Experte Informationssicherheit & Security Governance (w/m/d)

Bechtle; Sankt Augustin; On-site; EUR 65,000 - 90,000; Full time

Benefits offered by this job

Weiterbildung über Bechtle Akademie

Betriebliche Altersvorsorge

30 Tage Urlaub

Modern Workplace

Job summary

Bechtle IT-Systemhaus Bonn/Köln sucht eine erfahrene Fachkraft für Informationssicherheit und Datenschutz. Sie begleiten Projekte aus sicherheitstechnischer Sicht, entwickeln Konzepte nach Security by Design und DSFA, und überwachen deren Umsetzung.

Sie beraten interne und externe Stakeholder, bewerten gesetzliche Vorgaben und setzen sie in praktikable Anforderungen um. Hohe Deutsch- und gute Englischkenntnisse runden das Profil ab.

Qualifications

• Abgeschlossenes Studium der Informatik, Wirtschaftsinformatik, IT-Sicherheit, Verwaltungsinformatik, Rechtswissenschaften mit IT-/Datenschutzbezug oder eine vergleichbare Qualifikation.
• Fundierte Praxiserfahrung im Kontext der Informationssicherheit und des Datenschutzes sowie in der Durchführung von Bedrohungs- und Risikoanalysen.
• Erfahrung in der Erstellung von Sicherheits- und Datenschutzkonzepten, idealerweise DSFA.
• Sehr gute Kenntnisse im Datenschutzrecht (BDSG und DS-GVO), BSI IT-Grundschutz, ISO/IEC 27001.

Responsibilities

• Du begleitest Projekte und Produktentwicklungen aus Sicht der Informationssicherheit und Datenschutz.
• Du entwickelst IT-Sicherheitskonzepte und setzt Security by Design um.
• Du führst Bedrohungs- und Risikoanalysen durch und leitest passende Maßnahmen ab.
• Du bewertest regulatorische Anforderungen und übersetzt sie in praxisnahe Vorgaben.
• Du berätst interne und externe Stakeholder und koordinierst sicherheitsrelevante Anforderungen.

Skills

IT-Sicherheit

Datenschutz

Bedrohungsanalyse

Risikomanagement

Kommunikation

Education

Abgeschlossenes Studium IT-Sicherheit/Datenschutz

Tools

DSFA-Verfahren

BSI IT-Grundschutz

ISO/IEC 27001

Job description

• Wenn es um Sicherheit geht, macht dir niemand was vor – deswegen du begleitest du Projekte und Produktentwicklungen aus Sicht der Informationssicherheit und des Datenschutzes und entwickelst passende IT-Sicherheitskonzepte.
• In diesem Rahmen stellst du auch die Umsetzung von Security by Design und Privacy by Default in Projekten und Produkten sicher und überwachst die Einhaltung interner Secure-Coding-Guidelines.
• Zusätzlich dazu führst du Bedrohungs- und Risikoanalysen mit anschließender Ableitung geeigneter Sicherheitsmaßnahmen durch.
• Du bewertest regulatorische, normative und organisatorische Anforderungen und übersetzt diese in praxistaugliche Vorgaben.
• Mit deinem Fachwissen berätst du interne und externe Stakeholder und koordinierst die Abstimmung sicherheitsrelevanter Anforderungen.

In Deiner Mission Blühst Du Auf, Denn

• Wenn es um Sicherheit geht, macht dir niemand was vor – deswegen du begleitest du Projekte und Produktentwicklungen aus Sicht der Informationssicherheit und des Datenschutzes und entwickelst passende IT-Sicherheitskonzepte.
• In diesem Rahmen stellst du auch die Umsetzung von Security by Design und Privacy by Default in Projekten und Produkten sicher und überwachst die Einhaltung interner Secure-Coding-Guidelines.
• Zusätzlich dazu führst du Bedrohungs- und Risikoanalysen mit anschließender Ableitung geeigneter Sicherheitsmaßnahmen durch.
• Du bewertest regulatorische, normative und organisatorische Anforderungen und übersetzt diese in praxistaugliche Vorgaben.
• Mit deinem Fachwissen berätst du interne und externe Stakeholder und koordinierst die Abstimmung sicherheitsrelevanter Anforderungen.

Deine Skills? Mehr als interessant:

• Abgeschlossenes Studium der Informatik, Wirtschaftsinformatik, IT-Sicherheit, Verwaltungsinformatik, Rechtswissenschaften mit IT-/Datenschutzbezug oder eine vergleichbare Qualifikation.
• Fundierte Praxiserfahrung im Kontext der Informationssicherheit und des Datenschutzes sowie in der Durchführung von Bedrohungs- und Risikoanalysen im Projekt- oder Produktumfeld.
• Erfahrung in der Erstellung von (Fach-)Sicherheitskonzepten und Datenschutzkonzepten sowie idealerweise in der Durchführung von DSFA.
• Sehr gute Kenntnisse im Datenschutzrecht (BDSG und DS-GVO) sowie im BSI IT-Grundschutz, der ISO/IEC 27001 und den BSI-Mindeststandards.
• Sehr gute Deutschkenntnisse (C1), gute Englischkenntnisse sowie Bereitschaft zur Sicherheitsüberprüfung (SÜ2) vervollständigen dein Profil.
• Persönlich gefallen uns besonders deine ausgeprägte Problemlösungskompetenz, deine Kundenorientierung und deine sehr guten Kommunikationsfähigkeiten, insbesondere im Hinblick auf die enge Zusammenarbeit mit unseren internen und externen Stakeholdern.

Du Verdienst Echten Mehrwert. Freu Dich Deshalb Auf

• Weiterentwicklung: Mit einem umfangreichen Angebot der Bechtle Akademie, individueller Karriereplanung, Expert:innen- und Führungsprogrammen, Herstellerzertifizierungen und vielem mehr entwickelst du dich kontinuierlich weiter und bleibst niemals stehen.
• Rund-um-Sorglos-Paket: Deine Zukunft ist uns wichtig. Das zeigen unsere attraktive Berufsunfähigkeitsversicherung und die betriebliche Altersversorgung mit einer Bezuschussung von bis zu 100 Prozent.
• 30 Tage Urlaub: 6 Wochen freie Zeit, die du zur Erholung, Entspannung, zum Reisen und Füße hochlegen nutzen kannst.
• Modern Workplace: Am Arbeitsplatz der Zukunft erhältst du neuestes Technikequipment und arbeitest in einem innovativen Arbeitsumfeld.
• Abwechslung: In deinen eigenverantwortlich geführten Projekten kannst du unsere vielfältigen Kunden kennenlernen und erhältst Einblick in die unterschiedlichsten Branchen.

Das erwartet dich im Bechtle IT-Systemhaus Bonn/Köln: Wir sind von Client Management über Lösungen von Datacenter und Netzwerke bis hin zu IT-Security und Business Applications breit aufgestellt. Unser Hauptsitz mit circa 700 Kolleginnen und Kollegen befindet sich in Bonn, weitere Niederlassungen in Sankt Augustin, Köln, Koblenz und Mainz. Unsere Mitarbeitende schätzen neben modernem Equipment und flachen Hierarchien besonders die Fortbildungs- und Entwicklungsmöglichkeiten und das kollegiale Betriebsklima.