IT-Sicherheitsberatung/DevSecOps (m/w/d)
emagine Polska
⚲ Berlin
Wymagania
- ISO Standards
- CIS Controls (Security)
- ISO 27001 - Information Security Management
- IT Infrastructure
- IT Service Management (ITSM)
- DevSecOps
- training
- Project Management
- Network
- Security
Opis stanowiska
Einleitung & Zusammenfassung: In Zeiten von zunehmenden Cyberangriffen auf IT-Infrastrukturen ist die Bedeutung der IT-Sicherheit für Behörden und Einrichtungen stark gestiegen. Die Standardisierung der Sicherheitskonzepte ist entscheidend, damit IT-Sicherheitsbeauftragte flexibel auf Änderungen in der Infrastruktur reagieren können. Diese Position umfasst die Planung und Beratung im Bereich IT-Sicherheitsmanagement sowie die Unterstützung bei der Erstellung von IT-Sicherheitskonzepten nach BSI IT-Grundschutz. Hauptverantwortlichkeiten: Die Rolle umfasst die folgende Kernaufgabe: Die Entwicklung und Implementierung von IT-Sicherheitskonzepten nach geltenden Standards. Die Hauptverantwortlichkeiten sind: • Erstellung von IT-Sicherheitskonzepten nach BSI-Vorgaben • Überprüfung und Anpassung bestehender Sicherheitskonzepte und -richtlinien • Durchführung von Sensibilisierungs- und Schulungsmaßnahmen zur Informationssicherheit • Dokumentation und Berichterstattung der Sicherheitsprozesse • Beratung zu ISMS-Tools, insbesondere zu Fuentis AG • Modellierung von Informationsverbünden für mehrere Organisationseinheiten • Bereitstellung von technischem Support und Fachwissen für IT-Sicherheitsprojekte Schlüsselanforderungen: Erforderliche Qualifikationen und Fähigkeiten: • Gültige Zertifizierung als BSI Auditteamleiter für ISO 27001 • Praktische Erfahrungen in der Umsetzung der IT-Grundschutz-Vorgehensweise (BSI Standards 200-1 bis 200-4) • Erfahrung in der Modellierung von Informationsverbünden • Kompetenz in der Durchführung von Schulungsmaßnahmen zur Informationssicherheit • Fähigkeit zur Erstellung und Implementierung von IT-Sicherheitskonzepten • Erfahrungen im Umgang mit ISMS-Tools, mindestens dem von Fuentis AG Nice to Have: Zusätzliche wünschenswerte Fähigkeiten: • Erfahrung in der Erstellung von Richtlinien und Musterdienstanweisungen zur Informationssicherheit • Nachweis über praktische Erfahrungen bei der Überprüfung von Sicherheitskonzepten Weitere Details: Diese Position erfordert eine Zusammenarbeit mit verschiedenen Behörden auf Landesebene und beinhaltete die Empfehlung zur Verwendung spezifischer ISMS-Tools zur Standardisierung von Sicherheitskonzepten. Erfahrungen im Einsatz des ISMS-Tools der Fuentis AG sind vorteilhaft. Wir freuen uns auf Ihre Bewerbung!