Informationssicherheit und IT-Resilienz (w/m/d)

Stellenausschreibung

Informationssicherheit und IT-Resilienz (w/m/d)

IT in der Justiz: Mit Sicherheit gestalten.

Eine funktionierende Justiz braucht eine funktionierende IT. Über 50 Justizstandorte in Thüringen verlassen sich täglich auf eine stabile, sichere und moderne IT-Infrastruktur. Als IT-Stelle der Gerichte und Staatsanwaltschaften (ITe-GS) schaffen wir die technischen Voraussetzungen dafür – vom Betrieb der IT-Systeme über die Bereitstellung von Fachanwendungen bis hin zur Beschaffung von Hard- und Software. Gleichzeitig bringen wir die Digitalisierung der Thüringer Justiz entscheidend voran.

Gestalten Sie die digitale Zukunft der Justiz mit und verstärken Sie unser Team im Bereich

Informationssicherheit und IT-Resilienz (w/m/d)

EG 11 TV-L - Vollzeit (40 Wochenstunden inkl. Möglichkeit zu mobiler Arbeit) - unbefristet

Ihre Aufgaben bei uns:

- Sie übernehmen die Planung, Organisation, Dokumentation und Umsetzung von Maßnahmen der Informationssicherheit für den sicheren Betrieb der IT-Systeme und IT- Infrastrukturen der ITe-GS. Dazu zählen:

- Initiierung, Erstellung und Fortschreibung von Sicherheitskonzepten und -richtlinien sowie Überprüfung der Umsetzung

- Konzeption, Aufbau und Etablierung eines organisationsweiten IT-Notfallmanagements einschließlich Notfallvorsorge, Krisenorganisation, Wiederanlaufplanung, Notfallübungen und kontinuierliche Verbesserung der Resilienz kritischer IT-Services

- Unterstützung, Analyse und Bewertung des Status der Informationssicherheit und Durchführung von Reifegrad- und Risikoanalyse

- Ableitung von Maßnahmen zur Verbesserung des Niveaus und zur Erfüllung von Sicherheitsstandards

- Sie beraten in allen grundsätzlichen und wichtigen Fragen der Informationssicherheit und geben regelmäßig Berichte über Sicherheitslagen, Risiken und Handlungsbedarfe.

- Sie arbeiten eng mit den Beauftragten für Datenschutz- und Geheimschutz zusammen.

- Sie wirken mit bei der Organisation und Initiierung von Sensibilisierungsmaßnahmen und Informationsveranstaltungen zur Informationssicherheit.

- Nach der Analyse und Bewertung von Meldungen über sicherheitsrelevante Vorfälle leiten Sie die erforderlichen Schutzmaßnahmen ein.

Ihr Profil:

Sie verfügen über ein abgeschlossenes Hochschul- oder Fachhochschulstudium auf dem Gebiet der Informatik oder über eine fachbezogene IT-Berufsausbildung oder über gleichwertige Kenntnisse, Fähigkeiten und Erfahrungen, die durch eine mehrjährige berufliche Tätigkeit erworben wurden.

Darüber hinaus bringen Sie folgende Kenntnisse und Erfahrungen mit:

- mindestens zweijährige Berufserfahrung im Umfeld der Informationssicherheit sowie moderner Informationstechnologien

- Zertifizierung bzw. die Bereitschaft zur zeitnahen Zertifizierung als IT-Sicherheitsbeauftragte:r oder IT-Grundschutz-Praktiker:in/ Berater:in

- Erfahrungen im Aufbau und der Weiterentwicklung von Notfallmanagement- und Business- Continuity-Strukturen nach BSI-Standard 200-4 oder ISO 22301 sind wünschenswert

- umfangreiche Kenntnisse des BSI IT-Grundschutzes sowie praktische Erfahrungen bei der Durchführung von Schutzbedarfsfeststellungen, Modellierungen und Absicherungen nach IT- Grundschutz

- analytisches Denkvermögen sowie eine strukturierte und lösungsorientierte Arbeitsweise

- hohe Serviceorientierung, Eigeninitiative und Teamfähigkeit

- Sprachkenntnisse in Deutsch auf mind. B2 Niveau

Sofern die Zahl geeigneter Bewerbungen dies erforderlich macht, behalten wir uns vor, auch Bewerberinnen und Bewerber in das Auswahlverfahren einzubeziehen, die die genannten Qualifikationsanforderungen nicht vollständig erfüllen, wenn sie aufgrund ihrer bisherigen beruflichen Erfahrungen und Kompetenzen erwarten lassen, die Aufgaben erfolgreich wahrnehmen zu können.