Informationssicherheitsbeauftragter (m/w/d)

Erfurt

Vollzeit

Ab sofort

Unbefristet

In dieser verantwortungsvollen Position sind Sie die zentrale Ansprechperson für alle Fragen der Informationssicherheit. Sie berichten direkt an den CISO und unterstützen die Geschäftsführung, Fachbereiche und die IT-Abteilung bei der Umsetzung gesetzlicher, regulatorischer und interner Sicherheitsanforderungen und leisten einen wichtigen Beitrag zum Schutz unserer Informationen, Systeme und Geschäftsprozesse. Dabei entwickeln Sie bestehende Sicherheitsstrukturen weiter, begleiten Projekte und sorgen für die Einhaltung regulatorischer und unternehmensinterner Anforderungen. 

Jetzt direkt online bewerben

• Betrieb, Pflege und kontinuierliche Weiterentwicklung unseres Informationssicherheitsmanagementsystems (ISMS) gemäß den Vorgaben des CISO

• Erstellung und Pflege von Sicherheitsrichtlinien, Sicherheitskonzepten, Verfahrensanweisungen und ISMS-Dokumentationen

• Unterstützung bei der Weiterentwicklung von Prozessen, Standards und Sicherheitsvorgaben

• Erstellung von Kennzahlen, Berichten und Entscheidungsvorlagen für CISO und Geschäftsführung

• Durchführung von Schutzbedarfsfeststellungen sowie Informationssicherheits- und Risikoanalysen

• Pflege des Risikoregisters sowie die Nachverfolgung identifizierter Risiken und Maßnahmen

• Bewertung sicherheitsrelevanter Risiken bei Dienstleistern, Lieferanten, Cloud-Diensten und KI-Anwendungen

• Beratung von Geschäftsführung, Fachbereichen und der IT hinsichtlich regulatorischer, gesetzlicher und interner Sicherheitsanforderungen

• Bewertung, Dokumentation und Koordination der Bearbeitung von Sicherheitsvorfällen

• Überwachung des Schwachstellen- und Patchmanagements sowie Auswertung aktueller Bedrohungen und Sicherheitswarnungen

• Unterstützung bei der Umsetzung geeigneter Sicherheitsmaßnahmen zur Risikominimierung

• Planung und Durchführung interner Sicherheitskontrollen

• Nachverfolgung von Feststellungen sowie Unterstützung bei deren Umsetzung

• Vorbereitung und Begleitung interner und externer Audits, Zertifizierungen sowie behördlicher Prüfungen

• Mitwirkung bei der Weiterentwicklung des IT-Notfallmanagements

• Unterstützung bei Notfallübungen sowie der Vorbereitung auf Krisen- und Ausnahmesituationen

• Planung und Durchführung von Schulungs-, Awareness- und Sensibilisierungsmaßnahmen

• Begleitung von IT-, Digitalisierungs- und Beschaffungsvorhaben unter Berücksichtigung von „Security by Design“

• Steuerung und Koordination interner IT-Projekte sowie Koordination von Veränderungen im IT-Umfeld

• Abgeschlossenes Studium der Informatik, Wirtschaftsinformatik, Informationssicherheit oder vergleichbare Qualifikation; alternativ eine IT-Berufsausbildung mit einschlägiger Berufserfahrung

• Erfahrung in der Leitung und Steuerung von IT-Projekten sowie im Projektmanagement

• Fundierte Kenntnisse der Normen ISO/IEC 27001 und ISO/IEC 27002

• Idealerweise eine Qualifizierung als ISO/IEC 27001 Implementer und Internal Auditor

• Erfahrung im Aufbau, Betrieb oder der Weiterentwicklung eines ISMS

• Kenntnisse im Risiko-, Prozess- und Dokumentenmanagement

• Verständnis moderner IT-Infrastrukturen und Technologien, beispielsweise Netzwerke, Betriebssysteme, Active Directory, Cloud-Dienste, Firewalls und Endpoint-Security

• Kenntnisse im Incident Handling, Schwachstellenmanagement und IT-Notfallmanagement

• Grundlegende Erfahrung mit ISMS-Werkzeugen, SIEM-Lösungen und Schwachstellenscannern

• Kenntnisse in der Vorbereitung und Begleitung von Audits

• Vertrautheit mit modernen Sicherheitskonzepten wie Zero Trust, Cloud Security und Secure-by-Design

• Idealerweise Kenntnisse im IT-Service-Management nach ITIL

• Analytische und strukturierte Arbeitsweise sowie ausgeprägtes konzeptionelles Denkvermögen

• Hohes Verantwortungsbewusstsein und selbstständige Arbeitsweise

• Kommunikationsstärke sowie ein sicheres und souveränes Auftreten

• Fähigkeit, komplexe Sachverhalte verständlich zu vermitteln

• Moderations- und Beratungskompetenz im Umgang mit Management, Fachbereichen und IT

• Belastbarkeit und Entscheidungsfähigkeit auch in kritischen Situationen

• Sehr gute Deutschkenntnisse sowie gute Englischkenntnisse in Wort und Schrift

Jetzt direkt online bewerben

"Ich arbeite gerne bei der LEG, weil ich hier Beruf und Familie gut miteinander vereinbaren kann. Die Gleitzeit und die 39-Stunden-Woche ermöglichen mir eine flexible Arbeitsgestaltung."

Jan Sparwald
Finanzen und Organisation, Fachbereich IT

Wir lieben Thüringen und setzen alles daran, den Freistaat noch besser zu machen, um alle voranzubringen, die in Thüringen investieren, arbeiten und leben wollen. 

Seit 1992 unterstützten wir als Landesentwicklungsgesellschaft Thüringen mbH die Entwicklung des Freistaates zu einem attraktiven Wirtschafts-, Investitions- und Technologiestandort.

Über uns

Jetzt direkt online bewerben

Der LEG-Bewerbungsprozess

Daniela Osburg Teamleiterin Recruiting & Abrechnung

Personal- und Fachkräftemanagement

• 0361 5603-124
• E-Mail schreiben