Informationssicherheitsbeauftragte/-beauftragter (m/w/d)

Paul-Ehrlich-Institut; Langen; Hybrid; EUR 52,000 - 70,000; Full time

Benefits offered by this job

Jahressonderzahlung

Betriebsrente

vermögenswirksame Leistungen

hybrides Arbeiten (bis 60% remote)

Job summary

Paul-Ehrlich-Institut in Hessen (Langen) sucht eine/einen Informationssicherheitsbeauftragte/n (m/w/d) zur Entwicklung, Implementierung und Überwachung einer IT‑Sicherheitsstrategie. Sie arbeiten an Sicherheitskonzepten, Audits und Beratung der Leitung in sicherheitsrelevanten Fragen.

Wir bieten eine tarifliche Anstellung im öffentlichen Dienst, unbefristet, inklusive Jahressonderzahlung, Betriebsrente und flexible Arbeitszeiten mit hybridem Arbeiten (bis ca. 60% remote).

Qualifications

• Abgeschlossenes Hochschulstudium in Informatik oder Wirtschaftsinformatik (oder vergleichbar)
• Idealerweise IT‑Security‑Manager (IHK)
• Mindestens 3 Jahre Berufserfahrung in IT‑Sicherheit und Netzinfrastruktur
• Erfahrung in Konzeptionserstellung und strukturierter Beschreibung komplexer Sachverhalte
• Fundierte Kenntnisse im IT‑Grundschutz (BSI‑Standards 200‑1/2/3) und ISO/IEC 2700x
• Kenntnisse aktueller IT‑Sicherheitstechnologien und -methoden
• Gute Kenntnisse in IT‑Security von Cloud‑Lösungen
• Grundlegende Kenntnisse in Netztechnologien, Betriebssystemen und Anwendungssicherheit
• Einschlägige Erfahrungen im Projektmanagement; Datenschutz von Vorteil
• Analytische Fähigkeiten und proaktive Arbeitsweise
• Teamfähigkeit und sehr gute Überzeugungs‑ sowie Kommunikationsfähigkeiten
• Sehr gute Deutsch‑ und gute Englischkenntnisse

Responsibilities

• Entwicklung, Implementierung und Überwachung einer IT‑Sicherheitsstrategie
• Sicherheitskonzept, Richtlinien und Prozesse pflegen und durchsetzen
• Monitoring von Bedrohungen, Schwachstellen und Sicherheitslücken
• Umsetzung relevanter Gesetze/Normen (KRITIS, NIS2)
• Beratung der Leitung und Fachabteilungen in Sicherheitsfragen
• Durchführung von Sicherheitsaudits und Risikobewertungen
• Identifikation von Sicherheitslücken und Maßnahmen zur Risikominimierung
• Zusammenarbeit mit externen Sicherheitsdienstleistern und Behörden

Skills

IT‑Sicherheit

Netzinfrastruktur

Projektmanagement

Datenschutz

Analytische Fähigkeiten

Kommunikationsfähigkeiten

Deutschkenntnisse

Englischkenntnisse

Education

Hochschulstudium Informatik/Wirtschaftsinformatik

IT‑Security‑Manager (IHK)

Tools

BSI IT-Grundschutz

ISO/IEC 2700x

Job description

Wir suchen für unser Referat Z5 „Informationstechnik“ zum nächstmöglichen Zeitpunkt eine/einen

Informationssicherheitsbeauftragte/

Wir suchen für unser Referat Z5 „Informationstechnik“ zum nächstmöglichen Zeitpunkt eine/einen

Informationssicherheitsbeauftragte/‑beauftragten (m/w/d)

Wir, das Paul-Ehrlich-Institut, sind eine wissenschaftliche Einrichtung des Bundes, die für die Prüfung und Zulassung von Impfstoffen und biomedizinischen Arzneimitteln zuständig ist und im Bereich der Life Sciences Forschung betreibt. Die Vernetzung mit nationalen und internationalen Akteuren macht uns zu einem kompetenten Ansprechpartner für die Öffentlichkeit, Wissenschaft, Medizin, Politik und Wirtschaft.

Als Informationssicherheitsbeauftragte/‑beauftragter (m/w/d) sind Sie zuständig für den sicheren Umgang mit Daten und Informationen. Hierbei kümmern Sie sich um die Einhaltung der gesetzlichen Vorgaben und legen den Rahmen für sichere Arbeit im Paul-Ehrlich-Institut fest. Hierzu gehören neben der Erstellung von Sicherheitskonzepten auch die Sensibilisierung der Mitarbeitenden sowie Information und Beratung der Leitung hinsichtlich der Informationssicherheit. Die Planung von Sicherheitsmaßnahmen und die Überprüfung ihrer Umsetzung ist für Sie ebenso wenig eine Herausforderung wie die Beratung bei neuen Vorhaben.

Aufgaben

• Entwicklung, Implementierung und Überwachung einer umfassenden IT‑Sicherheitsstrategie
• Erstellung, Pflege und Durchsetzung des IT‑Sicherheitskonzeptes sowie von Richtlinien und Prozessen zur Informations- und IT‑Sicherheit
• Monitoring aktueller Bedrohungen, Schwachstellen und Sicherheitslücken
• Umsetzung relevanter Gesetze/Normen (z. B. KRITIS, NIS2)
• Beratung der Leitung in strategischen IT‑Sicherheitsfragen sowie Beratung der Fachabteilungen in allen Fragen der Informations- und IT‑Sicherheit
• Steuerung und Durchführung regelmäßiger Sicherheitsaudits und Risikobewertungen
• Identifikation von Sicherheitslücken und Erarbeitung von Maßnahmen zur Risikominimierung
• Zusammenarbeit mit externen Sicherheitsdienstleistern und Behörden

Bitte beachten Sie, dass bei Vertragsabschluss eine Declaration of Interests gegenüber der EMA sowie eine Erklärung nach § 77a Abs. 1 Satz 2 AMG abgegeben werden müssen.

Profil

• Abgeschlossenes Hochschulstudium der Fachrichtungen Informatik oder Wirtschaftsinformatik, alternativ in einer sonstigen Fachrichtung mit einschlägiger Berufserfahrung im IT‑Bereich
• Idealerweise Zusatzausbildung IT‑Security‑Manager (IHK)
• Mindestens 3 Jahre Berufserfahrung im Bereich IT‑Sicherheit und Netzinfrastruktur
• Praktische Erfahrung in der Konzepterstellung und in der strukturierten Beschreibung komplexer Sachverhalte
• Fundierte Kenntnisse im IT‑Grundschutz (BSI‑Standards 200‑1, ‑2, ‑3) und in den einschlägigen Standards (ISO/IEC 2700x)
• Fundierte Kenntnisse aktueller IT‑Sicherheitstechnologien und ‑methoden
• Gute Kenntnisse in der IT‑Security von Cloud‑Lösungen
• Grundlegende Kenntnisse in den Bereichen Netztechnologien, Betriebssysteme und Anwendungssicherheit
• Einschlägige Erfahrungen im Projektmanagement sowie Kenntnisse im Datenschutz sind von Vorteil
• Ausgeprägte analytische Fähigkeiten und proaktive Arbeitsweise
• Teamfähigkeit und sehr gute Überzeugungs‑ sowie Kommunikationsfähigkeiten
• Sehr gute Deutsch‑ und gute Englischkenntnisse

Wir bieten

ist ein vielseitiger und anspruchsvoller Arbeitsplatz zentral im Rhein‑Main‑Gebiet mit guten Anschlüssen an das öffentliche Verkehrsnetz (Autobahn, Flughafen, S‑Bahn). Als Arbeitgeber des öffentlichen Dienstes bieten wir die hierfür üblichen Sozialleistungen wie Jahressonderzahlung, Betriebsrente und vermögenswirksame Leistung.

Die Einstellung erfolgt als Tarifbeschäftigte/Tarifbeschäftigter (m/w/d) bei Vorliegen der persönlichen Voraussetzungen in der Entgeltgruppe E 13 TVöD. Das Beschäftigungsverhältnis ist unbefristet. Bei bestehendem Beamtenverhältnis ist eine Übernahme bis zur A 13g BBesO möglich, eine entsprechende Planstelle steht zur Verfügung. Die Übernahme erfolgt planmäßig als Abordnung mit dem Ziel der Versetzung. Der Dienstposten ist nach A 13g BBesG bzw. E 13 TVöD, Teil III Nr. 24 Fgr. 1 der Anlage 1 Fgr. 1 des TVEntgO Bund bewertet. In Abhängigkeit von der Bewerberlage kann ggf. eine zusätzliche befristete, monatliche Zulage in Betracht kommen.

Es besteht weiterhin für Tarifbeschäftigte (m/w/d) die Möglichkeit einer Verbeamtung nach bestandener Probezeit. Diese würde bei Vorliegen der laufbahnrechtlichen Voraussetzungen im Eingangsamt der Laufbahn des gehobenen Dienstes (A 9g BBesO) erfolgen.

Schwerbehinderte Bewerbende (m/w/d) werden bei gleicher Eignung bevorzugt berücksichtigt. Das Paul‑Ehrlich‑Institut fördert die Gleichstellung von Menschen sowie die Vereinbarkeit von Familie und Beruf. Hierfür bieten wir u. a. sehr flexible Arbeitszeiten (Teilzeitmodelle, keine Kernarbeitszeiten), hybrides Arbeiten (max. 60 % remote), Kindergartenplätze und zahlreiche Fortbildungsmöglichkeiten. Unser betriebliches Gesundheitsmanagement und die Bezuschussung des Jobtickets runden das Angebot ab.

Important note

Please be advised that a valid work permit for Germany is required for non‑EU citizens. Unfortunately, applications without a valid work permit and sufficient German language skills may not be considered.