06.09.2022 aktualisiert
teilweise verfügbar
Arbeitgeber, Arbeitgeber, Arbeitgeber
Haltern am See, Deutschland
Deutschland
Staatlich geprüfter Informatiker (DQR 6); Gepr. IT-Projektleiter (Certified IT Business Manager) (DQR 6)Skills
Schwerpunkt:
Qualifikationen
- Senior Projektmanager
- Manager Service Delivery
- Head of Datacenter
- Interim Management
- Datenschutz und Datensicherheit
Qualifikationen
- Ausbilderprüfung IHK
- Qualitätsprüfer DGQ
- Certified IT Service Manager
- zweijährige Weiterbildung zum Prozessberater
- ITIL V3
- Zertifizierter Rechenzentrumsleiter
- Lead Auditor 27001
- Gepr. IT-Projektleiter/-in (Certified IT Business Manager)
- Zertifizierter Datenschutzbeauftragter
- TÜV zertifizierter Datenschutzauditor
- TÜV zertifizierter IT-Security Auditor
Erfahrung
Berufserfahrungmehr als 10 Jahre
Sprachen
DeutschMutterspracheEnglischgut
Projekthistorie
Der IT-Sicherheitsbeauftragte ist zuständig für alle Belange der Informationssicherheit innerhalb des Unternehmens. Er unterstützt die Leitungsebene bei deren Aufgaben bezüglich der Informationssicherheit. Er:
- stimmt die Informationssicherheitsziele mit den Zielen des Unternehmens ab.
- erstellt die Leitlinie zur Informationssicherheit und stimmt diese mit der Leitungsebene ab.
- stellt sicher, dass die abgestimmte Leitlinie zur Informationssicherheit allen Mitarbeitern des Unternehmens bekannt gegeben wird.
- verantwortet den Aufbau, Betrieb und Weiterentwicklung der Informationssicherheitsorganisation innerhalb des Unternehmens.
- erstellt und schreibt das Informationssicherheitskonzept des Unternehmens fort und passt dieses auch an neue gesetzliche Gegebenheiten an.
- erstellt und erlässt Richtlinien und Regelungen die Informationssicherheit betreffend.
- berät die Leitungsebene in allen Fragen der Informationssicherheit.
- berichtet relevante die Informationssicherheit betreffende Vorkommnisse an die Leitungsebene bzw. an die im Rahmen des Informationssicherheitsmanagement des Bundes definierten Stellen.
- berichtet der Leitungsebene regelmäßig, mindestens jedoch halbjährlich, über den aktuellen Stand der Informationssicherheit.
- stellt den notwendigen Informationsfluss für das Informationssicherheitsmanagement sicher (z. B. durch Berichtswesen, Dokumentation).
- stellt sicher, dass die Informationssicherheitsmaßnahmen inklusive der Zugriffsregelungen aktuell, aussagekräftig und nachvollziehbar dokumentiert werden.
- initiiert und kontrolliert die Umsetzung von Informationssicherheitsmaßnahmen.
- koordiniert zielgruppenorientierte Sensibilisierungs und Schulungsmaßnahmen zum Thema Informationssicherheit.
- plant und konzeptualisiert die Notfallvorsorge und erstellt ein Notfallhandbuch zur Bewältigung von Notfällen (bzw. arbeitet eng mit dem/der Notfallbeauftragten zusammen).
- bindet alle Mitarbeiter des Unternehmens in den Informationssicherheitsprozess und die Notfallvorsorge ein.
- übernimmt die Leitung der Analyse und Nachbearbeitung von Informationssicherheitsvorfällen.
- arbeitet mit anderen Beauftragten aus dem Gebiet der (Informations)Sicherheit zusammen (z. B. Datenschutzbeauftragter, Geheimschutzbeauftragter).
- Festlegung und Definition der Anforderungen an den Standort, die Infrastruktur, die Sicherheits- und Betriebskonzepte und die Betriebsfähigkeit des Dienstleisters IT.NRW, um allen Anforderungen des LZPD gerecht zu werden (Evaluierungen, Risikoanalysen und Reifegrad Analysen)
- Ausarbeiten einer technischen Konzeption der Zielarchitektur im Auftrag der LZPD gemeinsam mit dem Dienstleister IT.NRW.
- Erstellung eines Konzepts für den Betrieb der Zielarchitektur gemeinsam mit dem Dienstleister IT.NRW sowie der LZPD (Organisation, Prozesse, Funktionen und Schnittstellen)
- Definition und Festlegung der Organisation und der notwendigen Rollen bei LZPD und IT.NRW
- Erstellung von Migrationskonzepten und Planungen für die Überführung von IT-Verfahren der Polizei in die neue Zielarchitektur
- Sukzessive Migration der IT-Verfahren der Polizei in die neue Zielarchitektur und Transition des Betriebs zum neuen Dienstleister
* Senior Projektleiter
* Auditor
* Externer CISO
* Auditor
* Externer CISO