IT-Sicherheitsbeauftragter (m/w/d) im Amt für Informationstechnik

Der Landkreis Merzig-Wadern liegt im Dreiländereck Deutschland-Frankreich-Luxemburg, im Herzen Europas und wird aufgrund seiner vielen Grünflächen und ausgedehnten Wälder auch der Grüne Kreis genannt. Die Kreisverwaltung des Landkreis Merzig-Wadern ist für mehr als 100.000 Einwohnerinnen und Einwohner ein moderner und serviceorientierter Dienstleister und bietet ihren rund 500 Beschäftigten vielfältige Entwicklungsmöglichkeiten, sichere Zukunftsperspektiven und abwechslungsreiche Einsatzfelder. Chancengerechtigkeit, Vereinbarkeit von Familie und Beruf, betriebliches Gesundheitsmanagement sowie Fort- und Weiterbildung spielen hierbei eine wichtige Rolle.

Die Kreisverwaltung des Landkreis Merzig-Wadern stellt zum nächstmöglichen Zeitpunkt einen IT-Sicherheitsbeauftragten (m/w/d) im Amt für Informationstechnik ein. Die Stelle ist unbefristet und in Vollzeit zu besetzen. Das monatliche Bruttoentgelt richtet sich nach der Entgeltgruppe 10 TVöD. Das Einstiegsentgelt bei Vollzeitbeschäftigung liegt – abhängig von den einschlägigen beruflichen Vorerfahrungen – derzeit zwischen 4.124,53 € (Stufe 1) und 4.794,69 € (Stufe 3) brutto/Monat. Weitere Stufen, bis zur Stufe 6, werden nach einer tariflich festgelegten Stufenlaufzeit erreicht.

Ihre Aufgaben:

• Koordination, fachliche Bewertung und Nachverfolgung von Maßnahmen nach BSI IT-Grundschutz oder vergleichbaren Standards
• Vorbereitung und Begleitung interner und externer IT-Sicherheitsprüfungen
• Umsetzung von Maßnahmen aus Auditberichten oder Penetrationstests
• Umsetzung und Überwachung von Compliance-Vorgaben
• Erstellung, Aktualisierung und Umsetzung von IT-Sicherheits- und Sicherungskonzepten
• Durchführung von Risikoanalysen und Sicherheitsbewertungen von IT-Systemen
• Kontrolle und Überwachung von IT-Systemen auf Sicherheitsvorfälle
• Fachliche Begleitung, Bewertung und Kontrolle des Betriebs von Sicherheitslösungen wie Firewalls, Endpoint-Security, SIEM, Schwachstellenscannern und Protokollierungssystemen
• Bearbeitung und Analyse von sicherheitsrelevanten Ereignissen und Vorfällen (z. B. Log-Analyse, Incident Response)
• Beratung von Fachabteilungen in Fragen der IT-Sicherheit
• Unterstützung bei IT-Projekten hinsichtlich sicherheitsrelevanter Anforderungen
• Pflege der sicherheitsrelevanten Dokumentation, z. B. Verfahrensverzeichnisse, Maßnahmenkataloge
• Etablieren und Pflegen von Notfallplänen und Wiederherstellungsplänen
• Erstellung von Berichten zu Sicherheitsvorfällen oder regelmäßige Sicherheitsberichte für Vorgesetzte
• aktive Weiterentwicklung der IT-Sicherheitsarchitektur nach aktuellen technischen Sicherheitsstandards
• Überwachung und Bewertung des Patch- und Schwachstellenmanagements sowie Nachverfolgung kritischer Sicherheitsupdates
• Teilnahme an Terminen und Veranstaltungen zur Interkommunalen Zusammenarbeit mit anderen Behörden (CERT, eGo, AK IT-Sicherheit)
• Mitwirkung beim Aufbau, Betrieb und der kontinuierlichen Weiterentwicklung eines Informationssicherheitsmanagementsystems (ISMS)
• Erstellung und Pflege von Informationssicherheitsrichtlinien, Standards und Verfahrensanweisungen
• Koordination von Schwachstellenanalysen, Bewertung von Schwachstellenmeldungen und Nachverfolgung der Maßnahmenumsetzung
• Mitwirkung am IT-Notfallmanagement, insbesondere bei Notfallhandbuch, Wiederanlaufplanung, Krisenkommunikation und Übungen
• Sicherheitsbewertung von IT-Projekten, Cloud-Diensten und externen Dienstleistern einschließlich Prüfung von Nachweisen, Verträgen und Sicherheitskonzepten

Ihr Profil:

• erfolgreich abgeschlossenes Hochschulstudium der Fachrichtung Informatik, Wirtschaftsinformatik oder IT-Sicherheit oder eine vergleichbare Ausbildung mit entsprechender mehrjähriger Berufserfahrung im Bereich IT-Security oder Informationssicherheit, idealerweise im Aufbau und Betrieb eines ISMS
• fundierte Kenntnisse der gängigen Sicherheitsstandards und Normen wie BSI IT-Grundschutz oder ISO/IEC 27001
• Verständnis für gesetzliche Vorgaben und regulatorische Anforderungen (z. B. DSGVO, IT-Sicherheitsgesetz)
• gängige und anerkannte Zertifikate wie CISSP, CISM, CISA oder eine Qualifikation zum BSI IT-Grundschutz-Praktiker/Berater sind wünschenswert
• Fähigkeit zum analytischen Denken, u.a. in Form von Durchdringen komplexer IT-Landschaften und Bewertung von Risiken werden vorausgesetzt
• sehr hohes Maß an Kommunikations- und Überzeugungsfähigkeit
• sehr hohes Maß an Durchsetzungsvermögen sowie ein souveränes und selbstsicheres Auftreten
• Bereitschaft zum Außendienst
• Führerschein der Klasse B sowie die Bereitschaft, den privateigenen PKW gegen Reisekostenerstattung zu dienstlichen Zwecken einzusetzen

Wir bieten:

• interessante, verantwortungsvolle und abwechslungsreiche Tätigkeiten in einem motivierten und erfahrenen Team
• eigenverantwortliches und selbstständiges Arbeiten
• fachliche und persönliche Fort- und Weiterbildungsmöglichkeiten
• flexible Arbeitszeiten (u.a. Gleitzeitmodell)
• Möglichkeit des Mobilen Arbeitens nach erfolgreich abgeschlossener Einarbeitung
• Betriebliche Altersvorsorge
• Betriebliches Gesundheitsmanagement
• JobTicket, JobRad
• Corporate Benefits

Wir schätzen Vielfalt und begrüßen daher ausdrücklich alle Bewerbungen - unabhängig von Ihrer kulturellen und sozialen Herkunft, sexuellen und geschlechtlichen Identität, Weltanschauung, Behinderung, Alter und Religion. Im Rahmen der tatsächlichen Durchsetzung der Gleichberechtigung von Frauen und Männern und der gesetzlichen Maßgabe werden Frauen bei gleicher Eignung und Qualifikation in Bereichen, in denen sie unterrepräsentiert sind, bevorzugt berücksichtigt. Schwerbehinderten Menschen bzw. ihnen Gleichgestellten wird im Rahmen der gesetzlichen Maßgaben bei gleicher fachlicher und persönlicher Eignung der Vorrang gegeben.

Ihre Bewerbung mit den üblichen Unterlagen (Lebenslauf, Zeugnisse) senden Sie uns bitte bis zum 06.09.2026 ausschließlich online über die Internetplattform www.interamt.de, ID 1480761. In der Bewerbungsphase wird ausschließlich per Email kommuniziert. Bitte prüfen Sie daher in dieser Zeit regelmäßig Ihren Email-Posteingang und Spam-Ordner.

Landkreis Merzig-Wadern
Die Landrätin
Daniela Schlegel-Friedrich