IT-Sicherheitsbeauftragten im Amt für Informationstechnikein

und Nachverfolgung von Maßnahmen nach BSI IT-Grundschutz oder vergleichbaren Standards - Vorbereitung und Begleitung interner und externer IT-Sicherheitsprüfungen - Umsetzung von Maßnahmen aus Auditberichten oder Penetrationstests - Umsetzung und Überwachung von Compliance-Vorgaben - Erstellung, Aktualisierung und Umsetzung von IT-Sicherheits- und Sicherungs-konzepten - Durchführung von Risikoanalysen und Sicherheitsbewertungen von IT-Systemen - Kontrolle und Überwachung von IT-Systemen auf Sicherheitsvorfälle - Fachliche Begleitung, Bewertung und Kontrolle des Betriebs von Sicherheitslösungen wie Firewalls, Endpoint-Security, SIEM, Schwachstellen-scannern und Protokollierungssystemen - Bearbeitung und Analyse von sicherheitsrelevanten Ereignissen und Vorfällen (z. B. Log-Analyse, Incident Response) - Beratung von Fachabteilungen in Fragen der IT-Sicherheit - Unterstützung bei IT-Projekten hinsichtlich sicherheitsrelevanter Anforderungen - Pflege der sicherheitsrelevanten

Dokumentation, z. B. Verfahrensverzeichnisse, Maßnahmenkataloge - Etablieren und Pflegen von Notfallplänen und Wiederherstellungsplänen - Erstellung von Berichten zu Sicherheitsvorfällen oder regelmäßige Sicherheits-berichte für Vorgesetzte - aktive Weiterentwicklung der IT-Sicherheitsarchitektur nach aktuellen technischen Sicherheitsstandards - Überwachung und Bewertung des Patch- und Schwachstellenmanagements sowie Nachverfolgung kritischer Sicherheitsupdates. - Teilnahme an Terminen und Veranstaltungen zur Interkommunalen Zusammenarbeit mit anderen Behörden (CERT, eGo, AK IT-Sicherheit) - Mitwirkung beim Aufbau, Betrieb und der kontinuierlichen Weiterentwicklung eines Informationssicherheitsmanagementsystems (ISMS) - Erstellung und Pflege von Informationssicherheitsrichtlinien, Standards und Verfahrensanweisungen - Koordination von Schwachstellenanalysen, Bewertung von Schwachstellen-meldungen und Nachverfolgung der Maßnahmenumsetzung - Mitwirkung am IT-Notfallmanagement, insbesondere bei Notfallhandbuch, Wiederanlaufplanung, Krisenkommunikation und Übungen - Sicherheitsbewertung von IT-Projekten, Cloud-Diensten und externen Dienstleistern einschließlich Prüfung von Nachweisen, Verträgen und Sicherheitskonzepten Ihr Profil: - erfolgreich abgeschlossenes Hochschulstudium der Fachrichtung Informatik, Wirtschaftsinformatik oder IT-Sicherheit oder eine vergleichbare Ausbildung mit entsprechender mehrjähriger Berufserfahrung im Bereich IT-Security oder Informationssicherheit, idealerweise im Aufbau und Betrieb eines ISMS - fundierte Kenntnisse der gängigen Sicherheitsstandards und Normen wie BSI IT-Grundschutz oder ISO/IEC 27001 - Verständnis für gesetzliche Vorgaben und regulatorische Anforderungen (z.B. DSGVO, IT-Sicherheitsgesetz) - gängige und anerkannte Zertifikate wie CISSP, CISM, CISA oder eine Qualifikation zum BSI IT-Grundschutz-Praktiker/Berater sind wünschenswert - Fähigkeit zum analytischen Denken, u.a. in Form von Durchdringen komplexer IT-Landschaften und Bewertung von Risiken werden vorausgesetzt - sehr hohes Maß an Kommunikations- und Überzeugungsfähigkeit - sehr hohes Maß an Durchsetzungsvermögen sowie ein souveränes und selbstsicheres Auftreten - Bereitschaft zum Außendienst - Führerschein der Klasse B sowie die Bereitschaft, den privateigenen PKW gegen Reisekostenerstattung zu dienstlichen Zwecken einzusetzen Wir bieten: - interessante, verantwortungsvolle und abwechslungsreiche Tätigkeiten in einem motivierten und erfahrenen Team - eigenverantwortliches und selbstständiges Arbeiten - fachliche und persönliche Fort- und Weiterbildungsmöglichkeiten - flexible Arbeitszeiten (u.a. Gleitzeitmodell) - Möglichkeit des Mobilen Arbeiten nach erfolgreich abgeschlossener Einarbeitung - Betriebliche Altersvorsorge - Betriebliches Gesundheitsmanagement - JobTicket, JobRad - Corporate Benefits Wir schätzen Vielfalt und begrüßen daher ausdrücklich alle Bewerbungen - unabhängig von Ihrer kulturellen und sozialen

44 DEUTSCHLAND Merzig 66663 SAARLAND Bahnhofstraße 49.44006 6.6360915