Expert*in IT - Sicherheit
Role details
Job location
Tech stack
Job description
- Strategische Weiterentwicklung des Informationssicherheitsmanagements und Kontrolle der Umsetzung
- Konzeptionelle Steuerung und Koordination der Richtlinien, Konzepte und Handlungsanweisungen zur Umsetzung der Informationssicherheit
- Eigenständiges Mitwirken im IS-Risikomanagementprozess und fachliche Unterstützung bei der IS-Risikosteuerung
- Inhaltliche Prüfung von IT-Sicherheitskonzepten und Vorbereiten der Freigabe
- Fachliches Steuern der Prozesse zur Überprüfung und Kontrolle der Maßnahmen zur Informationssicherheit und Überwachung der Wirksamkeit in der Umsetzung
- Berichterstattung des Umsetzungsstandes der Informationssicherheit an den IT-Sicherheitsbeauftragten und das Direktorium
- Fachliche und technische Betreuung und Steuerung der eingesetzten ISM-Tools
Tätigkeitsbereich
Die Abteilung "Unternehmenssicherheit" nimmt als zentrale Dienstleisterin der DRV Bund Aufgaben der IT- und physischen Sicherheit, des Schutzes personenbezogener Daten, des Geheimschutzes und Notfallmanagements sowie Grundsatz- und Querschnittsaufgaben wahr.
Das Dezernat 1606 ISM-SWAT verantwortet die Koordination, Bewertung und Nachhaltung im Informationssicherheitsmanagement der DRV Bund gemäß den IT-Grundschutz-Standards des Bundesamtes für Sicherheit in der Informationstechnik.
Requirements
- Abgeschlossene Hochschulbildung (Bachelor/Diplom-/FH oder gleichartig) mit IT-Bezug oder eine erfolgreich abgeschlossene Berufsausbildung im IT-Bereich mit mehrjähriger Berufserfahrung oder eine vergleichbare Qualifikation mit langjähriger aufgabenrelevanter Berufserfahrung
- Mehrjährige aufgabenrelevante Berufserfahrung in der IT-Sicherheit
- Verhandlungssichere Deutschkenntnisse in Wort und Schrift
- Wünschenswert sind Zertifizierungen im Bereich der IT-Sicherheit (BSI-IT-Grundschutz-Praktiker, CISA, CISSP, TISP oder ähnliches)
- Wünschenswert sind nachgewiesene Kenntnisse zu den BSI-Standards 200-1, 200-2 und 200-3 sowie Grundkenntnisse in ISO 27001
Benefits & conditions
Bei Erfüllung der arbeitsrechtlichen Vorgaben kann die Arbeitsleistung nach der Einarbeitung überwiegend im Homeoffice am häuslichen Arbeitsplatz erbracht werden.