IT Sicherheitsmanager - Informationssicherheit / Risikomanagement
Bayerischen Versorgungskammer
München, Germany
10 days ago
Role details
Contract type
Permanent contract Employment type
Part-time / full-time Working hours
Regular working hours Languages
German Experience level
SeniorJob location
Remote
München, Germany
Tech stack
Computer Security
Data Processing
Information Technology
Job description
- Sie entwickeln Vorgaben und Rahmenbedingungen zur Informationssicherheit bzw. zum IKT-Risikomanagement. Dazu erstellen Sie Konzepte, Verfahrensanweisungen sowie Leit- und Richtlinien.
- Sie setzen den Prozess zum IKT-Risikomanagement in der Praxis um und wirken bei prozessualen Verbesserungen mit.
- Ein besonderer Schwerpunkt liegt dabei auf der Durchführung und Steuerung von Schutzbedarfs- und Risikoanalysen sowie auf der Definition und Steuerung von Risikobehandlungsmaßnahmen.
- Sie beobachten den Markt auf neue Technologien im Bereich der Informationssicherheit und des IKT-Risikomanagement, erarbeiten Vorschläge für eine frühzeitige Erkennung und Beseitigung von Sicherheitslücken und werten CERT-Meldungen auf ihre Relevanz aus.
- Sie beraten Anwender (m/w/d) in Fragen der Informationssicherheit und des IKT-Risikomanagements und führen Schulungs- und Sensibilisierungsmaßnahmen durch.
- Die Unterstützung bei der Erarbeitung eines Programms für Tests der digitalen operationellen Resilienz gehört ebenso zu Ihren Aufgaben wie die übergreifende Überwachung der Durchführung angemessener Resilienz-Tests.
- Auch die Mitarbeit oder Leitung von BVK-übergreifenden Projekten mit Bezug zur Informationssicherheit bzw. zum IKT-Risikomanagement gehört zu Ihrem Aufgabenbereich.
- Sie unterstützen bei der Fachadministration unseres GRC-Tools und arbeiten auch bei der Gewährleistung des Datenschutzes für unsere Verfahren mit.
Requirements
- Sie haben ein abgeschlossenes Master- oder Bachelor-Studium der (Wirtschafts-) Informatik oder eine vergleichbare Qualifikation mit entsprechender Berufserfahrung.
- Alternativ können Sie eine abgeschlossene Ausbildung im Bereich IT und langjährige, einschlägige Berufserfahrung vorweisen.
- Sie bringen fundiertes Wissen im Bereich der Informationsverarbeitung, insbesondere in den Themengebieten der technischen IT-Infrastruktur, mit.
- Zudem verfügen Sie über vertiefte Kenntnisse des IT-Grundschutzes nach BSI sowie der ISO-Norm 27001/27002.
- Compliance-Vorschriften aus dem Bereich des Finanzwesens (z.B DORA, VAIT) sind Ihnen genauso geläufig wie Regelungen aus dem Bereich der kritischen Infrastruktur (KRITIS, NIS2).
- Idealerweise haben Sie bereits Zertifizierungen nach BSI-IT-Grundschutz, ISO 27001, CISSP oder T.I.S.P erworben.
- Praktiken des Risikomanagements, insbesondere im Bereich der Informations- und Kommunikationstechnik, sind Ihnen geläufig.
- Auch fundierte Kenntnisse im Bereich Datenschutz, insbesondere zur Datenschutz-Grundverordnung, gehören zu Ihrem Portfolio.
- Sie lieben die Herausforderung, komplexe Fragestellungen zu analysieren, um daraus selbstständig und eigenverantwortlich bedarfsgerechte Lösungen zu entwickeln.
- Zudem zeichnen Sie sich durch eine sehr gute Planungs- und Organisationsfähigkeit aus.
- Sie möchten sich in unser Team einbringen und haben Spaß daran Themen zuverlässig und engagiert voranzutreiben.
- Darüber hinaus fällt es Ihnen leicht, Sachverhalte präzise zu kommunizieren und Sie verfügen über ein sicheres Auftreten.
- Sehr gute Deutschkenntnisse (mindestens Niveau C1) runden Ihr Profil ab.
Benefits & conditions
- eine anspruchsvolle Aufgabe mit gesellschaftlichem Mehrwert in einem zukunftssicheren Arbeitsplatz.
- 60% Ihrer Arbeitszeit (remote) aus dem Homeoffice mit genügend Raum für Familie und Freizeit.
- eine flexible Gleitzeitregelung ohne feste Kernzeit - passend zu Ihrem Leben.
- eine ausschließlich durch Arbeitgeberbeiträge finanzierte betriebliche Altersversorgung.
- aktive Unterstützung bei Ihrer Fort- und Weiterbildung.
- ein hauseigenes Betriebsrestaurant mit frisch zubereiteten Gerichten.
- eine vielseitige Gesundheitsförderung mit Sport-, Massage- und Kursangeboten.
- Jobticket oder einen Parkplatz - je nach Bedarf.
- eine Vergütung nach Entgeltgruppe 13 TV-L unter Berücksichtigung Ihrer Berufserfahrung.
- eine übertarifliche Zulage mit Leistungsbezug.