Informationssicherheitsbeauftragter (m/w/d)

Flensburg100; Flensburg; On-site; EUR 52,000 - 64,000; Full time

Benefits offered by this job

Betriebliche Altersvorsorge

Fort- und Weiterbildungsangebote

NAH.SH-Jobticket oder Fahrradleasing

Firmensport/EGYM Wellpass

Arbeitsplatz in Innenstadtlage

Job summary

Stadt Flensburg sucht eine Informationssicherheitsbeauftragte*r (m/w/d) in Vollzeit unbefristet, Vergütung nach TVöD-EG 11. Die Stelle ist im Büro des Oberbürgermeisters angesiedelt und umfasst die Entwicklung der Informationssicherheitsstrategie, Aufbau und Pflege des ISMS sowie Beratung der Behördenleitung.

Zu Ihren Aufgaben gehören Risikoanalysen, Audits, Awareness-Maßnahmen und regelmäßige Management-Berichte. Teilzeit ist möglich, sofern ein gemeinsames Arbeitszeitmodell gefunden wird.

Qualifications

• Mehrjährige einschlägige Berufserfahrung in Informationssicherheit, IT-Governance oder Risikomanagement.
• Fundierte Kenntnisse der BSI-Standards 200-1 bis 200-4 sowie des BSI-IT-Grundschutz-Kompendiums.
• Kenntnisse der Normenreihe ISO/IEC 27001 und ISO/IEC 27002.
• Kenntnisse im Datenschutzrecht sowie in kommunal- und sicherheitsrechtlichen Vorgaben.
• Erfahrung in Schutzbedarfsfeststellungen, Risikoanalysen, Auditierung, IS-Revision und Incident Management.
• Kenntnisse kommunaler Verwaltungsstrukturen, Entscheidungswege und Fachverfahren.
• Fähigkeit, komplexe Sicherheitsanforderungen adressatengerecht zu vermitteln.
• Ausgeprägte Kommunikations-, Beratungs- und Durchsetzungsfähigkeit sowie Change-Management.
• Selbstständige, strukturierte Arbeitsweise und Entscheidungsfähigkeit in sicherheitskritischen Situationen.
• Bereitschaft zur kontinuierlichen Fortbildung und Rezertifizierung im Bereich IT-/Informationssicherheit.

Responsibilities

• Entwicklung, Fortschreibung und Überwachung der kommunalen Informationssicherheitsstrategie.
• Aufbau, Steuerung und Weiterentwicklung des ISMS nach BSI-IT-Grundschutz.
• Erstellung und Aktualisierung des übergeordneten Sicherheitskonzepts und von Informationssicherheitsrichtlinien.
• Beratung der Behördenleitung sowie der Fachbereichsleitungen in allen Fragen der Informationssicherheit.
• Durchführung und Begleitung von Schutzbedarfsfeststellungen, Strukturanalysen und Risikoanalysen.
• Planung, Bewertung und Dokumentation geeigneter Sicherheitsmaßnahmen inklusive Restrisiken.
• Konzeption und Durchführung von Sensibilisierungs-, Schulungs- und Awareness-Maßnahmen.
• Erstellung regelmäßiger Management-Berichte zur Informationssicherheit.
• Planung und Initiierung interner Audits und Revisionen sowie Mitwirkung bei IT-Sicherheitsvorfällen.
• Enge Zusammenarbeit mit IT-Betrieb, Datenschutz, Notfallmanagement und weiteren Stellen.
• Vertretung der Stadtverwaltung in externen Arbeitskreisen und Netzwerken der Informationssicherheit.

Skills

Informationssicherheit

Risikomanagement

Change-Management

Kommunikation

Audits

Education

Bachelor/Diplom in Informatik/Verwaltungsinformatik/Naturwissenschaften/Wirtschaftswissenschaften oder vergleichbare Fachrichtung

Tools

BSI-Grundschutz-Kompendium

ISO/IEC 27001

ISO/IEC 27002

Job description

Informationssicherheitsbeauftragte*r (m/w/d)

Bei der Stadt Flensburg ist im Fachbereich Zentrale Dienste / Büro des Oberbürgermeisters zum 01. Februar 2027 eine Stelle als

Informationssicherheitsbeauftragte*r (m/w/d)

in Vollzeit unbefristet zu besetzen. Die Vergütung erfolgt bei Vorliegen der persönlichen Voraussetzungen nach Entgeltgruppe EG 11 TVöD.

Eine Besetzung mit Teilzeitkräften ist möglich, sofern ein gemeinsames, den Anforderungen des Arbeitsplatzes entsprechendes Arbeitszeitmodell gefunden werden kann.

Das Büro des Oberbürgermeisters kümmert sich unter anderem um zentrale Querschnittsaufgaben innerhalb der Stadtverwaltung, wie die strategische Ausrichtung der Stadtverwaltung oder das Krisen- und Risikomanagement.

Ihre Aufgaben:

• Entwicklung, Fortschreibung und Überwachung der kommunalen Informationssicherheitsstrategie
• Aufbau, Steuerung und kontinuierliche Weiterentwicklung des Informationssicherheitsmanagementsystems (ISMS) nach BSI-IT-Grundschutz
• Erstellung und Aktualisierung des übergeordneten Sicherheitskonzepts sowie von Informationssicherheitsrichtlinien
• Beratung der Behördenleitung sowie der Fachbereichs- und Abteilungsleitungen in allen Fragen der Informationssicherheit
• Durchführung und Begleitung von Schutzbedarfsfeststellungen, Strukturanalysen und Risikoanalysen für Fachverfahren und IT-Systeme
• Planung, Bewertung und Dokumentation geeigneter Sicherheitsmaßnahmen einschließlich der Vorbereitung von Entscheidungen über Restrisiken
• Konzeption und Durchführung von Sensibilisierungs-, Schulungs- und Awareness-Maßnahmen für Beschäftigte und Führungskräfte
• Erstellung regelmäßiger Management-Berichte zur Informationssicherheit
• Planung und Initiierung interner Audits und Revisionen sowie Mitwirkung bei der Bearbeitung und Nachbereitung von IT-Sicherheitsvorfällen
• enge Zusammenarbeit mit IT-Betrieb, IT-Sicherheitsbeauftragten, Datenschutz, Geheimschutz, Rechnungsprüfung, Notfallmanagement sowie dem Zivil- und Katastrophenschutz
• Vertretung der Stadtverwaltung in externen Arbeitskreisen und Netzwerke der Informationssicherheit
• ein abgeschlossenes Hochschulstudium (Bachelor/Diplom) in Informatik, Verwaltungsinformatik, Naturwissenschaften, Wirtschaftswissenschaften oder einer vergleichbaren Fachrichtung
• alternativ gleichwertige Fähigkeiten und Erfahrungen, vorzugsweise im öffentlichen Dienst

Bei ausländischen Hochschulabschlüssen ist die Beifügung der Zeugnisbewertung der Zentralstelle für ausländisches Bildungswesen (ZAB) erforderlich.

Wir erwarten:

• mehrjährige einschlägige Berufserfahrung in der Informationssicherheit, IT-Governance oder im Risikomanagement.
• Fundierte Kenntnisse der BSI-Standards 200-1 bis 200-4 sowie des BSI-IT-Grundschutz-Kompendiums.
• Kenntnisse der Normenreihe ISO/IEC 27001 und ISO/IEC 27002.
• Kenntnisse im Datenschutzrecht sowie in relevanten kommunal- und sicherheitsrechtlichen Vorgaben.
• Erfahrung in Schutzbedarfsfestellungen, Risikoanalysen, Auditierung, IS-Revision und Incident Management.
• Kenntnisse kommunaler Verwaltungsstrukturen, Entscheidungswege und Fachverfahren.
• Fähigkeit, komplexe Sicherheitsanforderungen adressatengerecht gegenüber Behördenleitung, Führungskräften und Beschäftigten zu vermitteln.
• Ausgeprägte Kommunikations-, Beratungs- und Durchsetzungsfähigkeit sowie Verhandlungsgeschick im Change-Management.
• Selbstständige, strukturierte und verantwortungsbewusste Arbeitsweise sowie Entscheidungsfähigkeit in sicherheitskritischen Situationen.
• Bereitschaft zur kontinuierlichen Fortbildung und Rezertifizierung im Bereich der IT- und Informationssicherheit.
• ein verantwortungsvolles, abwechslungsreiches und interessantes Aufgabengebiet in einem engagierten und kollegialen Team
• systematische Einarbeitung
• Vergütung nach dem Tarifvertrag für den öffentlichen Dienst (TVöD-VKA)
• Übernahme der Entgeltstufe bei einem direkten Wechsel des Arbeitgebers aus dem öffentlichen Dienst
• jährliche Sonderzahlungen
• Tauschtage im Rahmen des "Zeit-statt-Geld-Wahlmodells"
• Betriebliche Altersvorsorge des öffentlichen Dienstes
• Fort- und Weiterbildungsangebote sowie betriebliches Gesundheitsmanagement
• Firmenfitness mit EGYM Wellpass
• NAH.SH-Jobticket oder Fahrradleasing
• Arbeitsplatz mit direkter Innenstadtlage und guter Verkehrsanbindung
• flexible und familienfreundliche Gleitzeitregelungen

Für weitere Auskünfte steht Ihnen der Beauftragte für Zivile Verteidigung und Geheimschutz, Herr Klindtworth-März (Tel. [phone]), gerne zur Verfügung.

Der Stadt Flensburg ist es ein wichtiges Anliegen, sich interkulturell zu öffnen. Deshalb begrüßen wir ausdrücklich Bewerbungen von Menschen mit Migrationshintergrund.

Bewerbungen von Menschen mit Schwerbehinderung oder ihnen gleichgestelltenMenschen werden bei gleicher Eignung bevorzugt berücksichtigt.

Die Personalauswahl ist ca. vier Wochen nach Ausschreibungsende in Form eines Vorstellungsgesprächs vorgesehen.