Information Security Manager / Managerin (m/w/d)

Ihre Mission: NRW sicherer machen. Bei IT.NRW geht es um mehr als „nur“ einen Job. Es geht um einen wichtigen gesellschaftlichen Auftrag: ein ganzes Bundesland digital vorwärtsbringen. Als Information Security Manager/Managerin (m/w/d) in der Informationssicherheit wirken Sie aktiv dabei mit, NRW sicherer zu gestalten. Helfen Sie mit, das Vertrauen der Bevölkerung in digitale Angebote unseres Bundeslandes zu stärken. Bringen Sie sich jetzt ein und leisten Sie einen wichtigen Beitrag für 18 Millionen Bürgerinnen und Bürger in NRW!

Ihr Bereich: IT-Governance. Die Erstellung von Sicherheitskonzeptionen, die Durchführung von Audits oder die Behandlung von Sicherheitsvorfällen im eigenen Haus oder im Zusammenspiel mit Kundinnen und Kunden sind nur einzelne Beispiele für die vielfältigen und spannenden Aufgaben, mit denen ein digitales NRW auch zu einem sicheren NRW gestaltet wird. Als professioneller IT-Dienstleister packen wir diese an.

Ihre Haupttätigkeit:

• Sie unterstützen den Informationssicherheitsbeauftragten bei der Erfüllung seiner Aufgaben, insbesondere bei der Koordination der Fachbereiche im Rahmen der Umsetzung, des Betriebs und der Weiterentwicklung des Managementsystems für Informationssicherheit.
• Sie beraten die Fachbereiche bei der Einführung neuer Technologien, IT-Architekturen und Softwareprodukte und begleiten diese bei der Einführung neuer Prozesse.
• Sie unterstützen bei der Ausarbeitung von Richtlinien zur Informationssicherheit sowie beim Reporting zum Stand der Informationssicherheit an die Behördenleitung.
• Zu Ihren Aufgaben gehört auch die Planung und Durchführung von Sensibilisierungen und Schulungen der Landesverwaltung in Fragen der IT-Sicherheit.

Ihr Aufgabenfeld umfasst zudem:

• Sie unterstützen bei der Umsetzung von Maßnahmen bei IT-Sicherheitsvorfällen und arbeiten eng mit dem landesweiten CERT NRW zusammen.
• Sie nehmen an internen Arbeitsgruppen und landesweiten Gremien zur IT-Sicherheit teil.

Sie bringen mit:

• Abgeschlossenes Fachhochschul- oder Bachelorstudium im Bereich Informationstechnik, Mathematik, Physik oder in einem Studiengang mit IT-Bezug.
• Alternativ zum Studium: Abschluss als Operative Professional oder langjährige einschlägige Berufserfahrung in der IT.
• Erfahrung in einem oder mehreren der folgenden Bereiche: Systemtechnik, Netzwerkkommunikation (ISO/OSI-7-Schichtenmodell) oder Sicherheitsinfrastruktur (u.a. Zugriffsschutz, Firewalls, ALGs), IT-Sicherheit oder IT-Grundschutz, basierend auf ISO 27001.
• Bereitschaft zur permanenten Fortbildung im Bereich Informationssicherheit/IT-Grundschutz.
• Sicheres Deutsch (in Wort und Schrift).

Wünschenswert sind zudem:

• Erfahrung im Projektmanagement (vorzugsweise mit Kenntnissen über Risikoanalysen).

Teamgeist, offen im Umgang mit Veränderungen, Kunden- und Serviceorientierung, hohes Qualitäts- und Sicherheitsbewusstsein.

Eine Übertragung der vollständigen Tätigkeit auf dem konkreten Arbeitsplatz und damit eine Eingruppierung in die Entgeltgruppe 11 TV-L erfolgt, wenn Sie über eine mindestens sechsmonatige, einschlägige Berufserfahrung verfügen. In allen anderen Fällen werden Sie für die Dauer des ersten halben Jahres zunächst in der Entgeltgruppe 10 TV-L eingestellt. Die Eingruppierung in die Entgeltgruppe 12 TV-L erfolgt, wenn Sie über eine mindestens dreijährige praktische Erfahrung im genannten Bereich verfügen. Für diese Stelle ist ggf. eine erfolgreiche Sicherheitsüberprüfung nach § 10 SÜG NRW erforderlich (wird im Rahmen des Einstellungsprozesses angestoßen).