühzeitigen Integration von Sicherheitsaspekten in Produkten und Prozessen, Enge Zusammenarbeit mit dem Informationssicherheitsbeauftragten, dem Datenschutzbeauftragten sowie der Leitung Datenschutz, Mitgestaltung der Transformation zu einer datengetriebenen internen Sicherheitsorganisation, Aufbau und Pflege eines aktiven Partnermanagements mit Hochschulen, Verbänden und Institutionen im Themenfeld IT-Sicherheit

Erhebung interner Vorgaben und Sicherstellung der Erfüllung externer regulatorischer Anforderungen, Entwicklung von Lösungen zur Umsetzung von Vorschriften wie DORA, Aufbau von Führungs- und Organisationsstrukturen im Bereich Security & Governance, Etablierung relevanter Prozesse im Bereich Security & Governance, Übernahme wichtiger Rollen als Process Owner (z.B. Incident-, Problem-, Change- und Identity-Management), Koordination interner und externer Audits zu regulatorischen Themen, Sparringspartner für Vorstand und Aufsichtsrat im Rahmen fachspezifischer Dialoge, Planung, Prüfung und Weiterentwicklung der IT-Sicherheit, Umsetzung von Anforderungen der Informationssicherheit, Identifizierung von Risiken und Implementierung geeigneter Maßnahmen zur Minimierung, Fachliche und disziplinarische Leitung eines sechsköpfigen Expertenteams, Schaffung einer Atmosphäre, in der Menschen gerne arbeiten, sich entwickeln und Verantwortung übernehmen

Betreuung der DAB Cyberhotline (Anfragen entgegennehmen, einordnen, weiterleiten), Dokumentation und Partner-Betreuung sowie Planung und Unterstützung bei der Umsetzung von Austauschformaten mit den Partnern der DAB Cyberhotline, Eigenständige Recherche für den Bereich IT-Sicherheit und darauf aufbauende Anfertigung von Zuarbeiten, beispielsweise für die Vermarktung der Angebote, Unterstützung des Vertriebs, beispielsweise durch Telefonakquise von Neukunden, Planung und Durchführung regelmäßiger Kundenbefragungen, Erstellung von Reportings, Aktualisierung und Kundendatenpflege im CRM-System, Mitwirken an Digitalisierungsprojekten und Workshopformaten des Teams IT-Sicherheit inklusive Vor- und Nachbereitung, Allgemeine Bürotätigkeiten und Unterstützung des Teams im Tagesgeschäft, Messe-Betreuung im Rahmen betrieblicher Erfordernisse, Arbeit mit internen technischen Tools der DAB (z. B. M365, MS SharePoint oder MS Teams) sowie CRM- und Projektmanagement-System

Auswahl, Prüfung, Analyse und Bewertung von offen und nachrichtendienstlich beschafften Informationen, Zusammenarbeit mit anderen Referaten des MIK, mit anderen Verfassungsschutz- und den Polizeibehörden, Erstellung von Lageberichten und Beiträgen des Verfassungsschutzes, Unterrichtung von politisch Verantwortlichen und externen Behörden, Bearbeitung von Auskunftsersuchen und Erkenntnisanfragen der Polizei, Staatsanwaltschaften und Gerichte, Verarbeitung personenbezogener Daten und sonstiger Daten in der „Nachrichtendienstliche Informationssystem“ (NADIS) -Verbunddatei

technische Schwachstellen in IT-Systemen identifizieren, mittels eines Proof-of-Concepts die Ausnutzbarkeit/Kritikalität bewerten, IT-Sicherheitsaudits bzw. Penetrationstests durchführen, andere Fachbereiche bei der Konzeption von Sicherheitsarchitekturen beraten, Quellcode-Audits durchführen

Beteiligung an der Planung und Realisierung eines neuen Security & Defense Forums, Unterstützung bei der Konzeption, Umsetzung und Nachbereitung von themenbezogenen Veranstaltungen, Verfassen von Berichten, Recherche und Zusammenstellung von Materialien, Korrespondenz etc. für den internen und externen Gebrauch, Administrative Tätigkeiten, Stakeholdermanagement und Begleitung der Kommunikationsarbeit, Vertiefung der Zusammenarbeit mit den internationalen Partnerbüros des ELNET-Netzwerks mit Büros in Brüssel, Jerusalem, London, Paris, Rom und Warschau

Sie unterstützen den Informationssicherheitsbeauftragten bei der Erfüllung seiner Aufgaben, insbesondere bei der Koordination der Fachbereiche im Rahmen der Umsetzung, des Betriebs und der Weiterentwicklung des Managementsystems für Informationssicherheit., Sie beraten die Fachbereiche bei der Einführung neuer Technologien, IT-Architekturen und Softwareprodukte und begleiten diese bei der Einführung neuer Prozesse., Sie unterstützen bei der Ausarbeitung von Richtlinien zur Informationssicherheit sowie beim Reporting zum Stand der Informationssicherheit an die Behördenleitung., Zu Ihren Aufgaben gehört auch die Planung und Durchführung von Sensibilisierungen und Schulungen der Landesverwaltung in Fragen der IT-Sicherheit., Sie unterstützen bei der Umsetzung von Maßnahmen bei IT-Sicherheitsvorfällen und arbeiten eng mit dem landesweiten CERT NRW zusammen., Sie nehmen an internen Arbeitsgruppen und landesweiten Gremien zur IT-Sicherheit sowie länderübergreifenden Gremien zur IT-Sicherheit in der Statistik teil.

Entwicklung des Informationssicherheitsmanagementsystems der L-Bank, Plausibilisierung der Schutzbedarfsfeststellungen und Risikoanalysen der Fachbereiche, Durchführung von IT-Audits und Diskussion der Ergebnisse mit dem Fachbereich, Verantwortung für das Informationsrisikoinventar und dessen kontinuierliche Pflege und Überwachung, Beratung der Fachbereiche zu Fragestellungen der Informationssicherheit und Beitrag zur Sensibilisierung und Schulung