Referentin/ Referent für die "Koordinierungsstelle für Cybersicherheit NRW, Informationssicherheit im IM und Geschäftsbereich" als Informationssicherheitsbeauftragte/r

In Referat 73 des IM NRW ist u.a. die Informationssicherheit für das IM und den Geschäftsbereich angesiedelt. Für die Informationssicherheit des IM ist der Informationssicherheitsbeauftragte zuständig, daneben ist dem Referat der Ressort-Informationssicherheitsbeauftragte zugeordnet. Schwerpunkt der Tätigkeit ist die Koordinierung des Informationssicherheitsprozesses im IM und im Geschäftsbereich. Dazu gehört die Erstellung und Fortschreibung der Informationssicherheitskonzepte und die Konzeption des jeweiligen Informationssicherheitsmanagements. Darüber hinaus ist Referat 73 Ansprechpartner für alle Fragen im Zusammenhang mit der Informationssicherheit. Hierzu gehört u.a. der Schutz von Informationen jeglicher Art und Herkunft, unabhängig davon, ob sie auf Papier, in Rechnern oder in Köpfen vorhanden ist, Aspekte von Zugangsrechten, Zugriffsrechten, der Sicherstellung der wesentlichen Geschäftsprozesse. In diesem Aufgabenbereich agiert Referat 73 zwischen der Behördenleitung, den Abteilungen, den mit Informationssicherheit befassten zuständigen Fachreferaten und Beauftragten des Hauses, den Mitarbeiterinnen und Mitarbeiter des IM, sowie dem Landes-CISO, den Informationssicherheitsbeauftragten der Ressorts, den Behörden des Geschäftsbereichs sowie für das Haus tätigen Dienstleistern.

Ihre spannenden Aufgaben als Informationssicherheitsbeauftragte/r:

• Unterstützung der Behördenleitung in allen Fragen der Informationssicherheit
• Vertretung des IM in Gremien des Landes
• Steuerung, Überwachung und kontinuierliche Weiterentwicklung des ISMS
• Koordinierung und Fortschreibung des Informationssicherheitskonzeptes des IM und dessen Anpassung an neue tatsächliche, technische sowie rechtliche/regulatorische Entwicklungen (insb. InfoSiG NRW)
• Sicherstellung interner und externer Dokumentations- und Meldepflichten (z. B. von Umsetzungsständen oder relevanten Sicherheitsvorfällen)
• Erhebung des Umsetzungsstandes von Sicherheitsmaßnahmen, Durchführung von Risikoanalysen und Rückführung der Ergebnisse in den Sicherheitsprozess
• Erstellung und Pflege von Sicherheitsrichtlinien, -konzepten und Dokumentationen gemäß InfoSiG NRW und BSI IT-Grundschutz
• Schulung und Sensibilisierung von Beschäftigten und Führungskräften zu Themen der Informationssicherheit
• Analyse von Sicherheitsvorfällen und Beteiligung am incident response Prozess
• Enge Zusammenarbeit mit dem IT-Betrieb, dem Internen Service, dem Geheim- sowie Datenschutz und der Behördenleitung

• Abgeschlossenes Studium der (Wirtschafts-) Informatik oder ein vergleichbares Hochschulstudium
• Fundierte dokumentierte Kenntnisse des BSI IT-Grundschutzes
• Mehrjährige einschlägige Berufserfahrung in einem IT-Betrieb oder in der Informationssicherheit
• Sehr gute Deutschkenntnisse in Wort und Schrift
• Sicheres und verbindliches Auftreten
• Sorgfältige, selbstständige und strukturierte Arbeitsweise
• Hohe Leistungsbereitschaft und Belastbarkeit
• Aufgeschlossenheit und interkulturelle Kompetenz

Wünschenswert sind:

• Mehrjährige Erfahrung in der öffentlichen Verwaltung
• Mehrjährige Erfahrung in der Leitung von IT- und/oder IT-Sicherheitsprojekten
• Erfahrung in Aufbau und Betrieb eines ISMS
• Fortbildungen oder Zertifizierungen im Bereich Informationssicherheit (BSI IT-Grundschutz, ISO27100, CISSP, T.I.S.P. etc.)

Es wird darauf hingewiesen, dass für eine Tätigkeit in diesem Bereich der Abteilung 7 beim Ministerium des Innern NRW eine Sicherheitsüberprüfung gem. § 12 Sicherheitsüberprüfungsgesetz NRW erforderlich ist. Diese kann im Einzelfall mehrere Monate in Anspruch nehmen und ggf. Reisebeschränkungen in einzelne Staaten zur Folge haben.