Manager für Informationssicherheitskonzepte (w/m/d) (IT-Sicherheitskoordinator/in)
NOW IT GmbH · Lübeck, Germany ·
- Category
- Management
Enterprise IT-security manager in the executive staff of NOW IT GmbH (IT service provider for the German pension insurance / DRV), based at one of four German sites. The person develops and quality-assures IT-Grundschutz-based security concepts, advises business units, leads working groups and reports directly to the CTO.
Im Stab der Geschäftsführung der NOW IT GmbH (NOW IT) suchen wir an den Betriebsstätten Hamburg, Laatzen, Leipzig oder Lübeck einen Manager für Informationssicherheitskonzepte (w/m/d).
Deine Aufgaben
Als Stelleninhaber (w/m/d) verantwortest du unternehmensweit die Weiterentwicklung von IT-Konzepten unter Beachtung der ganzheitlichen IT-Sicherheitsstrategie im Stab der Geschäftsführung und bist dem zweiten Geschäftsführer / CTO direkt unterstellt.
Dieser Zuständigkeitsbereich umfasst im Wesentlichen folgende Aufgaben:
- initiatives Weiterentwickeln der Sicherheitskonzepte (Basissicherheitskonzept, Verfahrenssicherheitskonzepte und Servicesicherheitskonzepte) sowie die Qualitätssicherung von entsprechenden Konzepten und Handlungsanweisungen,
- Unterstützen bei der Weiterentwicklung der Strategie innerhalb der NOW IT und/oder der DRV-IT durch initiatives Agieren im Rahmen der fachlichen Verantwortung sowie
- Wahrnehmen und Sicherstellen des Ansehens der NOW IT als kompetente IT-Dienstleisterin und Partnerin innerhalb des Verbundes und der DRV-IT.
Dein Aufgabengebiet beinhaltet überwiegend nachfolgende Tätigkeiten:
- Du berätst die Geschäftsbereiche im Rahmen der gegenüber der DRV-IT eingegangenen Verpflichtungen hinsichtlich der Sicherheitskonzepte. Du trittst zudem in kollegiale Austausche mit den entsprechenden Rolleninhabern bei unseren Gesellschaftern und berätst diese bedarfsorientiert. Die Vorgaben der DRV-IT werden analysiert und auf die Belange der NOW IT angepasst sowie deren Umsetzung initiiert.
- Du trägst in deinem Fachgebiet die Verantwortung im Rahmen der konzeptionellen innerbetrieblichen Regelungen bzw. der Regelungen der DRV-IT. Dies gilt insbesondere auch für Themengebiete, die in ihrer Auswirkung von erheblicher finanzieller Bedeutung sind. Die potentiellen Auswirkungen der Entscheidungen sind von erheblicher Reichweite und erstrecken sich in der Regel über diverse Geschäftsbereiche und Organisationseinheiten.
- Du erarbeitest Stellungnahmen und unterschriftsreife Entscheidungsvorlagen zur Vorlage bei dem zweiten Geschäftsführer / CTO und ggf. zur weiteren Verwendung in den Geschäftsbereichen oder übergreifenden Gremien der NOW IT (z. B. Stab IT-Sicherheit und Datenschutz, Board IT-Sicherheit, IT-Architektur Board, Change Advisory Board).
- Du genehmigst Beschaffungen bis zum festgelegten Rahmen.
- Du leitest diverse Arbeitsgruppen in denen Richtlinien zu den Themenbereichen IT-Sicherheit erarbeitet werden.
- Du wirkst beratend über die zum Einsatz kommenden Verfahren, Werkzeuge und Systeme in den Organisationseinheiten mit.
Was wir von Dir erwarten
Du verfügst über ein abgeschlossenes Hochschulstudium der IT-Sicherheit oder der Informatik oder hast durch Berufserfahrung vergleichbare Kenntnisse erworben. Weiterhin verfügst du mindestens über eine dreijährige fachspezifische, praktische Berufserfahrung im Bereich IT-Sicherheit und mindestens über eine zweijährige Berufserfahrung bezüglich der Anwendung des IT-Grundschutzes.
Du bringst bestmöglich Folgendes mit:
- umfängliche Kenntnisse und mehrjährige Erfahrungen bzgl. der Erstellung von Basissicherheitskonzepten sowie IT-Verfahrenssicherheitskonzepten für Anwendungen,
- Kompetenzen im Prozessmanagement (ITIL) und den Regelungen zur Anwendung in der NOW IT insbesondere des Sicherheits-, Incident-, Problem- und Changemanagement-Prozesses,
- Wissen in der Vorbereitung und Begleitung von IS-Audits,
- Know-How im IS-Risikomanagement,
- fundiertes Wissen der Methoden des Projektmanagements und entsprechender Moderationstechniken.
Weiterhin hast du idealerweise nachfolgende Zertifizierungen abgeschlossen:
- Weiterbildung zum IT-Sicherheitsmanager (w/m/d) mit persönlicher Zertifizierung sowie
- Weiterbildung zum IT-Grundschutz-Praktiker (w/m/d) gemäß Vorgaben des Bundesamtes für Sicherheit in der Informationstechnik mit persönlicher Zertifizierung.
Dein Persönlichkeitsprofil:
Durch deine langjährige Erfahrung hast du nicht nur besondere konzeptionelle und analytische Fähigkeiten, sondern auch bereits praktische Erfahrung in der Durchführung und Leitung von Projekten und der trägerübergreifenden Zusammenarbeit erworben. Du bist rhetorisch versiert und beherrschst die gängigen Kommunikationsmedien, Moderations- und Präsentationstechniken. Ein kunden- und serviceorientiertes Verhalten ist für dich genauso selbstverständlich wie eine strategisch ausgerichtete Handlungsweise. Insgesamt bist du eine selbstständige Arbeitsweise gewohnt. Eine kontinuierliche Fortbildungsbereitschaft runden dein Profil ab.
Was wir Dir bieten
- Öffentlicher Dienst: eine Beschäftigung bei einem IT-Full-Service-Provider im Umfeld des öffentlichen Dienstes
- sicherer Arbeitsplatz: einen sicheren Arbeitsplatz mit sehr guter Verkehrsanbindung
- Vereinbarkeit Familie: hohe Vereinbarkeit von Beruf und Familie
- tarifliche Vergütung: eine Vergütung nach dem Tarifvertrag der Tarifgemeinschaft der Deutschen Rentenversicherung (TV-TgDRV) bis hin zur Entgeltgruppe 12
- Jahressonderzahlung: eine tariflich garantierte Jahressonderzahlung
- Gehaltserhöhungen: regelmäßige Gehaltserhöhungen durch Stufenaufstiege und Tarifanpassungen
- gezielte Einarbeitung: eine gezielte Einarbeitung für einen gelungenen Start
- flexible Arbeitszeiten: 39h-Woche mit flexiblen Arbeitszeiten innerhalb eines Gleitzeitrahmens
- mobiles Arbeiten: mobiles Arbeiten und alternierende Telearbeit
- 30 Tage Urlaub: 30 Tage Urlaub sowie zusätzlich arbeitsfrei am 24. und 31. Dezember
- Gesundheitsmanagement: ein umfangreiches Gesundheitsmanagement mit diversen Angeboten und Aktionen
- Altersversorgung: eine zusätzliche betriebliche Altersversorgung
- Arbeitgeberzuschuss: Arbeitgeberzuschuss zu vermögenswirksamen Leistungen und zum Jobticket
- Arbeitsatmosphäre: eine angenehme Arbeitsatmosphäre in einem erfolgreich funktionierenden Team
- Corporate Benefits: Zugang zum Mitarbeiterportal mit vielen Vorteilen …
Homeoffice:
Umfang: Nach Vereinbarung
Deine Aufgaben
Als Stelleninhaber (w/m/d) verantwortest du unternehmensweit die Weiterentwicklung von IT-Konzepten unter Beachtung der ganzheitlichen IT-Sicherheitsstrategie im Stab der Geschäftsführung und bist dem zweiten Geschäftsführer / CTO direkt unterstellt.
Dieser Zuständigkeitsbereich umfasst im Wesentlichen folgende Aufgaben:
- initiatives Weiterentwickeln der Sicherheitskonzepte (Basissicherheitskonzept, Verfahrenssicherheitskonzepte und Servicesicherheitskonzepte) sowie die Qualitätssicherung von entsprechenden Konzepten und Handlungsanweisungen,
- Unterstützen bei der Weiterentwicklung der Strategie innerhalb der NOW IT und/oder der DRV-IT durch initiatives Agieren im Rahmen der fachlichen Verantwortung sowie
- Wahrnehmen und Sicherstellen des Ansehens der NOW IT als kompetente IT-Dienstleisterin und Partnerin innerhalb des Verbundes und der DRV-IT.
Dein Aufgabengebiet beinhaltet überwiegend nachfolgende Tätigkeiten:
- Du berätst die Geschäftsbereiche im Rahmen der gegenüber der DRV-IT eingegangenen Verpflichtungen hinsichtlich der Sicherheitskonzepte. Du trittst zudem in kollegiale Austausche mit den entsprechenden Rolleninhabern bei unseren Gesellschaftern und berätst diese bedarfsorientiert. Die Vorgaben der DRV-IT werden analysiert und auf die Belange der NOW IT angepasst sowie deren Umsetzung initiiert.
- Du trägst in deinem Fachgebiet die Verantwortung im Rahmen der konzeptionellen innerbetrieblichen Regelungen bzw. der Regelungen der DRV-IT. Dies gilt insbesondere auch für Themengebiete, die in ihrer Auswirkung von erheblicher finanzieller Bedeutung sind. Die potentiellen Auswirkungen der Entscheidungen sind von erheblicher Reichweite und erstrecken sich in der Regel über diverse Geschäftsbereiche und Organisationseinheiten.
- Du erarbeitest Stellungnahmen und unterschriftsreife Entscheidungsvorlagen zur Vorlage bei dem zweiten Geschäftsführer / CTO und ggf. zur weiteren Verwendung in den Geschäftsbereichen oder übergreifenden Gremien der NOW IT (z. B. Stab IT-Sicherheit und Datenschutz, Board IT-Sicherheit, IT-Architektur Board, Change Advisory Board).
- Du genehmigst Beschaffungen bis zum festgelegten Rahmen.
- Du leitest diverse Arbeitsgruppen in denen Richtlinien zu den Themenbereichen IT-Sicherheit erarbeitet werden.
- Du wirkst beratend über die zum Einsatz kommenden Verfahren, Werkzeuge und Systeme in den Organisationseinheiten mit.
Was wir von Dir erwarten
Du verfügst über ein abgeschlossenes Hochschulstudium der IT-Sicherheit oder der Informatik oder hast durch Berufserfahrung vergleichbare Kenntnisse erworben. Weiterhin verfügst du mindestens über eine dreijährige fachspezifische, praktische Berufserfahrung im Bereich IT-Sicherheit und mindestens über eine zweijährige Berufserfahrung bezüglich der Anwendung des IT-Grundschutzes.
Du bringst bestmöglich Folgendes mit:
- umfängliche Kenntnisse und mehrjährige Erfahrungen bzgl. der Erstellung von Basissicherheitskonzepten sowie IT-Verfahrenssicherheitskonzepten für Anwendungen,
- Kompetenzen im Prozessmanagement (ITIL) und den Regelungen zur Anwendung in der NOW IT insbesondere des Sicherheits-, Incident-, Problem- und Changemanagement-Prozesses,
- Wissen in der Vorbereitung und Begleitung von IS-Audits,
- Know-How im IS-Risikomanagement,
- fundiertes Wissen der Methoden des Projektmanagements und entsprechender Moderationstechniken.
Weiterhin hast du idealerweise nachfolgende Zertifizierungen abgeschlossen:
- Weiterbildung zum IT-Sicherheitsmanager (w/m/d) mit persönlicher Zertifizierung sowie
- Weiterbildung zum IT-Grundschutz-Praktiker (w/m/d) gemäß Vorgaben des Bundesamtes für Sicherheit in der Informationstechnik mit persönlicher Zertifizierung.
Dein Persönlichkeitsprofil:
Durch deine langjährige Erfahrung hast du nicht nur besondere konzeptionelle und analytische Fähigkeiten, sondern auch bereits praktische Erfahrung in der Durchführung und Leitung von Projekten und der trägerübergreifenden Zusammenarbeit erworben. Du bist rhetorisch versiert und beherrschst die gängigen Kommunikationsmedien, Moderations- und Präsentationstechniken. Ein kunden- und serviceorientiertes Verhalten ist für dich genauso selbstverständlich wie eine strategisch ausgerichtete Handlungsweise. Insgesamt bist du eine selbstständige Arbeitsweise gewohnt. Eine kontinuierliche Fortbildungsbereitschaft runden dein Profil ab.
Was wir Dir bieten
- Öffentlicher Dienst: eine Beschäftigung bei einem IT-Full-Service-Provider im Umfeld des öffentlichen Dienstes
- sicherer Arbeitsplatz: einen sicheren Arbeitsplatz mit sehr guter Verkehrsanbindung
- Vereinbarkeit Familie: hohe Vereinbarkeit von Beruf und Familie
- tarifliche Vergütung: eine Vergütung nach dem Tarifvertrag der Tarifgemeinschaft der Deutschen Rentenversicherung (TV-TgDRV) bis hin zur Entgeltgruppe 12
- Jahressonderzahlung: eine tariflich garantierte Jahressonderzahlung
- Gehaltserhöhungen: regelmäßige Gehaltserhöhungen durch Stufenaufstiege und Tarifanpassungen
- gezielte Einarbeitung: eine gezielte Einarbeitung für einen gelungenen Start
- flexible Arbeitszeiten: 39h-Woche mit flexiblen Arbeitszeiten innerhalb eines Gleitzeitrahmens
- mobiles Arbeiten: mobiles Arbeiten und alternierende Telearbeit
- 30 Tage Urlaub: 30 Tage Urlaub sowie zusätzlich arbeitsfrei am 24. und 31. Dezember
- Gesundheitsmanagement: ein umfangreiches Gesundheitsmanagement mit diversen Angeboten und Aktionen
- Altersversorgung: eine zusätzliche betriebliche Altersversorgung
- Arbeitgeberzuschuss: Arbeitgeberzuschuss zu vermögenswirksamen Leistungen und zum Jobticket
- Arbeitsatmosphäre: eine angenehme Arbeitsatmosphäre in einem erfolgreich funktionierenden Team
- Corporate Benefits: Zugang zum Mitarbeiterportal mit vielen Vorteilen …
Homeoffice:
Umfang: Nach Vereinbarung