Das Hasso-Plattner-Institut (HPI) ist Deutschlands universitäres Exzellenz-Zentrum für Digital Engineering (www.hpi.de). Die gemeinsame Digital-Engineering-Fakultät der Universität Potsdam und des HPI bietet ein deutschlandweit einmaliges und besonders praxisnahes ingenieurwissenschaftliches Informatikstudium an. Das HPI betreibt weltweit beachtete universitäre Forschung. Schwerpunkt der HPI-Lehre und -Forschung sind die Grundlagen und Anwendungen großer, hochkomplexer und vernetzter IT-Systeme.
Das Hasso-Plattner-Institut sucht im Zuge seines starken Wachstums zum nächstmöglichen Zeitpunkt am Standort Potsdam einen
Information Security Officer (m/w/d)
Die Stelle ist unbefristet und in Vollzeit zu besetzen.
Als Information Security Officer arbeitest du eng mit dem Informationssicherheitsbeauftragten (ISB) zusammen, um ein ganzheitliches Informationssicherheitsmanagementsystem (ISMS) zu gewährleisten, insbesondere im Bereich Business Continuity Management (BCM).
Deine zukünftigen Aufgaben
- Weiterentwicklung, Implementierung und Überwachung von Business Continuity-Strategien und -plänen sowie der IT Compliance des Institutes, um sicherzustellen, dass kritische Geschäftsprozesse auch in Notfällen aufrechterhalten werden
- Analyse der institutseigenen und regulatorischen Anforderungen an das BCM & die IT Compliance und Management der Umsetzungsmaßnahmen
- Unterstützung des ISB/CISO bei der Integration von Anforderungen in das ISMS und bei IT-Sicherheitsprozessen
- Stellvertretung des CISO
- Reaktion auf Sicherheitsvorfälle, einschließlich Untersuchung, Berichterstattung und Implementierung von Maßnahmen zur Behebung
- Koordination und Durchführung des BCM-Regelprozesses (u.a. Risiko- und Bedrohungsanalysen, Business Impact Analyse, Erstellung von BCM-Berichten, Übungsplanung, Review von Notfallplänen)
- Beratung von Mitarbeitenden in Bezug auf Informationssicherheitsbewusstsein und -verhalten
- Unterstützung in Notfällen beziehungsweise des Notfall- und Krisenstabes
- Bewertung von Resultaten aus dem Security Monitoring, bspw. Schwachstellenscans, SIEM System
- Organisation von Schulungen und Sensibilisierung für Mitarbeiter im Bereich Business Continuity
- Teilnahme an Audits und Überprüfungen des ISMS, insbesondere im Hinblick auf BCM
Was Du mitbringen solltest
- Exzellente Kommunikations- und Schulungsfähigkeiten
- Leidenschaft und Erfahrung in der Führung von (Projekt-)Teams und für Innovationen innerhalb der IT-Sicherheit
- Hohe soziale Kompetenz, Zuverlässigkeit und Eigeninitiative
- Studium der (Wirtschafts-)Informatik oder eines vergleichbaren Studiengangs mit dem Fokus auf IT-Sicherheit, sowie nachweisbare Berufserfahrung im Bereich Informationssicherheit, idealerweise in einer Forschungsnahen Umgebung
- Expertise in Themen der IT-Sicherheit, wie ISO 27001, Identity und Access Management, Endpoint Detection and Response, Web Application Firewalls, Cloud Security, Security Incident und Event und Notfall Management, etc.
- Praktische Erfahrungen mit dem Einsatz und der Weiterentwicklung eines ISMS
- Fähigkeit zur Identifizierung und Beurteilung von Sicherheitsrisiken
- Fundierte Kenntnisse in den gängigen Standards und Rahmenwerken der Informationssicherheit (ISO 2700x, IT-Grundschutz), NIST, etc.
- Eine relevante ISM-Zertifizierung wie CISSP, TISP, ISB / CISO (ISO 27001 oder IT-Grundschutz), CISM, CISA, oder vergleichbare Qualifikation ist von Vorteil
- Sehr gute Kenntnisse in Deutsch und Englisch
Darauf kannst Du Dich bei uns freuen
- Eine spannende, verantwortungsvolle Position, in der Du viel bewegen kannst
- Die Möglichkeit, aktiv zur Sicherheit und Integrität von Forschungsdaten beizutragen
- Persönliche und fachliche Weiterbildungsmöglichkeiten
- Regelmäßige Teamevents und Workshops
- Attraktive Mitarbeiterangebote über Corporate Benefits und vergünstigtes Mittagessen
- Ein bezuschusstes Firmenticket/Deutschlandticket (15,00 EUR Arbeitgeberzuschuss)
- Flexible Arbeitszeitgestaltung ohne Kernarbeitszeit mit entsprechendem Gleitzeitkonto
- Kostenfreie Getränke (Kaffee, Tee, Wasser) sowie frisches Bio-Obst und Bio-Gemüse
- Möglichkeit zum mobilen Arbeiten an bis zu 2 Tagen in der Woche
- Für Problemlagen jeglicher Art (auch im privaten Umfeld) kannst Du kostenfrei unsere externe Mitarbeitendenberatung nutzen
- Einen Arbeitsplatz am HPI-Campus in Potsdam-Babelsberg (S-Bhf. Griebnitzsee) mit schneller Verkehrsanbindung nach Berlin
Haben wir Dein Interesse geweckt? Wir freuen uns auf Deine aussagekräftigen Bewerbungsunterlagen inkl. Gehaltsvorstellung. Bitte bewirb Dich ausschließlich über unsere Karriereseite.
Ansprechpartner HR-Recruiting
Tobias Pröchtel
+49 331 5509-425
Ansprechpartner Fachabteilung
Norbert Blenn
+49 331 5509-529
Hasso-Plattner-Institut für Digital Engineering gGmbH
Prof.-Dr.-Helmert-Str. 2-3
14482 Potsdam