Informationssicherheitsbeauftragte/r (ISB) (m/w/d)
Tätigkeitsprofil:
Die Stelle umfasst die Verantwortung für die Informationssicherheit der beiden Dienststellen sowie die Wahrnehmung der Funktion des Informationssicherheitsbeauftragten (ISB) der Landesarchivverwaltung (LAV). Zu den zentralen Aufgaben gehören die Beratung der Behördenleitung in allen Fragen der Informationssicherheit, der Aufbau, die Einführung und die kontinuierliche Weiterentwicklung eines Informationssicherheitsmanagementsystems (ISMS) nach den Anforderungen der NIS-2-Richtlinie sowie die Durchführung von Risikoanalysen und die Entwicklung geeigneter Maßnahmen zur Risikominimierung.
Der Informationssicherheitsbeauftragte unterstützt die Leitung der Landesarchivverwaltung bei der Erstellung und Fortschreibung der Sicherheitsleitlinie, koordiniert die Entwicklung des Sicherheitskonzepts einschließlich der erforderlichen Teilkonzepte und Richtlinien und erstellt Realisierungspläne für technische und organisatorische Sicherheitsmaßnahmen. Darüber hinaus initiiert, begleitet und überprüft er deren Umsetzung und berichtet der Behördenleitung sowie weiteren Sicherheitsverantwortlichen regelmäßig über den Stand der Informationssicherheit.
Zum Aufgabenspektrum gehören außerdem die Koordination sicherheitsrelevanter Projekte, die Untersuchung und Bewertung sicherheitsrelevanter Vorfälle sowie die Entwicklung, Organisation und Durchführung von Sensibilisierungs- und Schulungsmaßnahmen zur Förderung des Sicherheitsbewusstseins innerhalb der Landesarchivverwaltung.
Ebenso wirkt der ISB maßgeblich an der Umsetzung technischer und organisatorischer Sicherheitsanforderungen mit. Zur Wahrung seiner fachlichen Unabhängigkeit ist der Informationssicherheitsbeauftragte unmittelbar der Leitung der Landesarchivverwaltung zugeordnet.
Ergänzend umfasst die Stelle die Entwicklung, Steuerung und kontinuierliche Fortschreibung der KI-Strategie der Landesarchivverwaltung. Ziel ist die verantwortungsvolle und rechtssichere Einführung sowie der zielgerichtete Einsatz von Künstlicher Intelligenz zur Unterstützung der Aufgabenwahrnehmung. Darüber hinaus trägt die Stelle zur Weiterentwicklung moderner, effizienter, nutzerorientierter und rechtssicherer digitaler Arbeits- und Verwaltungsprozesse sowie digitaler Dienstleistungen bei und unterstützt damit die digitale Transformation der Landesarchivverwaltung.
Anforderungsprofil:
- Abgeschlossenes Hochschulstudium (Bachelor of Science bzw. Dipl.-Ing. (FH)) der Fachrichtung Informationssicherheit (Cybersecurity) oder abgeschlossenes einschlägiges Hochschulstudium
(Bachelor of Science bzw. Dipl.-Ing. (FH)) mit langjähriger einschlägiger Berufserfahrung - Informationssicherheitszertifikat (TÜV, IHK o.Ä.)
- aktuelle Kenntnisse im Bereich der IT- und Informationssicherheit (z. B. ISO 27001, BSI‑Grundschutz)
- Kenntnisse zum Aufbau und Betrieb eines ISMS nach NIS‑2‑Vorgaben
- Kenntnisse moderner IT‑Systeme, Netzwerke, Anwendungen und Sicherheitsarchitekturen
- eine hohe IT- Affinität, IT-technisches Verständnis und sehr gute MS-Office-Kenntnisse
- Fähigkeit, Leitung, Fachbereiche und IT-Technik in sicherheitsrelevanten Fragen kompetent zu beraten und komplexe Sachverhalte verständlich zu vermitteln
- Gewünscht sind Erfahrungen im Projektmanagement, idealerweise im Bereich der Systemanalyse und Kenntnisse über Methoden zur Risikoanalyse, deren Durchführung, sowie Erfahrungen im Bereich der Sicherheitsbewertungen und Ableitung geeigneter Maßnahmen.
- Grundkenntnisse in Datenschutzrecht (DSGVO)
- Strukturierte, selbstständige Arbeitsweise sowie Fähigkeit, Prozesse dienststellenübergreifend zu koordinieren
- Bereitschaft zur Einarbeitung in neue Gebiete und Verfolgung der Entwicklungen in der IT
- Gewünscht sind Erfahrungen in der Entwicklung und Durchführung von Schulungsmaßnahmen
- Kenntnis der Anforderungen an moderne digitale Verwaltungsprozesse sowie rechtssicherer digitaler Dienstleistungen sind ebenfalls erwünscht
- überdurchschnittliche Kommunikationsfähigkeit, Kooperations- und Teamfähigkeit, aber auch Durchsetzungsvermögen