CISO Topic Area Manager - Information Security

Als primärer Digitalisierungspartner der Bundeswehr erbringen wir stabile, sichere und effiziente IT-Services im In- und Ausland, vom Grundbetrieb bis in den einsatznahen Bereich und tragen so zur kontinuierlichen Erhöhung der Führungs- und Einsatzfähigkeit der Bundeswehr bei. Mit über 8.000 Kolleginnen betreiben und modernisieren wir eine der größten und komplexesten IT-Infrastrukturen in Deutschland. Wir suchen verantwortungsvolle IT-Spezialistinnen, die die Bundeswehr-IT aus Überzeugung in herausfordernden Digitalisierungsvorhaben weiterentwickeln und so einen Beitrag zur Sicherheit Deutschlands leisten wollen.

Als CISO Topic Area Manager InfoSec verantwortest du die Anwendung der Security-Methoden sowie die Qualität der Umsetzung von Sicherheitsvorgaben für IT-Lösungen im Umfeld des Clusters Information Security der BWI und bei der Begleitung & Beratung in den Projekten der Bw.

Du steuerst übergreifend die Umsetzung von Informationssicherheitsanforderungen und unterstützt interne Stakeholder sowie den Kunden Bundeswehr dabei, sichere, regulatorisch konforme und skalierbare IT-Systemlandschaften zu gestalten und zu betreiben. Dabei verbindest du technologische Expertise mit regulatorischem Verständnis und hohen Qualitätsansprüchen in Beratung und Umsetzung.

Die Rolle ist Teil des Teams CISO Disposition & Management - Topic Area Management. Das Team übernimmt im Rahmen der Governance für die BWI und den Kunden Bundeswehr Aufgaben der Second Line of Defence und stellt die Umsetzung der unternehmensweiten Security-Governance sicher. Im Team arbeiten Security-Fachexperten mit breitem und tiefem Know-how zusammen - von Infrastruktur- und Netzwerk-Security über Cloud- und SaaS-Security bis hin zu KI-Architekturen, Applikationssicherheit und modernen Security-Technologien., * Verantwortung für die methodische und inhaltliche Umsetzung der Informationssicherheit sowie Beratung interner/externer Stakeholder zu sicheren IT-Architekturen und dem sicheren Betrieb von IT-Infrastrukturen

• Verantworten der Anwendung von Security-Methoden, Standards und Best Practices sowie kontinuierliche Weiterentwicklung von Architektur- und Security-Guidelines im Umfeld der InfoSec Lösungen
• Bewertung, Prüfung und Freigabe von Security-Konzepten für die Umsetzungen im Rahmen der operativen Security-Governance
• Sicherstellung der Einhaltung regulatorischer Anforderungen und interner Sicherheitsstandards sowie Steuerung von Risikoanalysen und Ableitung geeigneter Maßnahmen einschließlich deren Wirksamkeit
• Fachliche Guidance und Coaching von Security-Experten in der First Line of Defence und Unterstützung von Angeboten, Presales, Umsetzungsprojekten und Kundenstrategien mit Fokus auf Informationssicherheit
• Managen der strategischen Securityanforderungen in dem Topic, * Vor- und Nachname*
• Adresse*
• Geburtsdatum
• E-Mail-Adresse*
• Telefonnummer

*Pflichtdaten, Sie sind allein für den Inhalt der übermittelten Informationen verantwortlich. Bitte stellen Sie sicher, dass Sie uns keine Dateianhänge mit Viren oder Würmern zusenden. Auch, wenn besondere Arten von Informationen im Einzelfall gesetzlich erforderlich sein können, sollten von Ihnen übermittelte Daten in der Regel Folgendes nicht enthalten:

• Informationen über eventuelle Krankheiten oder Schwangerschaft,
• Informationen über ethnische Herkunft oder Rasse,
• Politische, religiöse oder philosophische Überzeugungen, sowie Ihre sexuelle Ausrichtung,
• Gewerkschaftszugehörigkeit,
• Diffamierende oder entwürdigende Informationen,
• Informationen, die in keinem konkreten Zusammenhang mit Ihrer Bewerbung oder Eignung für die Tätigkeit und deren Anforderungen stehen.

Die Informationen, die Sie uns übermitteln, müssen der Wahrheit entsprechen, dürfen keine Rechte Dritter oder öffentlich-rechtliche Vorschriften verletzen. Beachten Sie bitte auch, dass Sie uns gegen sämtliche Forderungen schadlos halten, die uns aufgrund von Informationen mit unzulässigen Inhalten entstehen und die uns von Ihnen übermittelt wurden., Als Betroffenenrechte gemäß Art. 12 ff. DS-GVO kommen für Sie folgende Rechte in Betracht, sofern die gesetzlichen Voraussetzungen erfüllt sind:

a. Recht auf Auskunft (Art. 15 DS-GVO) Sie haben ein Auskunftsrecht hinsichtlich der Sie betreffenden personenbezogenen Daten, die verarbeitet werden. Es ist hilfreich, wenn Sie dann präzisieren, auf welche Information oder welche Verarbeitungsvorgänge sich Ihr Auskunftsersuchen bezieht (siehe Erwägungsgrund 63 zur DS-GVO).

b. Recht auf Berichtigung (Art. 16 DS-GVO) oder Löschung (Art. 17 DS-GVO) oder auf Einschränkung der Verarbeitung (Art. 18 DS-GVO) Sie haben das Recht, unverzüglich die Berichtigung der Sie betreffenden personenbezogenen Daten zu verlangen, wenn sie unrichtig sind (die einzelnen Voraussetzungen sind in Art. 16 DS-GVO geregelt).

Nach den in Art. 17 Abs. 1 DS-GVO beschriebenen Gründen haben Sie das Recht zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden., Wir treffen geeignete Vorkehrungen zum Schutz Ihrer Daten und um Missbrauch zu verhindern. Dabei werden die Daten nach aktuellen Standards verschlüsselt und weitere Maßnahmen und Lösungen wie Firewalls und Hacker-Abwehr-Programme eingesetzt. Bitte beachten Sie, dass auf unseren Seiten die Technologie JavaScript zum Einsatz kommt. Mit den von der BWI beauftragten Dienstleistern sind die technischen und organisatorischen Maßnahmen zum Schutz Ihrer personenbezogenen Daten in den entsprechenden Verträgen zur Auftragsverarbeitung gemäß Art. 28 DS-GVO vereinbart.

1. Was passiert bei Änderungen des Service oder Servicestörungen? Störungen, Unterbrechungen oder einen etwaigen Ausfall des Online-Angebots können wir leider nicht ausschließen. Die Server werden zwar regelmäßig sorgfältig gesichert, aber wir empfehlen Ihnen sich von allen Daten, die Sie an uns übermitteln, eine Sicherheitskopie anzufertigen. Da wir uns vorbehalten, diesen Service jederzeit zu ändern, zu erweitern, zu beschränken oder gänzlich einzustellen, haften wir nicht für gelöschte Daten oder Datenverluste., Die Verarbeitung der von Ihnen übermittelten personenbezogenen Daten findet daher auch durch diese Firmen statt, mit denen seitens des Verantwortlichen Auftragsdatenverarbeitungen vertraglich vereinbart wurden (Art. 28 DS-GVO). Wesentliche Bestandteile der eignungsdiagnostischen Methode für die BWI sind folgende Inhalte mit folgendem Ablauf/Verfahren:

2. Shapes Basics (Persönlichkeitstest)
3. Kognitive Leistungsfähigkeit
4. Scales numerical (admin)/compact - numerisches Schlussfolgern
5. Scales verbal (admin)/compact - verbales Schlussfolgern
6. Scales mtu - mechanisch-technisches Verständnis
7. Scales lst -deduktiv-logisches Denken

Folgende Kategorien personenbezogener Daten werden verarbeitet:

• Technische Informationen (z. B. öffentliche IP-Adresse, Uhrzeit und Datum des Zugriffs, Browseraktivitäten, Browsereinstellungen und Anmelde-ID-Daten. Dies wird ausschließlich zu Sicherheitszwecken verwendet, nämlich Authentifizierung und Eingabesteuerung)
• Assessment-Informationen (z. B. Ihre Antworten, Testdauer)

Verantwortlicher Ansprechpartner

• Abgeschlossenes Hochschulstudium im technischen Umfeld oder eine vergleichbare Qualifikation sowie mindestens 6 Jahre Berufserfahrung in der IT, IT-Security oder Informationssicherheit
• Gute Kenntnisse gängiger Security-Standards und Frameworks (z. B. ISO 27001, NIST, BSI, Zero Trust) sowie Erfahrung in Security Governance, Risiko- und Compliance-Prozessen
• Fundiertes Verständnis und Erfahrung bezüglich moderner IT-Architekturen (z.B. PKI, Data Driven Security, SIEM, Zero Trust) und komplexer Systemlandschaften für das Themenfeld der operativen Information Security und deren besonderen Anforderungen
• Erfahrung im Stakeholder-Management sowie in der Zusammenarbeit mit Managementebenen und verschiedenen Organisationseinheiten
• Fähigkeit, komplexe und fachgebietsübergreifende IT-Landschaften zu analysieren, Risiken zu bewerten und geeignete Sicherheitsmaßnahmen abzuleiten
• Routine in der fachlichen Führung von Teams oder Experten wünschenswert
• Erfahrung im Kontext Geheimschutz und mit Sicherheitsprozessen der Bundeswehr sind wünschenswert
• Ausgeprägtes analytisches Denkvermögen, Entscheidungsstärke sowie ein hohes Maß an Qualitäts- und Kundenorientierung
• Durchsetzungsvermögen, Konfliktfähigkeit und souveräne Kommunikation in anspruchsvollen Abstimmungsprozessen
• Verhandlungssichere Deutschkenntnisse sowie gute Englischkenntnisse in Wort und Schrift

• Durch abwechslungsreiche und gesellschaftlich relevante Aufgaben gewährleisten wir den reibungslosen IT-Betrieb und die Digitalisierung der Bundeswehr
• Das Ziel eint uns. Dabei sind für uns ein wertschätzender Umgang miteinander sowie ein großer Teamgeist elementar
• Die Vergütung liegt zwischen 87.700 € und 113.150 €. Die tatsächliche Höhe wird basierend auf deinem Verantwortungsbereich sowie Erfahrungen und Kompetenzen festgelegt
• Die BWI bietet einen sicheren Arbeitsplatz sowie eine prämierte und arbeitgeberfinanzierte betriebliche Altersvorsorge
• Du startest grundsätzlich mit 30 Tagen Jahresurlaub mit Option auf individueller Anpassung
• Über unsere Benefit-App stehen dir ein monatliches Guthaben und Steuervergünstigungen auf Tickets für den ÖPNV zur Verfügung
• Wir ermöglichen dir Flexibilität, um Beruf und Privatleben in Einklang zu bringen, etwa durch mobiles Arbeiten oder Vertrauensarbeitszeit und dem langfristigen Aufbau eines Wertguthabenkontos für z.B. ein Sabbatical
• Wir unterstützen deine berufliche und persönliche Weiterbildung durch individuelle Maßnahmen sowie einen kostenfreien Zugriff auf LinkedIn Learning
• Du hast die Möglichkeit ein Jobrad zu leasen und profitierst darüber hinaus vom Zugriff auf Plattformen für vielfältige Mitarbeitervergünstigungen, Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn die in Art. 18 Abs. 1 DS-GVO aufgezählten Voraussetzungen vorliegen.

c. Recht auf Datenübertragbarkeit (Art. 20 DS-GVO) Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, nach den Voraussetzungen des Art. 20 DS-GVO, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

d. Widerspruchsrecht gegen die Verarbeitung (Art. 21 DS-GVO) Sie können einer Verarbeitung Ihrer Daten nach den Voraussetzungen des Art. 21 DS-GVO insbesondere jederzeit widersprechen, wenn die Verarbeitung auf Art. 6 Abs. 1 lit. f DS-GVO (zur Wahrung berechtigter Interessen der BWI) erfolgt ist.

e. Beschwerderecht bei der Aufsichtsbehörde (Art. 13 Abs. 2 lit. d DS-GVO) Gemäß Art. 77 Abs. 1 DS-GVO haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DS-GVO verstößt.