Expert*in IT-Sicherheit

Die Abteilung “Unternehmenssicherheit” nimmt als zentrale Dienstleisterin der Deutschen Rentenversicherung Bund (DRV Bund) Aufgaben der IT- und physischen Sicherheit, des Schutzes personenbezogener Daten, des Geheimschutzes und Notfallmanagements sowie Grundsatz- und Querschnittsaufgaben wahr.

Das Dezernat ISM-SWAT verantwortet die Koordination, Bewertung und Nachhaltung im Informationssicherheitsmanagement der DRV Bund gemäß den IT-Grundschutz-Standards des Bundesamtes für Sicherheit in der Informationstechnik., In dieser besonderen Vertrauensstellung erwarten Sie folgende Aufgaben:

• Strategische Weiterentwicklung des Informationssicherheitsmanagements und Kontrolle der Umsetzung
• Konzeptionelle Steuerung und Koordination der Richtlinien, Konzepte und Handlungsanweisungen zur Umsetzung der Informationssicherheit
• Eigenständiges Mitwirken im IS-Risikomanagementprozess und fachliche Unterstützung bei der IS-Risikosteuerung
• Inhaltliche Prüfung von IT-Sicherheitskonzepten und Vorbereiten der Freigabe
• Fachliches Steuern der Prozesse zur Überprüfung und Kontrolle der Maßnahmen zur Informationssicherheit und Überwachung der Wirksamkeit in der Umsetzung
• Berichterstattung des Umsetzungsstandes der Informationssicherheit an den IT-Sicherheitsbeauftragten und das Direktorium
• Fachliche und technische Betreuung und Steuerung der eingesetzten ISM-Tools

• Abgeschlossene Hochschulbildung (Bachelor/Diplom-/FH oder gleichartig), idealerweise mit IT-Bezug sowie mindestens 3-jähriger aktueller aufgabenrelevanter Berufserfahrung im Bereich IT-Sicherheit
• oder
• eine abgeschlossene Berufsausbildung. idealerweise im IT-Bereich mit mindestens 5-jähriger Berufserfahrung im IT-Umfeld, davon mindestens 3 Jahre aktuelle und aufgabenrelevante Berufserfahrung im Bereich IT-Sicherheit
• oder
• eine vergleichbare Qualifikation (z. B. Fachwirt*in) mit mindestens 5 Jahre aktueller und aufgabenrelevanter Berufserfahrung im Bereich IT-Sicherheit
• Verhandlungssichere Deutschkenntnisse in Wort und Schrift
• Wünschenswert sind Zertifizierungen im Bereich der IT-Sicherheit und nachgewiesene Kenntnisse zu den BSI-Standards 200-1, 200-2 und 200-3 sowie Grundkenntnisse in ISO 27001
• Wünschenswert sind praktische Erfahrungen mit ISMS beziehungsweise Risikomanagement-Tools

• Eine interessante und abwechslungsreiche Tätigkeit mit allen Vorteilen einer großen öffentlichen Arbeitgeberin
• Familienfreundliche, flexible und serviceorientierte Arbeitszeitmodelle, ergänzt durch unsere Serviceangebote sowie Kooperationspartner*innen zur Vereinbarkeit von Beruf und Familie für Eltern und pflegende Angehörige.
• Die Gesundheit unserer Beschäftigten ist uns wichtig. Wir unterstützen die praktische Umsetzung des Betrieblichen Gesundheitsmanagements in den Arbeitsalltag
• Bei Erfüllung der arbeitsrechtlichen Vorgaben kann die Arbeitsleistung nach der Einarbeitung überwiegend im Homeoffice am häuslichen Arbeitsplatz erbracht werden

Weitere Informationen

Zur Besetzung der Position werden wir mit Bewerbenden, die sich in der engeren Auswahl befinden, Gespräche führen.

Bitte beachten Sie, dass Sie nach einer Einstellungszusage gemäß Sicherheitsüberprüfungsgesetz (§ 9 SÜG) geprüft werden. Diese Sicherheitsüberprüfung darf nicht zum Ergebnis haben, dass ein Sicherheitsrisiko vorliegt, das der sicherheitsempfindlichen Tätigkeit entgegensteht (§ 14 SÜG).

Die Tätigkeit erfordert die Bereitschaft zu gelegentlichen und planbaren Dienstreisen.

Menschen mit einer Schwerbehinderung oder ihnen Gleichgestellte im Sinne von § 2 Absatz 2 und 3 SGB IX werden bei gleicher Eignung bevorzugt berücksichtigt.