Leitung Stabstelle IT Security (m/w/d)

Universität für Weiterbildung Krems; Krems an der Donau; Remote; EUR 38,000 - 46,000; Full time

Benefits offered by this job

Homeoffice

Flexible Arbeitszeitgestaltung

Weiterbildung/Coaching

Familienfreundliches Umfeld

Job summary

Universität für Weiterbildung Krems sucht eine Leitung der Stabsstelle Informationssicherheit, die das ISMS implementiert, die Weiterentwicklung vorantreibt und regelmäßig dem Rektorat berichtet.

Sie führen Personal und Ressourcen, koordinieren mit IT-Services, Datenschutzbeauftragten und Stakeholdern, und vertreten die Universität in relevanten Gremien. Homeoffice möglich, mind. 30 Wochenstunden.

Qualifications

• Abgeschlossene Ausbildung im Bereich IT, Informatik oder Informationssicherheit (HTL, FH, Uni oder gleichwertig).
• Mindestens 10-jährige einschlägige Berufserfahrung im ISMS/IT-Security oder IT-Betrieb, idealerweise im Hochschulumfeld.
• Kenntnisse in Netzwerk- und Security-Technologien.
• Erfahrung mit regulatorischen Anforderungen und Standards der Informationssicherheit (ISO/IEC 27001, BSI, IT-Grundschutz).
• Ausgezeichnete Deutschkenntnisse (mind. C1) und gute Englischkenntnisse (mind. B2).

Responsibilities

• Implementieren und Weiterentwickeln der ISMS-Strategie gemäß Vorgaben des Rektorats.
• Berichten an das Rektorat über den Stand der Informationssicherheit.
• Beobachten und Bewerten neuer Sicherheitstechnologien und Entwicklungen.
• Führung der Stabsstelle Personal- und Ressourcenplanung.
• Sicherstellen eines strukturierten Incident Response-Prozesses.
• Audits, Penetrationstests und Schwachstellenanalysen initiieren und begleiten.

Skills

Führungserfahrung

Informationssicherheit

IT-Security

Audit & Kontrollen

Regulatorische Anforderungen

Deutsch C1

Englisch B2

Education

Hochschulabschluss in Informatik/IT-Sicherheit

Tools

Cisco Security Portfolio

Microsoft Security Stack

Job description

setzen Sie auf Basis der Vorgaben des Rektorats die Informationssicherheitsstrategie um, und treiben deren kontinuierliche Weiterentwicklung voran

liegt die Verantwortung für das Informationssicherheits-Managementsystem (ISMS) und die Wahrnehmung der Funktion der_des Informationssicherheitsbeauftragten bei Ihnen

berichten Sie regelmäßig an das Rektorat über den Stand der Informationssicherheit

zählt die Beobachtung und Bewertung neuer Sicherheitstechnologien und Entwicklungen in der Informationssicherheit zu Ihren Aufgaben

übernehmen Sie als Leitung der Stabsstelle die Verantwortung für die Personalführung und sorgen für eine vorausschauende Ressourcenplanung

koordinieren Sie im engen Austausch mit der DLE IT-Services, der_dem Datenschutzbeauftragten sowie weiteren internen und externen Stakeholdern übergreifende Sicherheitsthemen

vertreten Sie darüber hinaus die Universität in einschlägigen Gremien und Netzwerken, wie beispielsweise der ARGE Secur

koordinieren Sie bei Sicherheitsvorfällen die erforderlichen Schritte und stellen eine strukturierte Incident Response sicher

prüfen Sie Sicherheitsmaßnahmen und -konzepte, bewerten diese fachlich und geben sie frei

bringen Sie bei der Planung sicherer IT-Infrastrukturen sowie bei Forschungsprojekten mit besonderen Sicherheitsanforderungen Ihre Expertise beratend ein

initiieren und begleiten Sie Audits, Penetrationstests und Schwachstellenanalysen und sorgen dafür, dass daraus geeignete Maßnahmen abgeleitet werden

wirken Sie auch bei der Erstellung und laufenden Anpassung von Notfallplänen für IT-Sicherheitsvorfälle aktiv mit

konzipieren und setzen Sie zielgruppengerechte Schulungs- und Sensibilisierungsmaßnahmen um und stärken das Bewusstsein der Mitarbeiter_innen für einen sicheren Umgang mit Informationen und IT-Systemen

bringen Sie bei der Erarbeitung und Aktualisierung von Richtlinien und Handlungsanweisungen Ihre fachliche Expertise ein und unterstützen deren wirksame Verankerung in der Organisation

Für die Bewerbung setzen wir folgende Qualifikationen voraus:

Abgeschlossene Ausbildung im Bereich IT, Informatik oder Informationssicherheit (HTL, Fachhochschule, Universität oder gleichwertig)

Mindestens 10-jährige einschlägige Berufserfahrung im Informationssicherheitsmanagement, in der IT-Security oder im IT-Betrieb, idealerweise im Hochschulumfeld

Kenntnisse in Netzwerk- und Security-Technologien

Erfahrung mit regulatorischen Anforderungen und Standards der Informationssicherheit (z. B. ISO/IEC 27001, BSI, IT-Grundschutz)

Ausgezeichnete Deutschkenntnisse (mind. C1) und sehr gute Englischkenntnisse (mind. B2)

Darüber hinaus sind folgende Kriterien wünschenswert:

Führungserfahrung, idealerweise an einer Universität

Erfahrung mit Produkten aus dem Cisco Security Portfolio und dem Microsoft Security Stack

Erfahrung in der Zusammenarbeit mit Hochschulen und zuständigen Ministerien

Ausgeprägte analytische Fähigkeiten, strukturiertes Arbeiten und Entscheidungsstärke

Kommunikationsstärke, Durchsetzungsfähigkeit und Beratungskompetenz auf Managementebene

Sie arbeiten Teilzeit oder Vollzeit (mind. 30 Std./Woche)

Wir bieten ein Mindestgehalt von EUR 3.776,10 brutto monatlich (14x) auf Vollzeitbasis

Am Campus Krems erwartet Sie ein innovatives Arbeitsumfeld

Sie profitieren von flexibler Arbeitszeitgestaltung und haben die Möglichkeit zum Homeoffice

Wir bieten zahlreiche Unterstützungsangebote zur Vereinbarkeit von Familie und Beruf und umfassende Angebote zur internen Weiterbildung und Coaching

Die Universität für Weiterbildung Krems sieht in der Diversität ihrer Mitarbeiter_innen hohes Innovationspotential und bekennt sich zur Vielfalt als leitendes Prinzip. Wir möchten daher explizit auch Menschen mit Behinderungen und/oder chronischen Erkrankungen, die über das geforderte Profil verfügen, dazu einladen, sich auf die Stelle zu bewerben. Gleichzeitig strebt die Universität eine Erhöhung des Frauenanteils an und lädt qualifizierte Frauen ausdrücklich zur Bewerbung ein. Frauen werden bei gleicher Qualifikation vorrangig berücksichtigt.