Referentin/ Referent für Informationssicherheitsrecht und Datenschutz in der Stabsstelle CISO NRW

In Ihrem herausgehobenen Aufgabenbereich gestalten Sie die rechtlichen und organisatorischen Leitplanken der digitalen Resilienz des Landes Nordrhein-Westfalen maßgeblich mit

• Sie sind die zentrale juristische Instanz für die zuständige Aufsichtsbehörde im Sinne von § 5 Abs. 1 InfoSiG NRW und beraten den Landes-CISO in allen juristischen und strategischen Fragestellungen
• Sie designen und strukturieren eigenverantwortlich rechtssichere Prozesse, beispielsweise für das gesetzlich normierte Meldewesen von Sicherheitsvorfällen nach § 9 InfoSiG NRW.
• Sie verantworten die datenschutzrechtliche Konzeption und rechtliche Absicherung von Prozessen im Bereich des CSIRT NRW gemäß § 6 InfoSiG NRW
• Sie beraten den Landes-CISO bzgl. Aufsichts- und Durchsetzungsmaßnahmen der zuständigen Aufsichtsbehörde gegenüber den wichtigen Behörden des Landes. Dazu gehört insbesondere die rechtssichere Überprüfung der Einhaltung von Risikomanagementmaßnahmen und Berichtspflichten sowie die verbindliche Festlegung von Abhilfemaßnahmen bei Verstößen gemäß § 12 InfoSiG NRW
• Sie steuern und entscheiden eigenverantwortlich über Prozesse zur Pseudonymisierung und De-Anonymisierung bei der Echtzeit-Überwachung von Daten (§ 16 Abs. 2 InfoSiG NRW)
• Entsprechend § 16 Abs. 3 InfoSiG NRW fungieren Sie als Bedienstete/r mit der Befähigung zum Richteramt, um die Speicherung und Auswertung sensibler Inhaltsdaten zum Schutz der IT-Systeme zusammen mit der Behördenleitung anzuordnen und zu legitimieren
• Sie verfassen Verwaltungsvorschriften im Bereich der Informationssicherheit und bearbeiten eigenständig Bundesrats- und Landtagsangelegenheiten sowie Anfragen aus dem parlamentarischen Raum
• Sie vertreten den Landes-CISO im Bedarfsfall in hochrangigen Gremien des Landes sowie in Bund-Länder-Gremien, insbesondere in Gremien und Arbeitsgruppen des IT-Planungsrats

Wir setzen voraus

• die Befähigung zum Richteramt mit mindestens der Note “befriedigend” im 1. oder 2. Staatsexamen

• mehrjährige Verwaltungserfahrung oder Berufserfahrung in einer verwaltungsnahen Tätigkeit
• vorzugsweise eine juristisch einschlägige Spezialisierung (z.B. IT-Recht, Datenschutz)
• vorzugsweise Expertise im Datenschutzrecht (idealerweise durch Zertifikate oder Fachanwaltschaft nachgewiesen)
• vorzugsweise praktisch nachgewiesene Projektmanagementerfahrung oder Erfahrung in der strategischen Prozesssteuerung
• idealerweise Erfahrungen und Kenntnisse im Bereich von Informationssicherheit und IT
• Offenheit für interdisziplinäre Sichtweisen, insbesondere im Spannungsfeld von Recht und Technik
• ein hohes Maß an Eigeninitiative, Einsatzbereitschaft, Flexibilität, Zuverlässigkeit und Belastbarkeit
• eine ausgeprägte mündliche und schriftliche Kommunikationsfähigkeit verbunden mit der Fähigkeit, komplexe Zusammenhänge verständlich und prägnant darzustellen
• eine hohe Teamfähigkeit und Sozialkompetenz
• ein sicheres und freundliches Auftreten, Verhandlungs- und Organisationsgeschick,
• Diversitykompetenz

(Entgeltgruppe 14 TV-L; ggf. ist die Zahlung einer Zulage nach § 16 Abs. 5 TV-L möglich), Die Stabsstelle des Chief Information Security Officers der Landesverwaltung Nordrhein-Westfalen (CISO NRW) ist federführend zuständig für alle zentralen und strategischen Fragen der landesverwaltungsweiten Informationssicherheit. Sie verantwortet und koordiniert alle technischen, organisatorischen und regulatorischen Vorhaben des CISO NRW. Ziel ist die Erhöhung landesverwaltungsweiter IT-Resilienz und die Minimierung von Risiken der Informationssicherheit. In diesem dynamischen Umfeld agiert die Stabsstelle zugleich als die zuständige Aufsichtsbehörde sowie zugleich CSIRT NRW nach dem neuen Informationssicherheitsgesetz NRW (InfoSiG NRW) zur Umsetzung der europäischen NIS-2-Richtlinie (EU 2022/2555)., * eine sinnstiftende Tätigkeit, in der Sie eine Schlüsselrolle beim Schutz der digitalen Souveränität und der Netzinfrastruktur unseres Landes übernehmen

• großen Gestaltungsspielraum bei der juristischen Umsetzung des neuen Informationssicherheitsgesetzes (InfoSiG NRW)
• einen abwechslungsreichen Arbeitsplatz mit interessanten und vielfältigen Aufgaben
• gute Karriere- und Entwicklungsmöglichkeiten im Rahmen der tarifrechtlichen Möglichkeiten, auch auf der ausgeschriebenen Position
• ein attraktives Fortbildungsangebot hinsichtlich Ihrer persönlichen und fachlichen Kompetenzen
• familienfreundliche, flexible und mobile Arbeitsmodelle, wobei eine Beschäftigung in Teilzeit - auch auf diesem Arbeitsplatz - grundsätzlich möglich ist
• einen Standort mit guter Infrastruktur und Anbindung an den öffentlichen Nahverkehr sowie die Möglichkeit zum Erwerb einer Parkberechtigung
• eine Zusatzversorgung im öffentlichen Dienst (VBL) für Tarifbeschäftigte