Informationssicherheitsbeauftragter (ISB)

IT-Systemhaus der Bundesagentur für Arbeit; Bingen am Rhein; Vor Ort; EUR 50.000 - 70.000; Vollzeit

Zusammenfassung

Eine Umweltbehörde in Mainz sucht einen Informationssicherheitsbeauftragten (m/w/d). Verantwortlichkeiten umfassen die Beratung in informationssicherheitsrelevanten Themen, den Aufbau und die Weiterentwicklung des Informationssicherheitsmanagementsystems und die Umsetzung von Sicherheitsrichtlinien. Ein abgeschlossenes Hochschulstudium mit IT-Bezug sowie praktische Erfahrung in IT-Projekten sind erforderlich. Flexible Arbeitszeiten und ein abwechslungsreicher Arbeitsplatz werden geboten.

Leistungen

30 Tage Urlaub

Job-Ticket für den öffentlichen Verkehr

Betriebliche Altersvorsorge

Qualifikationen

• Abgeschlossenes Masterstudium oder vergleichbare Qualifikation.
• Erfahrungen im Betrieb eines ISMS sind vorteilhaft.
• Zertifizierungen im Bereich Informationssicherheit sind wünschenswert.

Aufgaben

• Beratung in allen ASBM-relevanten Themen.
• Verantwortung für das Informationssicherheitsmanagementsystem.
• Erstellung und Umsetzung von Sicherheitsrichtlinien.

Kenntnisse

Praktische Erfahrung in IT-Projekten

Kenntnisse in IT-Sicherheitsverfahren

Ausgezeichnete Kommunikationsfähigkeiten

Ausbildung

Wissenschaftliches Hochschulstudium mit IT-Bezug

Tools

IT-Grundschutz

DSGVO

Jobbeschreibung

Information Sicherheitsbeauftragter (ISB)(m/w/d)

Arbeitgeber: Landesamt für Umwelt

Arbeitsort: Mainz am Rhein

Anstellungsart: Vollzeit, Teilzeit (Vormittag, Nachmittag)

Befristung: unbefristet

Stellenbeschreibung

Im Landesamt für Umwelt Rheinland-Pfalz – Dienstort Mainz – ist für die Abteilung 1 Zentrale Dienste im Referat 12 "Organisation, Innerer Dienst und Fahrdienst" zum nächstmöglichen Zeitpunkt folgende Stelle unbefristet in Vollzeit zu besetzen: Informationssicherheitsbeauftragter (ISB)(m/w/d)

• Entgeltgruppe 13 TV-L bzw. bis Besoldungsgruppe A 13 LBesG-

Das Landesamt für Umwelt ist die obere Umwelt- und Arbeitsschutzbehörde des Landes Rheinland-Pfalz. Es liefert mit Messungen und fachlichen Beratungen die Grundlagen für die Information von Bürgerinnen und Bürgern sowie für Entscheidungen von Verwaltung und Politik zu Themen wie Naturschutz und Landschaftspflege, Abfall und Bodenschutz, Wasserwirtschaft und Hochwasserschutz, Arbeits- und Verbraucherschutz sowie Luftreinhaltung.

Aufgabengebiet

• Beratung der Amtsleitung, Fachabteilungen, Nutzerinnen und Nutzer sowie IT-Servicebereiche in allen informationssicherheitsrelevanten Themen und Fragestellungen
• Verantwortung für den Aufbau, den sicheren Betrieb und die kontinuierliche Weiterentwicklung des Informationssicherheitsmanagementsystems (ISMS) inklusive Abdeckung der NIS-2-Anforderungen
• Erstellung, Pflege, Umsetzung und Überwachung von Sicherheitsrichtlinien, IT-Notfallkonzepten und Informationssicherheitskonzepten für IT-Systeme und Dienste
• Risikomanagement mit Durchführung von Risikoanalysen und Sicherheitsbewertungen eingeschlossen Begleitung deren Umsetzung bzw. Implementierung
• Koordination und Nachhalten der technischen und organisatorischen Sicherheitsmaßnahmen
• Planung, Durchführung und Nachbereitung interner, externer Audits und ggf. auch des KRITIS-Nachweisverfahrens
• Entwicklung, Koordinierung und Umsetzung von Schulungs- und Sensibilisierungskonzepten
• Stellungnahmen im Rahmen der Bearbeitung von Informationssicherheitsvorfällen
• Mitwirkung bei der Planung, Auswahl und Festlegung der technischen und organisatorischen Informationssicherheitsanforderungen und Informationssicherheitsmaßnahmen der Dienststelle

Förderungen und Arbeitsbedingungen

• interessanter und abwechslungsreicher Arbeitsplatz mit freundlicher und wertschätzender Arbeitsatmosphäre sowie moderner Arbeitsplatzausstattung
• Einarbeitung durch erfahrene Kolleginnen und Kollegen
• eigenverantwortliches Arbeiten
• mobiles Arbeiten und flexible Arbeitszeiten im Gleitzeitrahmen (sofern dienstlich möglich)
• Standortsicherheit im Stadtgebiet Mainz
• große Bandbreite an fachlichen und persönlichen Fort- und Weiterbildungen
• Vergünstigungen für den öffentlichen Personennahverkehr (Job-Ticket)
• Möglichkeit des Dienstrad-Leasings
• überwiegend arbeitgeberfinanzierte betriebliche Altersvorsorge (bei Vorliegen der Voraussetzungen)
• verlässliche Regelungen des Tarifvertrags für den öffentlichen Dienst:
  • unbefristetes Arbeitsverhältnis (bei Bewährung in der Probezeit)
  • 30 Tage Urlaub
  • Jahressonderzahlung

Voraussetzungen für die Bewerbung

• ein erfolgreich abgeschlossenes wissenschaftliches Hochschulstudium (Master bzw. Diplom Univ. / TH / TU) mit IT-Bezug (vorzugsweise in der Studienfachrichtung Informatik, Wirtschaftsinformatik, Physik oder Mathematik) oder eine vergleichbare Qualifikation mit einschlägiger Berufserfahrung und nachgewiesener Weiterbildung im Bereich IT und Informationssicherheit
• das Vorliegen der beamten- und laufbahnrechtlichen Voraussetzungen für das vierte Einstiegsamt (ehem. höherer Dienst). Alternativ hierfür verfügen Sie über die beamten- und laufbahnrechtlichen Voraussetzungen für das dritte Einstiegsamt (ehem. gehobener Dienst) der Fachrichtung "Verwaltung und Finanzen" oder "Naturwissenschaft und Technik" und befinden sich aktuell in einem Amt der Besoldungsgruppe A 13.

Anforderungen

• Praktische Erfahrungen in der verantwortlichen Mitarbeit bzw. (Teil)Projektleitung in kleineren bis mittleren IT-Projekten
• Kenntnisse aktueller IT-Sicherheitsverfahren (z. B. IT-Grundschutz des Bundesamtes für Sicherheit in der Informationstechnik (BSI) oder Datenschutz-Grundverordnung (DSGVO))
• mehrjährige Berufserfahrung zumindest in Teilbereichen der aufgeführten Aufgaben
• sehr gute schriftliche sowie mündliche Ausdrucksweise in deutscher Sprache (vergleichbar mindestens Stufe C1 des Gemeinsamen Europäischen Referenzrahmen)

Von Vorteil sind

• Zertifizierungen im Bereich Informationssicherheit (z. B. CISSP, ISO 27001 Lead Implementer, IT-Grundschutz-Praktiker) und Erfahrungen im Betrieb eines ISMS sowie in der Anwendung von IT-Sicherheitsstandards
• fundiertes Wissen über Sicherheitstechnologien, z. B. DNS, Routing, VPN, Authentifikation, Firewalls, ethisches Hacking, Netzwerk- und Cloudsicherheit etc., und Verständnis von IT-Systemarchitekturen
• Kenntnisse im Bereich der Projektarbeit (CPM, EDF, etc.) und des Risikomanagements
• Kenntnisse und berufliche Erfahrungen im Umgang mit rechtlichen und normativen Anforderungen an die Informationssicherheit sowie Datenschutz (z. B. DSGVO, BSI-Gesetz, ISO 27001), nachgewiesen durch eine berufliche Tätigkeit von in der Regel nicht unter zwei Jahren

Gesuchte Persönlichkeit

eine zuverlässige, teamfähige, konsens- und lösungsorientierte Persönlichkeit mit ausgeprägten Kommunikations- und Moderationsfähigkeiten, die sich durch selbstständiges, kreatives, zielorientiertes Denken und Handeln auszeichnet.

Application

Fragen zum Bewerbungsverfahren sowie zum Aufgabengebiet beantwortet gerne Frau Braun, Referat Personal und Recht, unter Tel. [phone].

Ihre aussagekräftige Bewerbung (Anschreiben, tabellarischer beruflicher und persönlicher Werdegang, Zeugnisse) senden Sie bitte per E‑Mail an [e-mail], ausschließlich an die angegebene E‑Mail-Adresse und stellen Sie sicher, dass der beigefügte Anhang eine einzelne PDF-Datei mit maximal 4 MB ist.

Informationen zum Landesamt für Umwelt als Arbeitgeberin erhalten Sie unter: https://lfu.rlp.de/service/karriere.

Mit Ihrer Bewerbung stimmen Sie der weiteren internen Verarbeitung Ihrer Daten zu dienstlichen Zwecken gemäß der Europäischen Datenschutz-Grundverordnung (DS‑VO) und des Landesdatenschutzgesetzes Rheinland‑Pfalz zu.

Kontakt

Landesamt für Umwelt
Kaiser‑Friedrich‑Straße 7
55116 Mainz