Informationssicherheitsbeauftragte*r

• Entwicklung, Fortschreibung und Überwachung der kommunalen Informationssicherheitsstrategie
• Aufbau, Steuerung und kontinuierliche Weiterentwicklung des Informationssicherheitsmanagementsystems (ISMS) nach BSI-IT-Grundschutz
• Erstellung und Aktualisierung des übergeordneten Sicherheitskonzepts sowie von Informationssicherheitsrichtlinien
• Beratung der Behördenleitung sowie der Fachbereichs- und Abteilungsleitungen in allen Fragen der Informationssicherheit
• Durchführung und Begleitung von Schutzbedarfsfeststellungen, Strukturanalysen und Risikoanalysen für Fachverfahren und IT-Systeme
• Planung, Bewertung und Dokumentation geeigneter Sicherheitsmaßnahmen einschließlich der Vorbereitung von Entscheidungen über Restrisiken
• Konzeption und Durchführung von Sensibilisierungs-, Schulungs- und Awareness-Maßnahmen für Beschäftigte und Führungskräfte
• Erstellung regelmäßiger Management-Berichte zur Informationssicherheit
• Planung und Initiierung interner Audits und Revisionen sowie Mitwirkung bei der Bearbeitung und Nachbereitung von IT-Sicherheitsvorfällen
• enge Zusammenarbeit mit IT-Betrieb, IT-Sicherheitsbeauftragten, Datenschutz, Geheimschutz, Rechnungsprüfung, Notfallmanagement sowie dem Zivil- und Katastrophenschutz
• Vertretung der Stadtverwaltung in externen Arbeitskreisen und Netzwerke der Informationssicherheit

• ein abgeschlossenes Hochschulstudium (Bachelor/Diplom) in Informatik, Verwaltungsinformatik, Naturwissenschaften, Wirtschaftswissenschaften oder einer vergleichbaren Fachrichtung
• alternativ gleichwertige Fähigkeiten und Erfahrungen, vorzugsweise im öffentlichen Dienst

Bei ausländischen Hochschulabschlüssen ist die Beifügung der Zeugnisbewertung der Zentralstelle für ausländisches Bildungswesen (ZAB) erforderlich.

weitere Voraussetzungen:

• mehrjährige einschlägige Berufserfahrung in der Informationssicherheit, IT-Governance oder im Risikomanagement.
• Fundierte Kenntnisse der BSI-Standards 200-1 bis 200-4 sowie des BSI-IT-Grundschutz-Kompendiums.
• Kenntnisse der Normenreihe ISO/IEC 27001 und ISO/IEC 27002.
• Kenntnisse im Datenschutzrecht sowie in relevanten kommunal- und sicherheitsrechtlichen Vorgaben.
• Erfahrung in Schutzbedarfsfeststellungen, Risikoanalysen, Auditierung, IS-Revision und Incident Management.
• Kenntnisse kommunaler Verwaltungsstrukturen, Entscheidungswege und Fachverfahren.
• Fähigkeit, komplexe Sicherheitsanforderungen adressatengerecht gegenüber Behördenleitung, Führungskräften und Beschäftigten zu vermitteln.
• Ausgeprägte Kommunikations-, Beratungs- und Durchsetzungsfähigkeit sowie Verhandlungsgeschick im Change-Management.
• Selbstständige, strukturierte und verantwortungsbewusste Arbeitsweise sowie Entscheidungsfähigkeit in sicherheitskritischen Situationen.
• Bereitschaft zur kontinuierlichen Fortbildung und Rezertifizierung im Bereich der IT- und Informationssicherheit.

• ein verantwortungsvolles, abwechslungsreiches und interessantes Aufgabengebiet in einem engagierten und kollegialen Team
• systematische Einarbeitung
• Vergütung nach dem Tarifvertrag für den öffentlichen Dienst (TVöD-VKA)
• Übernahme der Entgeltstufe bei einem direkten Wechsel des Arbeitgebers aus dem öffentlichen Dienst
• jährliche Sonderzahlungen
• Tauschtage im Rahmen des “Zeit-statt-Geld-Wahlmodells”
• Betriebliche Altersvorsorge des öffentlichen Dienstes
• Fort- und Weiterbildungsangebote sowie betriebliches Gesundheitsmanagement
• Firmenfitness mit EGYM Wellpass
• NAH.SH-Jobticket oder Fahrradleasing
• Arbeitsplatz mit direkter Innenstadtlage und guter Verkehrsanbindung
• flexible und familienfreundliche Gleitzeitregelungen