Head of Security Advisory Management; m​/w​/d

Overview

Sorge gemeinsam mit uns für die digitale Zukunftsfähigkeit der Bundeswehr. Als primärer Digitalisierungspartner der Bundeswehr erbringen wir stabile, sichere und effiziente IT-Services im In- und Ausland, vom Grundbetrieb bis in den einsatznahen Bereich und tragen so zur kontinuierlichen Erhöhung der Führungs- und Einsatzfähigkeit der Bundeswehr bei. Mit über 7.700 Kolleg
* innen betreiben und modernisieren wir eine der größten und komplexesten IT-Infrastrukturen in Deutschland. Wir suchen verantwortungsvolle IT-Spezialist
* innen, die die Bundeswehr-IT aus Überzeugung in herausfordernden Digitalisierungsvorhaben weiterentwickeln und so einen Beitrag zur Sicherheit Deutschlands leisten wollen. Das Competence Center IT-Security (CCITS) bündelt die operativen IT-Informations- und Cyber-Sicherheitskompetenzen mit dem Auftrag, diese Security-Services und Dienstleistungen querschnittlich und übergreifend auszuprägen. Hierbei agiert das CCITS als interner Auftragnehmer für die Entwicklung und Umsetzung von Sicherheitslösungen über die gesamte Core Value Chain und ist Betreiber für die dazugehörigen Security-Services.

Der Bereich „Security Advisory Management“ unterstützt die übrigen Bereiche der BWI bei der Implementierung der Cyber Security Solutions und der Cyber Security Architektur. Durch die (Weiter-)Entwicklung technischer Standards, die operative Beratung sowie die Gestaltung sicherheitsrelevanter Prozesse leistet dieser Bereich einen wesentlichen Beitrag zur Umsetzung der Cyber-Sicherheitsstrategie der BWI.

• Disziplinarische und fachliche Führung eines spezialisierten Teams zur Umsetzung der Cyber Security Architektur Frameworks und zur Implementierung der Cyber Security Solutions
• Förderung von Wissenstransfer, methodischer Qualifizierung und fachlicher Weiterentwicklung der Mitarbeitenden, um ein leistungsstarkes, zukunftsfähiges Expert
  * innenteam sicherzustellen
• Ableitung von Zielen im Rahmen der mittelfristigen Strategie für den Teilbereich "Security Advisory Management" aus den übergeordneten Bereichszielen, Zielbildern des Security Solution Managmenet und den Kundenanforderungen
• Gestaltung der inhaltlich spezifischen Aufgaben und Prozesse, um die bestmögliche Integration der Security Solutions gemäß TOM zu gewährleisten
• Unterstützung bei der Umsetzung technischer Anforderungen, einschließlich Betriebstransformation
• Umsetzungsverantwortung der vertraglich vereinbarten Liefer- und Leistungsverpflichtungen basierend auf der Beauftragung des internen Auftraggebers
• Steuerung ext. Unterauftragnehmer für spezifische Vorhaben im Rahmen der Implementierung von Cyber Security Solutions
• Etablierung und Weiterentwicklung von technischen Standards, Prozessen und Vorgehensmodellen
• Begleitung und Mitwirkung in IT-Security-Projekten und Produktentwicklungen im gesamten Plan-Build-Run-Prozess
• Beratung von Kunden zur Umsetzung von Sicherheitsvorgaben und Ableitung technischer Anforderungen mit Fokus auf Cyber Security Solutions und Security Operations

• Abgeschlossenes Studium der (Wirtschafts-)Informatik mit Schwerpunkt IT-Sicherheit oder eine vergleichbare Qualifikation mit mehrjähriger einschlägiger Berufserfahrung
• Mindestens 6 Jahre praktische Erfahrung im technisch-operativen Bereich der IT-Sicherheit, insbesondere in der Konzeption, Integration, Implementierung und dem Betrieb komplexer Security Solutions
• Mindestens 4 Jahre Erfahrung in der disziplinarischen Führung
• Nachweisbare Erfolge in der Umsetzung von Security-Projekten entlang des Plan-Build-Run-Prozesses
• Fundierte Kenntnisse in: IT-Sicherheitsarchitekturen und
  -technologien (Zero-Trust-Architekturen, Netzwerk-, Endpunkt-, Cloud-Security etc.)
• Besitz von Zertifizierungen im Bereich der technischen Informationssicherheit wie z.B. CISSP oder vergleichbaren Qualifikationen, die die IT-Security-Expertise auf hohem Niveau belegen
• Nachgewiesene Erfahrung in der Integration von Security-Lösungen in komplexe Systemlandschaften
• Idealerweise Kenntnisse im Umfeld der öffentlichen Hand (z.
  
  B. Bundeswehr) sowie Erfahrung im Bereich von sicherheitskritischen Infrastrukturen
• Erfahrung in der Beratung interner und externer Stakeholder zu…