Chief Information Security Officer (CISO) (m/w/d)

Universität Bielefeld; Bielefeld; On-site; EUR 70,000 - 100,000; Full time

Benefits offered by this job

Fortbildungsmöglichkeiten

VBL betriebliche Zusatzversorgung

Flexible Mobile Arbeit

Gute Verkehrsanbindung

Unbefristete Anstellung

Job summary

Die Universität Bielefeld sucht eine/n Chief Information Security Officer (CISO) zur strategischen Weiterentwicklung des Informationssicherheitsmanagementsystems. Sie beraten die Universitätsleitung und Fachbereiche und entwickeln verbindliche Richtlinien sowie Schulungsprogramme.

Sie berichten direkt dem Kanzler und dem zuständigen Prorektorat, arbeiten eigenverantwortlich und tragen entscheidend zur Sicherung von Vertraulichkeit, Integrität und Verfügbarkeit der universitären Informationen

Qualifications

• Abgeschlossenes Hochschulstudium in Informatik bzw. Sicherheitsmanagement oder gleichwertige Fähigkeiten.
• Mehrjährige Berufserfahrung im Informationssicherheitsbereich.
• Erfahrung mit ISMS nach BSI IT-Grundschutz und/oder ISO27001.
• Kenntnisse zu technischen und organisatorischen Sicherheitsmaßnahmen auf Netzwerk-, OS- und Anwendungenebene.
• Gender- und Diversitykompetenz oder Bereitschaft dazu.
• Eigenverantwortliche, strukturierte Arbeitsweise und Serviceorientierung.

Responsibilities

• Strategische Weiterentwicklung und Steuerung des ISMS nach BSI IT-Grundschutz.
• Entwicklung, Fortschreibung und Durchsetzung universitätsweiter Sicherheitsrichtlinien, -standards und -prozesse.
• Berichtswesen zur Informationssicherheitslage gegenüber der Hochschulleitung.
• Beratung der Universitätsleitung, Fakultäten und Einrichtungen in allen Fragen der Informationssicherheit.
• Identifikation, Analyse und Bewertung von IT-Risiken sowie Weiterentwicklung des Risikomanagements.
• Planung, Steuerung und Evaluation von Sicherheitsmaßnahmen sowie Audits und Reviews.
• Zusammenarbeit mit internen und externen Stellen zur Bewältigung von Sicherheitsvorfällen.

Education

Master oder Diplom in Informatik / Sicherheitsmanagement

Tools

BSI IT-Grundschutz

ISO27001

CISM

Job description

Im Dezernat für Digitale Transformation und Prozessorganisation ist die folgende Position zu besetzen:

• Start: nächstmöglich
• Vollzeit
• Vergütung nach E13 TV-L
• Unbefristet

Die Universität Bielefeld steht für exzellente Forschung, innovative Lehre und eine leistungsfähige digitale Infrastruktur. Informationssicherheit ist dabei eine zentrale Voraussetzung für den Schutz sensibler Daten, die Verlässlichkeit von IT‑Systemen und das Vertrauen unserer internen und externen Partner*innen. Als Chief Information Security Officer (CISO) übernehmen Sie eine Schlüsselrolle bei der strategischen Weiterentwicklung und Steuerung des Informationssicherheitsmanagementsystems. Sie beraten die Universitätsleitung, Fakultäten und Einrichtungen in allen Fragen der Informationssicherheit, entwickeln verbindliche Regelwerke und fördern eine nachhaltige Sicherheitskultur in der gesamten Organisation. Damit leisten Sie einen wesentlichen Beitrag zur Sicherung von Vertraulichkeit, Integrität und Verfügbarkeit der universitären Informationen. Die Position ist organisatorisch der Abteilung für Datenschutz‑ und Informationssicherheitsmanagement im Dezernat für Digitale Transformation und Prozessorganisation zugeordnet. Sie berichten unmittelbar an den Kanzler sowie an das für Digitalisierung zuständige Prorektorat und agieren in Ihrer fachlichen Verantwortung unabhängig.

Ihre Aufgaben

• Strategische Weiterentwicklung und Steuerung des Informationssicherheitsmanagementsystems (ISMS) nach BSI IT‑Grundschutz
• Entwicklung, Fortschreibung und Durchsetzung universitätsweiter Sicherheitsrichtlinien, -standards und -prozesse
• Berichtswesen zur Informationssicherheitslage gegenüber der Hochschulleitung
• Beratung der Universitätsleitung, Fakultäten und zentralen Einrichtungen in allen Fragen der Informationssicherheit
• Identifikation, Analyse und Bewertung von IT‑Risiken sowie Weiterentwicklung im Rahmen eines ganzheitlichen Risikomanagements
• Planung, Steuerung und Evaluation von Sicherheitsmaßnahmen sowie Durchführung von Audits und Reviews
• Zusammenarbeit mit internen und externen Stellen zur Bewältigung von Sicherheitsvorfällen
• Aufbau und Förderung einer nachhaltigen Sicherheitskultur durch Schulungs‑ und Sensibilisierungsmaßnahmen
• Vernetzung, Kooperation und Kommunikation mit den relevanten Bereichen der Universität
• Mitwirkung an strategischen Digitalisierungsprojekten sowie Bewertung sicherheitsrelevanter Aspekte bei IT‑Vorhaben und Beschaffungen

Unser Angebot

• Vergütung nach E13 TV‑L
• Unbefristet
• Vollzeit
• Interne und externe Fortbildungsmöglichkeiten
• Vielzahl von Gesundheits‑, Beratungs‑ und Präventionsangeboten
• Vereinbarkeit von Familie und Beruf
• Sicherer Arbeitsplatz
• Fester Dienstort (Bielefeld) ohne Reisetätigkeit
• FlexWork: grundsätzliche Möglichkeit zum mobilen Arbeiten (Umfang abhängig vom Aufgabenfeld)
• Gute Verkehrsanbindung
• Betriebliche Zusatzversorgung (VBL)
• Kollegiale Zusammenarbeit
• Offene und angenehme Arbeitsatmosphäre
• Modernes Arbeitsumfeld mit digitalen Prozessen

Das erwarten wir

• Abgeschlossenes wissenschaftliches Hochschulstudium (z. B. Master oder Diplom), vorzugsweise in einem für den Aufgabenbereich relevanten Fachbereich wie Informatik, Wirtschaftsinformatik, Sicherheitsmanagement oder alternativ gleichwertige Fähigkeiten und Erfahrungen in diesem Aufgabebereich
• Mehrjährige einschlägige Berufserfahrung im Bereich Informationssicherheit
• Erfahrung in Aufbau und Betrieb eines ISMS nach BSI IT‑Grundschutz und/oder ISO27001
• Einschlägige Kenntnisse von technischen und organisatorischen Sicherheitsmaßnahmen auf Netzwerk‑, Betriebssystem‑ und Anwendungsebene
• Gender‑ und Diversitykompetenz oder die Bereitschaft, diese zu erwerben
• Hohes Maß an Eigenverantwortlichkeit, strukturierte und selbstständige Arbeitsweise und ausgeprägte Serviceorientierung
• Überdurchschnittliches Engagement und Durchsetzungsvermögen, hohe Belastbarkeit, ausgezeichnete Kommunikations‑ und Kooperationsstärke

Das wünschen wir uns

• Zertifizierungen im Bereich Informationssicherheit (z. B. BSI‑Grundschutz, ISO 27001 Lead Implementer, CISM, CISSP)
• Erfahrung in der Durchführung von Risikoanalysen, Sicherheitsbewertungen Incident‑ und Auditmanagement
• Erfahrungen im Bereich des Datenschutzes und/oder im Business Continuity Management
• Erfahrungen mit komplexen IT‑Verfahren wie z. B. ERP‑Systemen
• Erfahrung in der öffentlichen Verwaltung, vorzugsweise im Hochschulbereich

Die Universität Bielefeld ist für ihre Erfolge in der Gleichstellung mehrfach ausgezeichnet und als familienfreundliche Hochschule zertifiziert. Sie freut sich über Bewerbungen von Frauen. Dies gilt im besonderen Maße im wissenschaftlichen Bereich sowie in Technik, IT und Handwerk. Bewerbungen von geeigneten schwerbehinderten oder ihnen gleichgestellten behinderten Menschen sind ausdrücklich erwünscht. An der Universität Bielefeld werden Stellenbesetzungen auf Wunsch grundsätzlich auch mit reduzierter Arbeitszeit vorgenommen, soweit nicht im Einzelfall zwingende dienstliche Gründe entgegenstehen.