Job
- Level
- Erfahren
- Job Feld
- IT, Security
- Anstellung
- Teilzeit / Vollzeit
- Vertragsart
- Unbefristetes Dienstverhältnis
- Ort
- Eschborn
- Arbeitsmodell
- Hybrid, Onsite
Job Zusammenfassung
In dieser Position koordinierst du die Reaktion auf Informationssicherheitsvorfälle, erarbeitest Eskalationsprozesse, unterstützt im Incident Response Team und entwickelst Maßnahmen zur Risikominimierung.
Deine Rolle im Team
- Koordination der Incident Response bei Informationssicherheitsvorfällen inklusive Eskalationsprozessen und Forensik-Maßnahmen und Bearbeitung von Informationssicherheitsvorfällen unter Verwendung eines Ticketsystems zusammen mit anderen Kolleg*innen im Incident Response Team (IRT) an unseren weltweiten Standorten.
- Enge Zusammenarbeit mit Information Security Officers (ISOs) in Landesbüros bei Informationssicherheitsvorfällen.
- Enge Zusammenarbeit mit dem Cyber Security Operation Center (CSOC) bei Informationssicherheitsvorfällen mit IT-Bezug.
- Enge Zusammenarbeit bei schweren Informationssicherheitsvorfällen mit dem ISB/CISO sowie dem unternehmensweiten Krisenmanagement der Unternehmenssicherheit im Rahmen von Krisenstäben.
- Erarbeitung von Maßnahmen zur Risikominimierung und After Action Reviews und Nachverfolgung der Umsetzung.
- Pflege, Weiterentwicklung und Implementierung von Prozessen zur Detektion, Analyse und Behebung von Informationssicherheitsvorfällen.
- Erstellung und Pflege von Dokumentationen und Berichten.
- Mitarbeit in anderen ISO/IEC 27001-Prozessbereichen zur Bewältigung der Team-Aufgaben, wie zum Beispiel Begleitung der Umsetzung offener Maßnahmen aus Risikobeurteilungen, Internen Audits und Revisionen, konzeptionelle, beratende Unterstützung bei Schutzbedarfsfeststellungen und Maßnahmenvorschlägen im Rahmen von Risiko-Assessments.
- Unterstützung bei der Durchführung von Sicherheitsaudits, Beteiligung an der Konzeption und Umsetzung von Sensibilisierungsmaßnahmen oder Beratung zu Prozessen, Anforderungen und allgemeinen Themen der Informationssicherheit.
Unsere Erwartungen an dich
Ausbildung
- Abgeschlossenes (Fach-)Hochschulstudium der Informationssicherheit, Informatik oder eines vergleichbaren Studiengangs oder eine vergleichbare Ausbildung mit einschlägiger Berufserfahrung.
Qualifikationen
- Starke Problemlösefähigkeiten, Stressresistenz und die Fähigkeit in kritischen Situationen schnell und effektiv zu handeln.
- Fundierte Kenntnisse bei der Anwendung von ISO/IEC 27001 und/oder Bundesamt für Sicherheit in der Informationstechnik (BSI) IT-Grundschutz.
- Fundierte Kenntnisse von IT-Technologie und -Methodenkenntnisse sowie von IT-Standards und Kenntnisse von IT-Systemen und IT-Betrieb, insbesondere von aktuellen IT-Security-Standards und an ISMS-Prozessen beteiligten IT-Anwendungen.
- Personen-Zertifizierungen im Bereich ISO/IEC 27001 und/oder auf Basis BSI IT-Grundschutz oder weiterer für die Informationssicherheit relevante Personen-Zertifizierung.
- Teamfähigkeit in der Zusammenarbeit mit anderen Kolleg*innen und Gremien bei der Bearbeitung von Sicherheitsvorfällen.
- Verhandlungssichere Deutsch- und Englischkenntnisse.
Erfahrung
- Mehrjährige Erfahrungen im Informationssicherheitsmanagement und Information Security Incident Management, Arbeiten in einem Incident Response Team (IRT).
- Kenntnisse und Erfahrungen im Datenschutz (BDSG/DSGVO) und/oder Notfallmanagement (ISO 22301/BSI 200-4).
Unser Angebot
- Der Arbeitsplatz ist für eine Besetzung in Vollzeit oder durch Teilzeitkräfte geeignet.
- Die Bereitschaft zu regelmäßigen Geschäftsreisen wird vorausgesetzt.
- Bitte beachten Sie die Bestimmungen der landesspezifischen Impfregularien für die Einreise und das Arbeiten im Einsatzland.
- Zur Erfüllung der Unternehmensziele ist die Bereitschaft der Mitarbeitenden für Einsätze an allen Standorten der GIZ im In- und Ausland von hohem Unternehmensinteresse.
Benefits
Work-Life-Integration
Themen mit denen du dich im Job beschäftigst
Job Standorte
Das ist dein Arbeitgeber
Deutsche Gesellschaft für Internationale Zusammenarbeit (GIZ) GmbH
Als Dienstleister der internationalen Zusammenarbeit für nachhaltige Entwicklung und internationalen Bildungsarbeit engagieren wir uns weltweit für eine lebenswerte Zukunft. Wir haben mehr als 50 Jahre Erfahrung in unterschiedlichsten Feldern, von der Wirtschafts- und Beschäftigungsförderung über Energie- und Umweltthemen bis hin zur Förderung von Frieden und Sicherheit.
Description
- Unternehmenstyp
- Etablierte Firma
- Arbeitsmodell
- Hybrid, Onsite
- Branche
- Öffentlicher Dienst, Verbände
Spezialist Security Incident Management
- Ort
- Eschborn
- Arbeitsmodell
- Hybrid, Onsite
- Diversität
- Für alle Personen geeignet (m/w/d)
