Information Security Officer

Aufgaben

• Etablierung und kontinuierliche Weiterentwicklung des fakultären Risikomanagements und ISMS unter Berücksichtigung zentraler Strukturen und Vorgaben
• Unterstützung und Beratung der Fakultätsleitungen sowie der dezentralen IT bei der Umsetzung des ICT‑Grundschutzes und des Risikomanagements
• Unterstützung der Fakultäten bei der Erstellung von ISDS‑Dokumentationen, insbesondere Schutzbedarfsanalysen, Risikoanalysen und ISDS‑Konzepten
• Sensibilisierung von Mitarbeitenden, Führungskräften und Forschenden für Informationssicherheit
• Planung und Durchführung interner Audits sowie Begleitung externer Audits
• Pflege und Koordination der Zusammenarbeit mit relevanten Stakeholdern

• Höhere Fachschule oder eidg. Fachausweis mit Schwerpunkt Informationssicherheit oder mehrjährige Berufserfahrung im Fachgebiet
• Erfahrung im Aufbau und der Pflege eines Informationssicherheitsmanagement‑Systems (ISMS)
• Kenntnisse der relevanten Standards in der Informationssicherheit z. B. ISO/IEC 27001, NIST CSF, BSI‑Standard 100‑2 IT‑Grundschutz und der rechtlichen (Datenschutz‑)Grundlagen
• Fundierter IT‑Background, Verständnis für Netzwerksicherheit, Cloud‑Architekturen, Sicherheits‑Tools und Anwendungsentwicklung
• Verständnis von betrieblichen und organisatorischen Abläufen in der öffentlichen Verwaltung / im Hochschulumfeld
• Sehr hohe Kommunikations‑ und Problemlösungskompetenz sowie strukturierte, eigenständige Vorgehensweise
• Sehr gute mündliche und schriftliche Deutschkenntnisse
• Gute mündliche und schriftliche Englischkenntnisse
• Durchsetzungsvermögen und Beharrlichkeit