Referent:in Informationssicherheitsmanagement (m/w/d), EG 13 TV-H, unbefristet, Vollzeit (derzeit 40 Wochenstunden)

Sie möchten Informationssicherheit nicht nur technisch betrachten, sondern für eine ganze Universität wirksam gestalten? Sie möchten dazu beitragen, klare Strukturen, praxistaugliche Regelungen und eine belastbare Sicherheitskultur aufzubauen? Dann freuen wir uns auf Ihre Bewerbung.

Worum es im Kern geht

Die Universität Kassel baut ihr universitätsweites Informationssicherheitsmanagementsystem (ISMS) nach BSI IT-Grundschutz weiter auf. Informationssicherheit verstehen wir dabei nicht allein als technische Aufgabe, sondern als gemeinsame Verantwortung der gesamten Universität.

Im Team mit dem Informationssicherheitsbeauftragten wirken Sie eigenverantwortlich daran mit, Risiken angemessen zu steuern, Prozesse und Regelungen weiterzuentwickeln und Organisationseinheiten der Universität bei der Umsetzung von Informationssicherheit zu unterstützen. Dabei verbinden Sie technisches Verständnis mit organisatorischem Denken, Kommunikationsstärke und einem serviceorientierten Blick auf die Bedürfnisse einer vielfältigen Hochschule.

Ein weiterer Schwerpunkt liegt auf der Stärkung der Cyber-Resilienz der Universität, insbesondere durch die strukturierte Einordnung technischer Sicherheitsrisiken, die Weiterentwicklung von Verfahren zur Schwachstellenerkennung sowie die Mitwirkung am Business Continuity Management und an der Vorbereitung auf Krisen- und Notfallsituationen.

Wofür Sie sorgen

• Sie wirken am Aufbau, Betrieb und an der Weiterentwicklung des universitätsweiten ISMS nach BSI IT-Grundschutz mit.
• Sie entwickeln Informationssicherheitsrichtlinien, Konzepte, Verfahren, Dokumentationen und Entscheidungsvorlagen mit und weiter.
• Sie unterstützen bei Schutzbedarfsfeststellungen, Risikoanalysen und der Ableitung geeigneter Sicherheitsmaßnahmen.
• Sie beraten Organisationseinheiten der Universität zu Fragen der Informationssicherheit und unterstützen bei der praxistauglichen Umsetzung von Anforderungen.
• Sie bringen technisches Verständnis in die Bewertung von Sicherheitsrisiken ein, insbesondere bei IT-Infrastrukturen, Netzwerken, Schwachstellen und technischen Schutzmaßnahmen.
• Sie wirken an Verfahren zur Schwachstellenerkennung, zum Schwachstellenmanagement sowie zur Koordination und Nachverfolgung von Maßnahmen mit.
• Sie unterstützen Sensibilisierungs-, Schulungs- und Kommunikationsmaßnahmen zur Informationssicherheit.
• Sie wirken am Business Continuity Management und am informationssicherheitsbezogenen Notfallmanagement mit, insbesondere mit Blick auf Krisen- und Notfallsituationen, Übungen und die Unterstützung des Krisenstabs.

Das sollten Sie mitbringen

• Ein abgeschlossenes Hochschulstudium, vorzugsweise in Informatik, IT-Sicherheit, Wirtschaftsinformatik, Verwaltungsinformatik, Informationsmanagement, Sicherheitsmanagement oder einem vergleichbaren Studiengang mit erkennbarem Bezug zu Informationssicherheit, IT, Organisation oder Risikomanagement.
• Langjährige einschlägige Berufserfahrung im Bereich Informationssicherheit, IT-Sicherheit, Digitalforensik, Incident Response, IT-Compliance, IT-Governance oder Risikomanagement.
• Sicheres Verständnis grundlegender IT- und Netzwerkkonzepte, insbesondere IP-basierte Kommunikation, Netzwerksegmentierung, Authentifikation, Schwachstellen und technische Schutzmaßnahmen.
• Fähigkeit, technische, organisatorische und rechtliche Aspekte der Informationssicherheit miteinander zu verbinden und verständlich aufzubereiten.
• Analytische Stärke, strukturierte Arbeitsweise und die Fähigkeit, eigenverantwortlich auch in komplexen oder dynamischen Situationen zu handeln.
• Hohes Maß an Kommunikations-, Beratungs- und Moderationskompetenz sowie ein kooperativer, serviceorientierter und verbindlicher Arbeitsstil.
• Sehr gute Deutschkenntnisse in Wort und Schrift, mindestens Niveau C1.

Von Vorteil sind

• Erfahrungen beim Aufbau, Betrieb oder der Weiterentwicklung eines ISMS.
• Kenntnisse von Informationssicherheitsmanagementsystemen und einschlägigen Standards, insbesondere BSI IT-Grundschutz und/oder ISO/IEC 27001.
• Erfahrungen mit Risikoanalysen, Schwachstellenmanagement, IT-Forensik, Incident Response, Auditierung, Berichtswesen oder Sicherheitskennzahlen.
• Erfahrungen im Business Continuity Management, Notfallmanagement, Krisenmanagement, in Stabsarbeit oder Übungen.
• Einschlägige Fortbildungen oder Zertifizierungen im Bereich Informationssicherheit, IT-Sicherheit, IT-Grundschutz, ISO 27001, Digitalforensik, Incident Response, BCM oder Datenschutz.
• Erfahrungen in Hochschulen, öffentlichen Einrichtungen, Sicherheitsbehörden, kritischen Infrastrukturen oder komplexen dezentralen Organisationen.

Bei Rückfragen steht Herr Grabowski, E-Mail alexander.grabowski(at)uni-kassel.de, zur Verfügung.

Unser Angebot:

als Beschäftigte:r der Universität Kassel

• eröffnet sich Ihnen ein interessantes und vielfältiges Aufgabengebiet im Rahmen einer modernen und aufstrebenden Universität,
• werden Sie Teil eines interdisziplinären Teams mit guter und kollegialer Arbeitsatmosphäre,
• besteht für Sie die Möglichkeit, an fachlichen und überfachlichen Weiterbildungsmaßnahmen teilzunehmen,
• befindet sich Ihr Arbeitsplatz mit guter Anbindung an den öffentlichen Nahverkehr, der derzeit für Sie kostenlos nutzbar ist.

Profitieren Sie darüber hinaus von den vielfältigen Vorteilen eines Beschäftigungsverhältnisses im öffentlichen Dienst, wie u. a.:

• einer zusätzlichen betrieblichen Altersversorgung (VBL),
• einem optionalen Kinderzuschlag gem. TV-Hessen, einer familienfreundlichen Hochschule (u. a. Kinderbetreuung für Notfälle),
• einer Jahressonderzahlung im Monat November,
• einem Anspruch auf vermögenswirksame Leistungen,
• einer Förderung des ehrenamtlichen Engagements,
• einer kostengünstigen Teilnahme am Hochschulsport und am vollständigen Fitnessangebot im Rahmen von Unifit sowie der betrieblichen Gesundheitsförderung.

Weitere Stellen finden Sie unter stellen.uni-kassel.de

Bitte schicken Sie Ihre Bewerbung mit den üblichen aussagekräftigen Unterlagen unter der Angabe der Kennziffer im Betreff über das Online-Formular. Weitere Informationen hierzu haben wir in unseren FAQ für Sie zusammengestellt.

In Ausnahmefällen nehmen wir Ihre Bewerbungsunterlagen unter Nennung der Kennziffer auch in Papierform bzw. über das E-Mail-Postfach bewerbungen(at)uni-kassel.de entgegen.

Bitte reichen Sie bei postalischen Bewerbungen Ihre Unterlagen nur in Kopie (keine Mappen) ein, da diese nicht zurückgesandt werden können. Alle Unterlagen werden nach Abschluss des Auswahlverfahrens unter Beachtung datenschutzrechtlicher Bestimmungen vernichtet.

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen, daher werden wir mit Ihren persönlichen Daten sorgfältig umgehen. Wenn Sie uns Ihre Daten geben, gestatten Sie uns damit die Speicherung und Nutzung im Sinne des Hessischen Datenschutz- und Informationsfreiheitsgesetzes. Hiergegen können Sie jederzeit Widerspruch einlegen. Ihre personenbezogenen Daten werden dann gelöscht.

Informationen nach Artikel 13 DS-GVO zur Erhebung personenbezogener Daten finden Sie unter:
https://www.uni-kassel.de/uni/datenschutz

Hinweise und FAQ zur Bewerbung auf ein Stellenangebot:
https://www.uni-kassel.de/uni/universitaet/stellenangebote/hinweise-und-faq-zur-bewerbung-auf-ein-stellenangebot

Die Universität Kassel ist in hohem Maße an der beruflichen Zufriedenheit ihrer Bediensteten interessiert. Sie ist ausgezeichnet als familiengerechte Hochschule und im Sinne der Chancengleichheit bestrebt, allen die gleichen Entwicklungsmöglichkeiten zu bieten und bestehenden Nachteilen entgegenzuwirken. Sie fördert den Family Welcome Service und bei wissenschaftlich und akademisch zu besetzenden Stellen auch den Dual Career Service. Es gehört zu den strategischen Zielen der Universität Kassel, den Anteil von Frauen in Forschung und Lehre deutlich zu steigern. Bewerbungen von Frauen sind deshalb besonders erwünscht. Schwerbehinderte und ihnen gleichgestellte Bewerber:innen erhalten bei gleicher Eignung, Befähigung und fachlicher Leistung den Vorzug. Vollzeitstellen sind (außer bei der Besetzung von Beamtenstellen) grundsätzlich teilbar.