Auf einen Blick
- Aufgaben: Gestalte Informationssicherheit für die gesamte Universität und entwickle praxisnahe Regelungen.
- Unternehmen: Universität Kassel mit einem starken Fokus auf Informationssicherheit.
- Vorteile: Unbefristete Vollzeitstelle, flexible Arbeitszeiten und ein dynamisches Team.
- Weitere Informationen: Möglichkeiten zur Weiterbildung und persönliche Entwicklung in einem unterstützenden Umfeld.
- Warum dieser Job: Trage aktiv zur Cyber-Resilienz bei und arbeite an innovativen Sicherheitsprojekten.
- Qualifikationen: Abgeschlossenes Studium in IT oder verwandten Bereichen und Erfahrung in Informationssicherheit.
Das prognostizierte Gehalt liegt zwischen 49500 - 60500 € pro Jahr.
Sie möchten Informationssicherheit nicht nur technisch betrachten, sondern für eine ganze Universität wirksam gestalten? Sie möchten dazu beitragen, klare Strukturen, praxistaugliche Regelungen und eine belastbare Sicherheitskultur aufzubauen? Dann freuen wir uns auf Ihre Bewerbung.
Worum es im Kern geht
Die Universität Kassel baut ihr universitätsweites Informationssicherheitsmanagementsystem (ISMS) nach BSI IT-Grundschutz weiter auf. Informationssicherheit verstehen wir dabei nicht allein als technische Aufgabe, sondern als gemeinsame Verantwortung der gesamten Universität. Im Team mit dem Informationssicherheitsbeauftragten wirken Sie eigenverantwortlich daran mit, Risiken angemessen zu steuern, Prozesse und Regelungen weiterzuentwickeln und Organisationseinheiten der Universität bei der Umsetzung von Informationssicherheit zu unterstützen. Dabei verbinden Sie technisches Verständnis mit organisatorischem Denken, Kommunikationsstärke und einem serviceorientierten Blick auf die Bedürfnisse einer vielfältigen Hochschule. Ein weiterer Schwerpunkt liegt auf der Stärkung der Cyber-Resilienz der Universität, insbesondere durch die strukturierte Einordnung technischer Sicherheitsrisiken, die Weiterentwicklung von Verfahren zur Schwachstellenerkennung sowie die Mitwirkung am Business Continuity Management und an der Vorbereitung auf Krisen- und Notfallsituationen.
Wofür Sie sorgen
- Sie wirken am Aufbau, Betrieb und an der Weiterentwicklung des universitätsweiten ISMS nach BSI IT-Grundschutz mit.
- Sie entwickeln Informationssicherheitsrichtlinien, Konzepte, Verfahren, Dokumentationen und Entscheidungsvorlagen mit und weiter.
- Sie unterstützen bei Schutzbedarfsfeststellungen, Risikoanalysen und der Ableitung geeigneter Sicherheitsmaßnahmen.
- Sie beraten Organisationseinheiten der Universität zu Fragen der Informationssicherheit und unterstützen bei der praxistauglichen Umsetzung von Anforderungen.
- Sie bringen technisches Verständnis in die Bewertung von Sicherheitsrisiken ein, insbesondere bei IT-Infrastrukturen, Netzwerken, Schwachstellen und technischen Schutzmaßnahmen.
- Sie wirken an Verfahren zur Schwachstellenerkennung, zum Schwachstellenmanagement sowie zur Koordination und Nachverfolgung von Maßnahmen mit.
- Sie unterstützen Sensibilisierungs-, Schulungs- und Kommunikationsmaßnahmen zur Informationssicherheit.
- Sie wirken am Business Continuity Management und am informationssicherheitsbezogenen Notfallmanagement mit, insbesondere mit Blick auf Krisen- und Notfallsituationen, Übungen und die Unterstützung des Krisenstabs.
Das sollten Sie mitbringen
- Ein abgeschlossenes Hochschulstudium, vorzugsweise in Informatik, IT-Sicherheit, Wirtschaftsinformatik, Verwaltungsinformatik, Informationsmanagement, Sicherheitsmanagement oder einem vergleichbaren Studiengang mit erkennbarem Bezug zu Informationssicherheit, IT, Organisation oder Risikomanagement.
- Langjährige einschlägige Berufserfahrung im Bereich Informationssicherheit, IT-Sicherheit, Digitalforensik, Incident Response, IT-Compliance, IT-Governance oder Risikomanagement.
- Sicheres Verständnis grundlegender IT- und Netzwerkkonzepte, insbesondere IP-basierte Kommunikation, Netzwerksegmentierung, Authentifikation, Schwachstellen und technische Schutzmaßnahmen.
- Fähigkeit, technische, organisatorische und rechtliche Aspekte der Informationssicherheit miteinander zu verbinden und verständlich aufzubereiten.
- Analytische Stärke, strukturierte Arbeitsweise und die Fähigkeit, eigenverantwortlich auch in komplexen oder dynamischen Situationen zu handeln.
- Hohes Maß an Kommunikations-, Beratungs- und Moderationskompetenz sowie ein kooperativer, serviceorientierter und verbindlicher Arbeitsstil.
- Sehr gute Deutschkenntnisse in Wort und Schrift, mindestens Niveau C1.
Von Vorteil sind
- Erfahrungen beim Aufbau, Betrieb oder der Weiterentwicklung eines ISMS.
- Kenntnisse von Informationssicherheitsmanagementsystemen und einschlägigen Standards, insbesondere BSI IT-Grundschutz und/oder ISO/IEC 27001.
- Erfahrungen mit Risikoanalysen, Schwachstellenmanagement, IT-Forensik, Incident Response, Auditierung, Berichtswesen oder Sicherheitskennzahlen.
- Erfahrungen im Business Continuity Management, Notfallmanagement, Krisenmanagement, in Stabsarbeit oder Übungen.
- Einschlägige Fortbildungen oder Zertifizierungen im Bereich Informationssicherheit, IT-Sicherheit, IT-Grundschutz, ISO 27001, Digitalforensik, Incident Response, BCM oder Datenschutz.
- Erfahrungen in Hochschulen, öffentlichen Einrichtungen, Sicherheitsbehörden, kritischen Infrastrukturen oder komplexen dezentralen Organisationen.
Bei Rückfragen steht Herr Grabowski, E-Mail alexander.grabowski(at)uni-kassel.de, zur Verfügung.
Referent:in Informationssicherheitsmanagement (m/w/d), EG 13 TV-H Arbeitgeber: Universität Kassel
Die Universität Kassel bietet eine dynamische und unterstützende Arbeitsumgebung, die auf die berufliche Zufriedenheit ihrer Mitarbeiter:innen ausgerichtet ist. Mit einem interdisziplinären Team und einer familienfreundlichen Kultur fördert die Universität nicht nur die persönliche und fachliche Weiterentwicklung, sondern bietet auch attraktive Zusatzleistungen wie betriebliche Altersvorsorge und flexible Arbeitszeiten. Die Lage in Kassel ermöglicht zudem eine hervorragende Anbindung an den Nahverkehr, was den Arbeitsweg erleichtert.
StudySmarter Expertenrat🤫
Wir sind der Meinung, dass du so Referent:in Informationssicherheitsmanagement (m/w/d), EG 13 TV-H erhalten könntest
✨Werde sichtbar in der IT-Sicherheits-Community
In der IT-Sicherheit gibt’s eine Menge Fachkreise und Konferenzen, die super für Networking sind. Schau dir Events wie die "IT-Security Convention" oder regionale Meetups an, um Gleichgesinnte und potenzielle Arbeitgeber wie Universität Kassel kennenzulernen!
✨Kollaboriere an Open-Source-Projekten
Zeig dein Können und engagiere dich in Open-Source-Projekten, die auf IT-Sicherheit abzielen. Das ist nicht nur eine tolle Möglichkeit, praktische Erfahrungen zu sammeln, sondern auch, um dein Portfolio zu erweitern und Sichtbarkeit in der Branche zu gewinnen.
✨Nutze spezielle Jobportale für IT-Sicherheit
Schau auf spezialisierten Jobportalen wie "heise jobs" oder "StepStone" nach offenen Stellen in der IT-Sicherheit. Hier findest du viele Angebote, die nicht immer auf den großen Plattformen gelistet sind. Vergiss nicht, dich direkt auf der Website von Universität Kassel zu bewerben!
✨Halte deine Skills up-to-date
In der IT-Sicherheit bleibt nichts stehen, also bleib am Ball! Investiere Zeit in Weiterbildung und besuche Online-Kurse oder Webinare zu aktuellen Sicherheitsthemen. Das zeigt nicht nur dein Engagement, sondern stärkt auch dein Profil bei Universität Kassel.
Wir glauben, dass du diese Fähigkeiten brauchst, um Referent:in Informationssicherheitsmanagement (m/w/d), EG 13 TV-H mit Bravour zu bestehen
Einige Tipps für deine Bewerbung 🫡
Zeig deine technischen Skills!:Im Bereich IT-Sicherheit ist es wichtig, dass du deine technischen Fähigkeiten klar kommunizierst. Stelle sicher, dass dein Lebenslauf relevante Zertifikate (wie CEH oder CISSP) sowie praktische Erfahrungen bei Sicherheitsprojekten oder Penetrationstests zeigt. Dies wird uns helfen, einen besseren Eindruck von deinem Fachwissen zu bekommen.
Präsentiere dein Wissen über aktuelle Trends:Wir möchten sehen, dass du über die neuesten Entwicklungen im Bereich IT-Sicherheit informiert bist. In deinem Anschreiben kannst du beispielsweise auf ein aktuelles Sicherheitsproblem oder einen neuen Standard eingehen, den du für relevant hältst. Dadurch zeigst du uns, dass du dich aktiv mit dem Thema auseinandersetzt und für die Position brennst.
Mach deine Leidenschaft deutlich:Da es sich um eine Vollzeitposition handelt, ist es wichtig, dass du uns in deinem Anschreiben zeigst, warum du in der IT-Sicherheit arbeiten möchtest. Erzähl uns von deinen Erfahrungen, wie du zur Cyber-Security gekommen bist und was dich motiviert, in dieser Branche zu arbeiten. Deine Motivation spielt eine große Rolle bei der Auswahl!
Referenzen oder Projekte anfügen:Wenn du bereits an interessanten Projekten gearbeitet hast oder relevante Referenzen hast, die deine Fähigkeiten unterstreichen, füge diese in deine Bewerbung hinzu. Das gibt uns einen Einblick in deine praktische Erfahrung und zeigt, was du wirklich drauf hast. Ein Link zu einem GitHub-Profil oder Sicherheitsanalysen, die du durchgeführt hast, wäre hier super hilfreich!
Wie man sich auf ein Vorstellungsgespräch bei Universität Kassel vorbereitet
✨Sicherheitsprotokolle dominiert!
Mach dich mit den neuesten Sicherheitsprotokollen und -standards vertraut. Bei Universität Kassel könnte es sein, dass du in technisch anspruchsvollen Fragen zu Netzwerksicherheit und Schwachstellenmanagement gefordert wirst – zeig, dass du die Grundlagen und die aktuellen Trends im Bereich IT-Sicherheit beherrschst!
✨Praktische Erfahrung zählt!
Bereite dich darauf vor, über frühere Projekte oder Erfahrungen im Bereich IT-Sicherheit zu sprechen. Es ist wichtig, Beispiele zu haben, wie du Sicherheitslücken identifiziert und behoben hast oder welche Tools du verwendet hast, um Systeme abzusichern. Universität Kassel sucht nach jemandem, der die Theorie auch anwenden kann!
✨Teamarbeit nicht vergessen!
IT-Sicherheit ist oft Teamarbeit. Sei bereit, Fragen zu beantworten, wie du in einem Team umgehst, um Sicherheitsprobleme zu lösen. Denk auch an Beispiel-Situationen, in denen du optimal mit anderen zusammengearbeitet hast – das könnte einen großen Unterschied machen!
✨Motivation und Lernbereitschaft zeigen!
Da es sich um eine Vollzeitstelle handelt, wird Universität Kassel auch wissen wollen, wie motiviert du bist und welche Schritte du unternimmst, um dein Wissen in der sich ständig weiterentwickelnden Welt der IT-Sicherheit auf dem neuesten Stand zu halten. Das könnte in einem Gespräch über deine Weiterbildung oder zertifikatsbezogenen Pläne relevant sein!
