Informationssicherheitsspezialist*in für den Bereich Informationssicherheitsmanagement

Das Team des Informationssicherheits-Managements sorgt für die Sicherheit in der IT. So steuern die Kolleg*innen die Umsetzung der relevanten Standards für den Schutz von Informationen in der Bafin. Dazu gehören unter anderem die kontinuierliche Weiterentwicklung des behördlichen Informationssicherheits-Managementsystems (ISMS), die konsequente Umsetzung des IT-Grundschutzes, die Steuerung von Risiken und die ganzheitliche Sicherheitsberatung bei der Einführung von neuen und innovativen Diensten., * Mitverantwortung für die Weiterentwicklung und Steuerung des ISMS (Informationssicherheits-Management-Systems) nach BSI 200-1

• Mitverantwortung für die Weiterentwicklung des IT-Notfallmanagements im Rahmen des BCM (Business Continuity Management) nach BSI 200-4
• Steuerung des Informationssicherheitsteams, Beratung der Behördenleitung und der Beschäftigten sowie Verfassen von Entscheidungsvorlagen in Absprache mit den beteiligten Organisationseinheiten
• Unterstützung des IT-Compliance-Teams bei der Beratung und Koordination von Fragestellungen zu weiteren gesetzlichen, regulatorischen und internen Vorgaben, z.B. in den Bereichen Datenschutz, der Barrierefreiheit, Geheim- und Sabotageschutz, EU-AI-Acts sowie der Verschlusssachenanweisung des Bundes

• Sie haben mit mindestens der Note “gut” ein Hochschulstudium (Master/Universitätsdiplom) der (Wirtschafts-)Informatik oder Wirtschaftsjura abgeschlossen und haben eine mindestens 5-jährige praktische Erfahrung in der Implementierung von gängigen ISMS- und BCMS-Standards
• Sie haben Kenntnisse in Standards der Informationssicherheit (insb. ISO/IEC 27001, BSI-IT-Grundschutz)
• Sie überzeugen Kolleg*innen und Externe aufgrund Ihres wertschätzenden Umgangs sowie Ihrer klar auf die Sache ausgerichteten Vorgehensweise
• Sie besitzen die digitalen Kompetenzen, um in einem durch Digitalisierung geprägten Umfeld neue Entwicklungen zu verstehen und einzuordnen
• Sie sind offen für die Arbeit in Projekten bzw. projektären Strukturen und besitzen idealerweise Erfahrungen in Workshop- und Moderationstechniken, agiler Arbeitsweise oder sogar im Projektmanagement
• Sie haben sehr gute Kenntnisse der englischen Sprache
• Sie erfüllen die Voraussetzungen des § 7 Abs. 1 Bundesbeamtengesetz / § 41 TVöD-BT-V, insbes. besitzen Sie die Staatsangehörigkeit eines Mitgliedstaates der Europäischen Union, des Europäischen Wirtschaftsraumes oder der Schweiz und sind bereit, für die freiheitlich demokratische Grundordnung einzutreten
• Für die ausgeschriebene Tätigkeit ist es zwingend erforderlich, dass Sie vor Ihrer Einstellung mit einer erweiterten Sicherheitsüberprüfung nach § 9 SÜG einverstanden sind
• Sie verfügen zwingend über Kenntnisse der deutschen Sprache auf mindestens dem Niveau C1 GER

Von Vorteil sind:

• Zertifizierungen in gängigen IT-Sicherheits-Standards (z.B. ISO 27001 oder BSI-IT-Grundschutz) oder eine abgeschlossene Ausbildung zum IT-Sicherheitsbeauftragten in der öffentlichen Verwaltung oder vergleichbare Qualifikationen
• Gutes juristisches Verständnis gesetzlicher und regulatorischer Vorgaben sowie idealerweise Kenntnisse weiterer relevanter Regelungen (z. B. DSGVO, BITV, NIS-2)

Wir setzen voraus, dass Sie bereit sind, Dienstreisen zu unternehmen. Dienstreisen können auch mehrere Tage dauern, sind aber in der Regel planbar.

• Einbindung in ein Team von Spezialist*innen, für die der Informations- und Wissensaustausch selbstverständlich ist
• Umfassende Einarbeitung in Abhängigkeit von Ihrer persönlichen Erfahrung und individuelle Qualifizierungsmöglichkeiten (z.B. Englischkurse, Fachseminare)
• Die Möglichkeit, innerhalb Ihres Aufgabenbereichs eigenverantwortlich zu agieren
• Flexible Arbeitszeitgestaltung (Gleitzeit mit Freizeitausgleich, Möglichkeit zur Teilzeit)
• Mobiles Arbeiten mit grds. 40% Mindest-Präsenz im Büro
• Umfangreiche Sozialleistungen und Benefits (u.a. vergünstigtes Jobticket, Kantinen-Nutzung, kostenlose Parkplätze, eigene Kindertagesstätte, betriebliche Altersversorgung für Angestellte über die VBL, barrierefreie Arbeitsplätze)
• Eine Einstellung im öffentlichen Dienst nach Entgeltgruppe 13 TVöD - zuzüglich einer Stellenzulage und Weihnachtsgeld
• Die grundsätzliche Möglichkeit einer Verbeamtung; es können sich auch Beamt*innen des höheren Dienstes bis Besoldungsgruppe A 14 BBesO bewerben
• Die Möglichkeit einer vorübergehenden Verwendung außerhalb der Bafin auf nationaler und europäischer Ebene, z.B. beim BMF, der EZB oder den Europäischen Aufsichtsbehörden