CISO Topic Area Manager - Information Security (m/w/d) in Köln, Bonn, Frankfurt, Berlin, Hamburg, Nürnberg oder München

Bwi Gmbh; Deutschland; Hybride; EUR 88 000 - 113 000; Plein temps

Avantages offerts par ce poste

Sicherer Arbeitsplatz

Betriebliche Altersvorsorge

30 Tage Jahresurlaub

Jobrad

LinkedIn Learning-Zugang

Mobiles Arbeiten

Vertrauensarbeitszeit

ÖPNV-Tickets steuerlich begünstigt

Mitarbeitervergünstigungen

Résumé du poste

Die BWI GmbH sucht eine erfahrene Führungskraft im Bereich Informationssicherheit, um die Security-Governance im Umfeld der Bundeswehr zu steuern und Sicherheitsanforderungen umzusetzen.

Sie bringen mindestens 6 Jahre IT-/Security-Erfahrung, exzellente Deutschkenntnisse und gute Englischkenntnisse mit sowie Kenntnisse zu ISO 27001, NIST und Zero Trust. Die Rolle bietet mobiles Arbeiten, flexible Arbeitszeiten und eine attraktive betriebliche Altersvorsorge.

Qualifications

• Abgeschlossenes Hochschulstudium im technischen Umfeld oder vergleichbare Qualifikation.
• Mindestens 6 Jahre Berufserfahrung in IT, IT-Security oder Informationssicherheit.
• Fundierte Kenntnisse gängiger Security-Standards und Frameworks (ISO 27001, NIST, BSI, Zero Trust).

Responsabilités

• Verantwortung für die methodische und inhaltliche Umsetzung der Informationssicherheit sowie Beratung interner/externer Stakeholder zu sicheren IT-Architekturen und dem sicheren Betrieb von IT-Infrastrukturen.
• Verantworten der Anwendung von Security-Methoden, Standards und Best Practices sowie Weiterentwicklung von Architektur- und Security-Guidelines im Umfeld der InfoSec-Lösungen.
• Bewertung, Prüfung und Freigabe von Security-Konzepten im Rahmen der operativen Security-Governance.
• Sicherstellung der Einhaltung regulatorischer Anforderungen und interner Sicherheitsstandards sowie Steuerung von Risikoanalysen.
• Fachliche Guidance und Coaching von Security-Experten in der First Line of Defence und Unterstützung von Angeboten, Presales, Umsetzungsprojekten und Kundenstrategien.
• Management der strategischen Securityanforderungen im Topic.

Connaissances

Security-Standards

ISO 27001

NIST

Zero Trust

PKI

SIEM

Architektur

Stakeholder-Management

Deutsch fließend

Englischkenntnisse

Formation

Hochschulstudium im technischen Umfeld

Description du poste

Sorge gemeinsam mit uns für die digitale Zukunftsfähigkeit unseres Landes.

Als primärer Digitalisierungspartner der Bundeswehr erbringen wir stabile, sichere und effiziente IT-Services im In- und Ausland, vom Grundbetrieb bis in den einsatznahen Bereich und tragen so zur kontinuierlichen Erhöhung der Führungs- und Einsatzfähigkeit der Bundeswehr bei. Mit über 8.000 Kolleg*innen betreiben und modernisieren wir eine der größten und komplexesten IT-Infrastrukturen in Deutschland. Wir suchen verantwortungsvolle IT-Spezialist*innen, die die Bundeswehr-IT aus Überzeugung in herausfordernden Digitalisierungsvorhaben weiterentwickeln und so einen Beitrag zur Sicherheit Deutschlands leisten wollen.

Als CISO Topic Area Manager InfoSec verantwortest du die Anwendung der Security-Methoden sowie die Qualität der Umsetzung von Sicherheitsvorgaben für IT-Lösungen im Umfeld des Clusters Information Security der BWI und bei der Begleitung & Beratung in den Projekten der Bw.

Du steuerst übergreifend die Umsetzung von Informationssicherheitsanforderungen und unterstützt interne Stakeholder sowie den Kunden Bundeswehr dabei, sichere, regulatorisch konforme und skalierbare IT-Systemlandschaften zu gestalten und zu betreiben.Dabei verbindest du technologische Expertise mit regulatorischem Verständnis und hohen Qualitätsansprüchen in Beratung undUmsetzung.

Die Rolle ist Teil des Teams CISO Disposition & Management – Topic Area Management. Das Team übernimmt im Rahmen der Governance für die BWI und den Kunden Bundeswehr Aufgaben der Second Line of Defence und stellt die Umsetzung der unternehmensweiten Security-Governance sicher. Im Team arbeiten Security-Fachexperten mit breitem und tiefem Know-how zusammen – von Infrastruktur- und Netzwerk-Securityüber Cloud- und SaaS-Security bis hin zu KI-Architekturen, Applikationssicherheit und modernen Security-Technologien.

Deine Aufgaben:

• Verantwortung für die methodische und inhaltliche Umsetzung der Informationssicherheit sowie Beratung interner/externer Stakeholder zu sicheren IT-Architekturen und dem sicheren Betrieb von IT-Infrastrukturen
• Verantworten der Anwendung von Security-Methoden, Standards und Best Practices sowie kontinuierliche Weiterentwicklung von Architektur- und Security-Guidelines im Umfeld der InfoSec Lösungen
• Bewertung, Prüfung und Freigabe von Security-Konzepten für die Umsetzungen im Rahmen der operativen Security-Governance
• Sicherstellung der Einhaltung regulatorischer Anforderungen und interner Sicherheitsstandards sowie Steuerung von Risikoanalysen und Ableitung geeigneter Maßnahmen einschließlich deren Wirksamkeit
• Fachliche Guidance und Coaching von Security-Experten in der First Line of Defence und Unterstützung von Angeboten, Presales, Umsetzungsprojekten und Kundenstrategien mit Fokus auf Informationssicherheit
• Managen der strategischen Securityanforderungen in dem Topic

Dein Profil:

• Abgeschlossenes Hochschulstudium im technischen Umfeld oder eine vergleichbare Qualifikation sowie mindestens 6 Jahre Berufserfahrung in der IT, IT-Security oder Informationssicherheit
• Gute Kenntnisse gängiger Security-Standards und Frameworks (z. B. ISO 27001, NIST, BSI, Zero Trust) sowie Erfahrung in Security Governance, Risiko- und Compliance-Prozessen
• Fundiertes Verständnis und Erfahrung bezüglich moderner IT-Architekturen (z.B. PKI, Data Driven Security, SIEM, Zero Trust) und komplexer Systemlandschaften für das Themenfeld der operativen Information Security und deren besonderen Anforderungen
• Erfahrung im Stakeholder-Management sowie in der Zusammenarbeit mit Managementebenen und verschiedenen Organisationseinheiten
• Fähigkeit, komplexe und fachgebietsübergreifende IT-Landschaften zu analysieren, Risiken zu bewerten und geeignete Sicherheitsmaßnahmen abzuleiten
• Routine in der fachlichen Führung von Teams oder Experten wünschenswert
• Erfahrung im Kontext Geheimschutz und mit Sicherheitsprozessen der Bundeswehr sind wünschenswert
• Ausgeprägtes analytisches Denkvermögen, Entscheidungsstärke sowie ein hohes Maß an Qualitäts- und Kundenorientierung
• Durchsetzungsvermögen, Konfliktfähigkeit und souveräne Kommunikation in anspruchsvollen Abstimmungsprozessen
• Verhandlungssichere Deutschkenntnisse sowie gute Englischkenntnisse in Wort und Schrift
• Durch abwechslungsreiche und gesellschaftlich relevante Aufgaben gewährleisten wir den reibungslosen IT-Betrieb und die Digitalisierung der Bundeswehr
• Das Ziel eint uns. Dabei sind für uns ein wertschätzender Umgang miteinander sowie ein großer Teamgeist elementar
• Die Vergütung liegt zwischen 87.700 € und 113.150 €. Die tatsächliche Höhe wird basierend auf deinem Verantwortungsbereich sowie Erfahrungen und Kompetenzen festgelegt
• Die BWI bietet einen sicheren Arbeitsplatz sowie eine prämierte und arbeitgeberfinanzierte betriebliche Altersvorsorge
• Du startest grundsätzlich mit 30 Tagen Jahresurlaub mit Option auf individueller Anpassung
• Über unsere Benefit-App stehen dir ein monatliches Guthaben und Steuervergünstigungen auf Tickets für den ÖPNV zur Verfügung
• Wir ermöglichen dir Flexibilität, um Beruf und Privatleben in Einklang zu bringen, etwa durch mobiles Arbeiten oder Vertrauensarbeitszeit und dem langfristigen Aufbau eines Wertguthabenkontos für z.B. ein Sabbatical
• Wir unterstützen deine berufliche und persönliche Weiterbildung durch individuelle Maßnahmen sowie einen kostenfreien Zugriff auf LinkedIn Learning
• Du hast die Möglichkeit ein Jobrad zu leasen und profitierst darüber hinaus vom Zugriff auf Plattformen für vielfältige Mitarbeitervergünstigungen