Leitung Informationssicherheit (ISB) Informationssicherheitsbeauftragte/-r (d/m/w)

Das Robert Koch-Institut – das sind ca. 1.500 Köpfe aus über 52 Nationen mit einem Ziel: Die Gesundheit der Menschen zu schützen. Wir erheben und analysieren Gesundheitsdaten, erkennen Risiken, beraten Politik und Fachwelt und entwickeln neue wissenschaftliche Methoden. Unsere Standorte sind in Berlin, Wildau und Wernigerode.

In einer wissenschaftlich arbeitenden Bundesbehörde mit hochsensiblen Gesundheitsdaten kommt der Informationssicherheit zentrale Bedeutung zu. Als Informationssicherheitsbeauftragte/‐r steuern und entwickeln Sie das institutsweite Informationssicherheitsmanagementsystem (ISMS) weiter und tragen maßgeblich zur Sicherstellung der Vertraulichkeit, Integrität und Verfügbarkeit der Informationen des RKI bei.

Bei Vorliegen der laufbahnrechtlichen Voraussetzungen ist eine Verbeamtung bis A 14 möglich. Wir freuen uns auf Ihre Bewerbung!

Aufgaben:

• strategische Weiterentwicklung und Gesamtverantwortung für das ISMS des RKI
• Beratung der Institutsleitung in allen Fragen der Informationssicherheit
• Steuerung und Durchführung von Projekten im Bereich IT‐ und Informationssicherheit
• Durchführung von Risikoanalysen sowie Ableitung und Kontrolle geeigneter Maßnahmen
• Untersuchung und Koordination der Bearbeitung von IT‐Sicherheitsvorfällen
• Zusammenarbeit mit BSI, BMG und weiteren relevanten Stakeholdern
• Initiierung und Durchführung von Schulungs- und Sensibilisierungsmaßnahmen

Profil:

• abgeschlossenes wissenschaftliches Hochschulstudium (Universitäts-Diplom oder Master) der Fachrichtung Informatik, IT‐Sicherheit oder eines vergleichbaren Studiengangs
• mehrjährige einschlägige hauptberufliche Tätigkeit im Bereich Informationssicherheit

Bei ausländischen Bildungsqualifikationen benötigen wir einen Nachweis über die Gleichwertigkeit mit einem deutschen Abschluss.

• im Informationssicherheits- und Risikomanagement
• der BSI-Standards (IT‐Grundschutz) sowie der ISO‐2700x-Familie
• im Umgang mit IT‐Sicherheitsvorfällen in komplexen IT‐Umgebungen
• in der Analyse, Bewertung und Behandlung von Informationssicherheitsrisiken
• in der Planung und Steuerung von Projekten im IT‐ oder informationssicherheitsnahen Umfeld
• im Bereich moderner IT‐Infrastrukturen

• Erfahrung im Aufbau, Betrieb oder der Weiterentwicklung eines ISMS
• Erfahrung im Notfallmanagement
• Fachbezogene Zertifizierungen (ISO 27001, IT‐Grundschutz, CISSP o. ä.)
• Kenntnisse in Spezialbereichen (Cloud, Industrial Security, Datenschutzrecht, Kryptografie)

• Adressatenorientierung durch klaren, verständlichen schriftlichen und mündlichen Ausdruck sowie zielgruppengerechte Darstellung von Inhalten
• Flexibilität und Offenheit gegenüber Veränderungen
• Entscheidungsfähigkeit unter Berücksichtigung von Chancen, Risiken, künftigen Entwicklungen und Konsequenzen
• Kommunikations- und Beratungskompetenz und mit verbindlichem Auftreten und der Fähigkeit, unterschiedliche Interessen konstruktiv zu moderieren
• Konflikt- und Durchsetzungsfähigkeit in komplexen organisationsweiten Abstimmungsprozessen
• zielorientierte Leitung und Steuerung im Einklang mit den Organisationszielen
• Mitarbeitendenmotivation durch wertschätzende Führung, klare Zielvereinbarungen und Förderung der Zusammenarbeit
• Diversitykompetenz in Form eines wertschätzenden und respektvollen Umgangs mit Personen aller Dimensionen von Diversität
• Change-Management-Kompetenz zur aktiven Gestaltung und Steuerung von Veränderungsprozessen

• Bereitschaft zur Teilnahme an einer erweiterten Sicherheitsüberprüfung nach § 9 Sicherheitsüberprüfungsgesetz (SÜG) sowie deren positiver Abschluss

Wir bieten:

• Je nach Qualifikation und Erfahrung die Möglichkeit einer Übernahme in ein Beamtenverhältnis bis zur Besoldungsgruppe A 14. Alternativ erfolgt eine Beschäftigung im Tarifbereich bis zur Entgeltgruppe E 14 TVöD.
• unbefristete Anstellung
• 30 Tage Urlaub und dienstfreie Tage an Heiligabend und Silvester
• bis zu 50 % mobile Arbeit möglich
• flexible Arbeitszeiten mit Gleitzeit und Teilzeitmöglichkeiten
• individuelle Fortbildungsmöglichkeiten und ein breiter Trainingskatalog für die persönliche Weiterentwicklung
• Sportangebote, wie Yoga, Laufveranstaltungen, Kooperationen mit Fitness Studios u. v. m.
• Eltern-Kind-Büros in allen Liegenschaften für Notfallbetreuung
• Deutschlandticket-Job mit Zuschuss