Koordinatorin bzw. einen Koordinator IT-Sicherheit

Die Abteilung Informations- und Kommunikationstechnik (IuK) versteht sich als Servicestelle und Dienstleister für einen Großteil der Stadtverwaltung Kaiserslautern in Bezug auf die Themen IT und Telekommunikation. Insgesamt betreut die Abteilung ca. 1.200 PCs, 600 Remote-Arbeitsplätze, 200 (Fach-) Applikationen (z.T. mit Datenbanken), 220 Server (virtuell und physisch), 80 Außenstellen (Schulen, Kitas etc.), 2.700 Telefone mit entsprechenden Telefonanlagen, 250 Smartphones und Tablets, 60 Firewalls (z. T. mit VPN-Anbindungen) und ca. 220 Drucker-/ Multifunktions- und Faxgeräte. Weiterhin übernimmt die Abteilung IuK die komplette IT-Betreuung der 32 Schulen in Kaiserslautern mit ca. 16.000 Schülern und Schülerinnen und ca. 1.000 Lehrkräften.

Der Schwerpunkt der Tätigkeit liegt in der Unterstützung der Abteilungsleitung und des IT-Sicherheitsbeauftragten bei der systematischen Weiterentwicklung der Informations- und IT-Sicherheit der Stadtverwaltung. Insbesondere bei der Analyse, Planung, Erstellung, Koordinierung und Umsetzung verschiedener IT-Sicherheitskonzepte und der damit verbundenen Maßnahmen, sowie beim Aufbau und Betrieb eines Informationssicherheitsmanagements (ISMS) und dem Erhalt und der Verbesserung bereits erreichter Sicherheitsniveaus. Die Funktion bildet dabei insbesondere die operative Schnittstelle zwischen IT-Sicherheitsbeauftragtem, Abteilungsleitung, IT-Betrieb, Fachadministration, Projektverantwortlichen und weiteren beteiligten Organisationseinheiten.

Das interessante und abwechslungsreiche Tätigkeitsfeld umfasst insbesondere folgende Aufgaben:

• Ermittlung und regelmäßige Bewertung des aktuellen IT-Sicherheitsniveaus, einschließlich der Identifikation bestehender Schwachstellen, Risiken und Handlungsbedarfe
• Durchführung und Unterstützung von Schutzbedarfs-, Risiko- und Sicherheitsbewertungen für IT-Systeme, Anwendungen, Infrastrukturen und IT-gestützte Geschäftsprozesse
• Mitwirkung beim Aufbau, der Weiterentwicklung und dem Betrieb eines systematischen Informationssicherheitsmanagements (ISMS) auf Basis von BSI IT-Grundschutz / WiBA und dem Profil „Basis-Absicherung Kommunalverwaltung“
• Ermittlung, Planung, Koordination, Dokumentation und Umsetzung von Aufgaben und Maßnahmen zum dauerhaften Erhalt und zur kontinuierlichen Verbesserung bereits erreichter Sicherheitsniveaus
• Mitwirkung bei der Planung, Vorbereitung und Organisation von IT-Notfallübungen in Zusammenarbeit mit dem IT-Sicherheitsbeauftragten, der Abteilungsleitung und weiterer Bereiche der Verwaltung, einschließlich Dokumentation und Auswertung der Ergebnisse
• Mitarbeit bei der Konzeptionierung und Erarbeitung von IT-Notfallmaßnahmen (Notfall-, Wiederanlauf- und Wiederherstellungskonzepte)
• Mitwirkung bei der Erstellung, Pflege und Fortschreibung von ITSicherheitsrichtlinien, Sicherheitskonzepten, Verfahrensbeschreibungen und technischen Sicherheitsvorgaben
• Begleitung von IT-Projekten, Fachverfahren, Cloud-Diensten und technischen Lösungen unter Gesichtspunkten der IT-Sicherheit und deren Integration in die vorhandene IT-Infrastruktur
• Erstellung von Auswertungen, Statusberichten und Entscheidungsgrundlagen zum Stand der IT-Sicherheit für den IT-Sicherheitsbeauftragten und dieAbteilungsleitung

• Erfolgreich abgeschlossenes Studium im Bereich der Informatik, Informationssicherheit oder ein gleichwertiges IT-bezogenes Studium (vergleichbare Fachrichtung)
• Fundierte Kenntnisse moderner IT-Infrastrukturen sowie grundlegender Sicherheitsmechanismen in den Bereichen Netzwerke, Server, Clients, Virtualisierung, Identitäts- und Berechtigungsmanagement, Firewalls, VPN, mobile Endgeräte und Cloud-Dienste, * Gute Kenntnisse in einem oder mehreren Verfahren, Vorschriften oder Gesetzen zur IT-Sicherheit (WiBa, DIN 270001; BSI-Grundschutz [allgemein und speziell das Profil „Basis-Absicherung Kommunalverwaltung“]; ISO/IEC 27001; NIS2; KRITIS)
• Erfahrung in der Durchführung von Risiko- und Sicherheitsbewertungen sowie in der Planung und Koordination von Sicherheitsmaßnahmen
• Kenntnisse im IT-Notfallmanagement, Business Continuity Management sowie bei der Erstellung und Durchführung von Notfall- und Wiederanlaufübungen
• Qualifikationen im Bereich der Informationssicherheit, z. B. als IT-Grundschutz-Praktiker/in oder IT-Grundschutz-Berater/in
• Erfahrungen beim Aufbau oder Betrieb eines Informationssicherheitsmanagementsystems (ISMS)
• Die Fähigkeit, komplexe technische Sachverhalte verständlich aufzubereiten, zu dokumentieren und gegenüber unterschiedlichen Zielgruppen zu vermitteln
• Strukturierte Arbeitsweise, Serviceorientierung sowie Teamfähigkeit
• Technisches Verständnis und Erkennen von Kausalzusammenhängen
• Bereitschaft zur kontinuierlichen Fort- und Weiterbildung sowie zur Einarbeitung in neue Technologien, Sicherheitsstandards und Bedrohungsszenarien
• Bereitschaft in Ausnahmefällen auch außerhalb der üblichen Arbeitszeiten zu arbeiten

in Vollzeit.

Die Stellenbesetzung erfolgt unbefristet.

Die Bezahlung richtet sich nach der Entgeltgruppe 11 TVöD., * Ein interessantes und abwechslungsreiches Aufgabengebiet

• Umfassende Fort- und Weiterbildungsmöglichkeiten
• Vereinbarkeit von Familie und Beruf durch flexible Arbeitszeiten
• 30 Tage Urlaub
• Jährliche Sonderzahlung nach dem TVöD
• Betrieblich geförderte Altersvorsorge
• Corporate Benefits
• attraktives betriebliches Gesundheitsangebot durch kostenfreie Sportkurse, Screenings, Vergünstigungen in Fitnessstudio

Für Rückfragen steht Ihnen Herr Chapuis-Roux, Telefon 0631 365–2412 und für fachliche Fragen Herr Heieck, Telefon 0631 365–4309, zur Verfügung.