Manager für Informationssicherheitskonzepte (w/m/d) - Ingenieur, IT-Security

Deine Aufgaben

Als Stelleninhaber (w/m/d) verantwortest du unternehmensweit die Weiterentwicklung von IT-Konzepten unter Beachtung der ganzheitlichen IT-Sicherheitsstrategie im Stab der Geschäftsführung und bist dem zweiten Geschäftsführer / CTO direkt unterstellt.

Dieser Zuständigkeitsbereich umfasst im Wesentlichen folgende Aufgaben:

• initiatives Weiterentwickeln der Sicherheitskonzepte (Basissicherheitskonzept, Verfahrenssicherheitskonzepte und Servicesicherheitskonzepte) sowie die Qualitätssicherung von entsprechenden Konzepten und Handlungsanweisungen,
• Unterstützen bei der Weiterentwicklung der Strategie innerhalb der NOW IT und/oder der DRV-IT durch initiatives Agieren im Rahmen der fachlichen Verantwortung sowie
• Wahrnehmen und Sicherstellen des Ansehens der NOW IT als kompetente IT-Dienstleisterin und Partnerin innerhalb des Verbundes und der DRV-IT.

Dein Aufgabengebiet beinhaltet überwiegend nachfolgende Tätigkeiten:

• Du berätst die Geschäftsbereiche im Rahmen der gegenüber der DRV-IT eingegangenen Verpflichtungen hinsichtlich der Sicherheitskonzepte. Du trittst zudem in kollegiale Austausche mit den entsprechenden Rolleninhabern bei unseren Gesellschaftern und berätst diese bedarfsorientiert. Die Vorgaben der DRV-IT werden analysiert und auf die Belange der NOW IT angepasst sowie deren Umsetzung initiiert.
• Du trägst in deinem Fachgebiet die Verantwortung im Rahmen der konzeptionellen innerbetrieblichen Regelungen bzw. der Regelungen der DRV-IT. Dies gilt insbesondere auch für Themengebiete, die in ihrer Auswirkung von erheblicher finanzieller Bedeutung sind. Die potentiellen Auswirkungen der Entscheidungen sind von erheblicher Reichweite und erstrecken sich in der Regel über diverse Geschäftsbereiche und Organisationseinheiten.
• Du erarbeitest Stellungnahmen und unterschriftsreife Entscheidungsvorlagen zur Vorlage bei dem zweiten Geschäftsführer / CTO und ggf. zur weiteren Verwendung in den Geschäftsbereichen oder übergreifenden Gremien der NOW IT (z. B. Stab IT-Sicherheit und Datenschutz, Board IT-Sicherheit, IT-Architektur Board, Change Advisory Board).
• Du genehmigst Beschaffungen bis zum festgelegten Rahmen.
• Du leitest diverse Arbeitsgruppen in denen Richtlinien zu den Themenbereichen IT-Sicherheit erarbeitet werden.
• Du wirkst beratend über die zum Einsatz kommenden Verfahren, Werkzeuge und Systeme in den Organisationseinheiten mit.

Was wir von Dir erwarten

Du verfügst über ein abgeschlossenes Hochschulstudium der IT-Sicherheit oder der Informatik oder hast durch Berufserfahrung vergleichbare Kenntnisse erworben. Weiterhin verfügst du mindestens über eine dreijährige fachspezifische, praktische Berufserfahrung im Bereich IT-Sicherheit und mindestens über eine zweijährige Berufserfahrung bezüglich der Anwendung des IT-Grundschutzes.

Du bringst bestmöglich Folgendes mit:

• umfängliche Kenntnisse und mehrjährige Erfahrungen bzgl. der Erstellung von Basissicherheitskonzepten sowie IT-Verfahrenssicherheitskonzepten für Anwendungen,
• Kompetenzen im Prozessmanagement (ITIL) und den Regelungen zur Anwendung in der NOW IT insbesondere des Sicherheits-, Incident-, Problem- und Changemanagement-Prozesses,
• Wissen in der Vorbereitung und Begleitung von IS-Audits,
• Know-How im IS-Risikomanagement,
• fundiertes Wissen der Methoden des Projektmanagements und entsprechender Moderationstechniken.

Weiterhin hast du idealerweise nachfolgende Zertifizierungen abgeschlossen:

• Weiterbildung zum IT-Sicherheitsmanager (w/m/d) mit persönlicher Zertifizierung sowie
• Weiterbildung zum IT-Grundschutz-Praktiker (w/m/d) gemäß Vorgaben des Bundesamtes für Sicherheit in der Informationstechnik mit persönlicher Zertifizierung.

Dein Persönlichkeitsprofil:

Durch deine langjährige Erfahrung hast du nicht nur besondere konzeptionelle und analytische Fähigkeiten, sondern auch bereits praktische Erfahrung in der Durchführung und Leitung von Projekten und der trägerübergreifenden Zusammenarbeit erworben. Du bist rhetorisch versiert und beherrschst die gängigen Kommunikationsmedien, Moderations- und Präsentationstechniken. Ein kunden- und serviceorientiertes Verhalten ist für dich genauso selbstverständlich wie eine strategisch ausgerichtete Handlungsweise. Insgesamt bist du eine selbstständige Arbeitsweise gewohnt. Eine kontinuierliche Fortbildungsbereitschaft runden dein Profil ab.

Was wir Dir bieten

• Öffentlicher Dienst
• sicherer Arbeitsplatz
• Vereinbarkeit Familie
• tarifliche Vergütung
• Jahressonderzahlung
• Gehaltserhöhungen
• gezielte Einarbeitung
• flexible Arbeitszeiten
• mobiles Arbeiten
• 30 Tage Urlaub
• Gesundheitsmanagement
• Altersversorgung
• Arbeitgeberzuschuss
• Arbeitsatmosphäre