Job
In dieser Rolle unterstützt du die systematische Weiterentwicklung der IT-Sicherheit durch die Analyse, Planung und Umsetzung von Sicherheitskonzepten und Maßnahmen, sowie den Betrieb eines Informationssicherheitsmanagementsystems.
Job-Technologien
Deine Rolle im Team
- Der Schwerpunkt der Tätigkeit liegt in der Unterstützung der Abteilungsleitung und des IT-Sicherheitsbeauftragten bei der systematischen Weiterentwicklung der Informations- und IT-Sicherheit der Stadtverwaltung.
- Insbesondere bei der Analyse, Planung, Erstellung, Koordinierung und Umsetzung verschiedener IT-Sicherheitskonzepte und der damit verbundenen Maßnahmen, sowie beim Aufbau und Betrieb eines Informationssicherheitsmanagements (ISMS) und dem Erhalt und der Verbesserung bereits erreichter Sicherheitsniveaus.
- Die Funktion bildet dabei insbesondere die operative Schnittstelle zwischen IT-Sicherheitsbeauftragtem, Abteilungsleitung, IT-Betrieb, Fachadministration, Projektverantwortlichen und weiteren beteiligten Organisationseinheiten.
- Das interessante und abwechslungsreiche Tätigkeitsfeld umfasst insbesondere folgende Aufgaben:
- Ermittlung und regelmäßige Bewertung des aktuellen IT-Sicherheitsniveaus, einschließlich der Identifikation bestehender Schwachstellen, Risiken und Handlungsbedarfe.
- Durchführung und Unterstützung von Schutzbedarfs-, Risiko- und Sicherheitsbewertungen für IT-Systeme, Anwendungen, Infrastrukturen und IT-gestützte Geschäftsprozesse.
- Mitwirkung beim Aufbau, der Weiterentwicklung und dem Betrieb eines systematischen Informationssicherheitsmanagements (ISMS) auf Basis von BSI IT-Grundschutz / WiBA und dem Profil 'Basis-Absicherung Kommunalverwaltung'.
- Ermittlung, Planung, Koordination, Dokumentation und Umsetzung von Aufgaben und Maßnahmen zum dauerhaften Erhalt und zur kontinuierlichen Verbesserung bereits erreichter Sicherheitsniveaus.
- Mitwirkung bei der Planung, Vorbereitung und Organisation von IT-Notfallübungen in Zusammenarbeit mit dem IT-Sicherheitsbeauftragten, der Abteilungsleitung und weiterer Bereiche der Verwaltung, einschließlich Dokumentation und Auswertung der Ergebnisse.
- Mitarbeit bei der Konzeptionierung und Erarbeitung von IT-Notfallmaßnahmen (Notfall-, Wiederanlauf- und Wiederherstellungskonzepte).
- Mitwirkung bei der Erstellung, Pflege und Fortschreibung von IT-Sicherheitsrichtlinien, Sicherheitskonzepten, Verfahrensbeschreibungen und technischen Sicherheitsvorgaben.
- Begleitung von IT-Projekten, Fachverfahren, Cloud-Diensten und technischen Lösungen unter Gesichtspunkten der IT-Sicherheit und deren Integration in die vorhandene IT-Infrastruktur.
- Erstellung von Auswertungen, Statusberichten und Entscheidungsgrundlagen zum Stand der IT-Sicherheit für den IT-Sicherheitsbeauftragten und die Abteilungsleitung.
Unsere Erwartungen an dich
Ausbildung
- Erfolgreich abgeschlossenes Studium im Bereich der Informatik, Informationssicherheit oder ein gleichwertiges IT-bezogenes Studium (vergleichbare Fachrichtung).
Qualifikationen
- Fundierte Kenntnisse moderner IT-Infrastrukturen sowie grundlegender Sicherheitsmechanismen in den Bereichen Netzwerke, Server, Clients, Virtualisierung, Identitäts- und Berechtigungsmanagement, Firewalls, VPN, mobile Endgeräte und Cloud-Dienste.
- Wünschenswert sind weiterhin:
- Gute Kenntnisse in einem oder mehreren Verfahren, Vorschriften oder Gesetzen zur IT-Sicherheit (WiBa, DIN 270001; BSI-Grundschutz [allgemein und speziell das Profil 'Basis-Absicherung Kommunalverwaltung']; ISO/IEC 27001; NIS2; KRITIS).
- Kenntnisse im IT-Notfallmanagement, Business Continuity Management sowie bei der Erstellung und Durchführung von Notfall- und Wiederanlaufübungen.
- Qualifikationen im Bereich der Informationssicherheit, z. B. als IT-Grundschutz-Praktiker/in oder IT-Grundschutz-Berater/in.
- Die Fähigkeit, komplexe technische Sachverhalte verständlich aufzubereiten, zu dokumentieren und gegenüber unterschiedlichen Zielgruppen zu vermitteln.
- Strukturierte Arbeitsweise, Serviceorientierung sowie Teamfähigkeit.
- Technisches Verständnis und Erkennen von Kausalzusammenhängen.
- Bereitschaft zur kontinuierlichen Fort- und Weiterbildung sowie zur Einarbeitung in neue Technologien, Sicherheitsstandards und Bedrohungsszenarien.
- Bereitschaft in Ausnahmefällen auch außerhalb der üblichen Arbeitszeiten zu arbeiten.
Erfahrung
- Erfahrung in der Durchführung von Risiko- und Sicherheitsbewertungen sowie in der Planung und Koordination von Sicherheitsmaßnahmen.
- Erfahrungen beim Aufbau oder Betrieb eines Informationssicherheitsmanagementsystems (ISMS).
Unser Angebot
- Ein interessantes und abwechslungsreiches Aufgabengebiet.
- Umfassende Fort- und Weiterbildungsmöglichkeiten.
- Vereinbarkeit von Familie und Beruf durch flexible Arbeitszeiten.
- 30 Tage Urlaub.
- Jährliche Sonderzahlung nach dem TVöD.
- Betrieblich geförderte Altersvorsorge.
- Corporate Benefits.
- Attraktives betriebliches Gesundheitsangebot durch kostenfreie Sportkurse, Screenings, Vergünstigungen in Fitnessstudio.
Benefits
Work-Life-Integration
Themen, mit denen du dich im Job beschäftigst
Job-Standorte
Das ist dein Arbeitgeber
Die Stadtverwaltung Kaiserslautern stellt den Bürgerinnen und Bürgern sowie Unternehmen digitale und persönliche Serviceangebote zur Verfügung. Sie ist in verschiedene Dezernate unterteilt und koordiniert ihre Aufgaben über diverse Fachbereiche.
- Etablierte Firma
- Onsite
- Öffentlicher Dienst, Verbände
Weitere Jobs
Diese Jobs könnten dich auch interessieren
Wer hier einsteigt, gestaltet nicht nur Software – er bringt Maschinen zum Laufen, die man auf echten Baustellen wiedererkennt. Software-Entwickler (m/w/d) Basic Engineering Unser Auftraggeber ist ein international führender Hersteller von technisch...
Betrieb, Überwachung und Weiterentwicklung der Netzwerk-Infrastruktur. Administration und Konfiguration von Firewalls, Routern und Switches. Sicherstellung der Netzverfügbarkeit, -performance und -sicherheit. Mitwirkung bei IT‐Sicherheitskonzepten und...
Tätigkeitsbereich Die „DRV Bund IT“ ist der Service-Provider für die Deutsche Rentenversicherung Bund und entwickelt und betreibt in enger Kundenabstimmung eine komplexe IT-Systemlandschaft. Unsere Fachdomäne „IT4IT“ schafft durch die transparente...
