Informationssicherheitskoordinator*in (ISK) - Remote

• Eigenverantwortliche Betreuung der operativen Sicherheitskonzepterstellung bei Erstbeauftragungen sowie Sicherheitskonzeptpflege bei Aktualisierungen
• Nutzung der rollenspezifischen Tools zur Arbeitswahrnehmung (HiScout, Jira, Confluence, VIS, BSI IT-Grundschutz-Kompendium, MS-Office, SAP, ITSM-Suite, etc.)
• Organisatorische und dokumentative Mitwirkung bei Sicherheitsausnahmen in betreuten Fachverfahren
• Teilnahme an verpflichtenden Austauschrunden des Bereichs als auch des Sicherheitsmanagements
• Eigenständige Aufgabenerfüllung entlang des Sicherheitsprozesses gem. BSI Standard 200-2 gem. geltender Zuständigkeiten des Sicherheitsmanagements DG Temporäre Urlaubs- und Krankheitsvertretungen von anderen ISK-Rollen aus dem Sicherheitsmanagement DG
• Wahrnehmung der rollierenden Postfachkontrolle des Funktionspostfachs des Sicherheitsmanagements DG
• Kundenkommunikation bei Kundenanfragen oder Kundeninformationen im Rahmen des Aufgabengebiets per Telefon, E-Mail oder persönlich
• Mitwirkung an der Optimierung-, bzw. Gestaltung bestehender oder neuer Prozesse im Sicherheitsmanagement DG
• Mitwirkung an Grundschutz-Checks zur Anforderungsprüfung Begleitung oder Zuarbeiten von Zertifizierungsaudits
• Durchführung oder Begleitung von Workshops für bspw. Schutzbedarfsfeststellungen oder Risikoanalysen
• Kundenberatung bei sicherheitstechnischen Fragestellungen zum beauftragten Fachverfahrensbetrieb oder Sicherheitskonzept sowie interne Anfragen aus den Abteilungen des Bereichs
• Was ist das Projektziel insgesamt und übergeordnet? - Betreuung und Verantwortung der zugewiesenen verfahrensspezifischen Sicherheitskonzepte sowie dazugehöriger Prozesse gem. BSI 200-2
• Was ist der inhaltliche Schwerpunkt des Projektes? - Sicherheitskonzeptaktualisierung, administrative Koordination von Dokumentationen und Terminen sowie Beratung zu Sicherheitsthemen im Bereich
• Wie ist das Team organisiert (Agil, ITIL etc.)? - - Wasserfall-Organisation in der Sicherheitskonzeptbearbeitung Agiles Projektmanagement in der Teamorganisation (Optimierung, etc.)
• Wie ist die Einordnung der angeforderten Rolle (z.B. inhaltlicher Schwerpunkt der Position) - s. Projektschwerpunkt und Aufgabenfeld
• Welche Tools werden verwendet? HiScout (IT-Grundschutz-Tool) IT-Grundschutz-Kompendium 2023 BErT-A (Betriebsdokumentation) Jira (Projektsteuerung) Confluence (Wissensmanagement) Sharepoint / Windows-Explorer / VIS e-Akte (Dokumentenverwaltung) ITSM-Suite (Sicherheitsvorfall- und Security-Management) CATS (SAP-Leistungserfassung BI-Tool (SAP-Asset-Listen) MS Office (Outlook, Word, Excel, Visio, PowerPoint, OneNote, etc.) (Office-Tools) Skype / Jitsi / OpenTalk (Konferenz-Tools)

• Kenntnisse in HiScout (Software)
• Grundlegende Kenntnisse in den BSI-Standards 200-1 bis 200-3 (insb. 200-2)
• Kenntnisse in der Sicherheitskonzepterstellung bei Rechenzentrumsbetreiber sind wünschenswert
• Vorlage eines gültigen BSI-Grundschutzpraktikers
• Erfahrung in der Kundenkommunikation und der Arbeitsorganisation von Sicherheitskonzepten gem. BSI 200-2
• Vorliegende Sicherheitsüberprüfung, wünschenswert
• Grundlegendes technisches Verständnis für Grundschutz-Checks im Rahmen des Software- und Infrastrukturbetriebs eines Rechenzentrums

Westhouse ist eines der führenden Recruitment-Unternehmen für die Vermittlung hochqualifizierter Fachexperten aus dem gesamten IT-Lifecycle- und Engineering-Bereich.