Spezialist*in Security Incident Management im ISMS

Spezialist*in Security Incident Management im ISMS

4.44.4 von 5 Sternen

65760 Eschborn

Festanstellung, Teilzeit, Vollzeit

Link: (CompanyWebsite)

Gegründet: 2011 (CompanyFounded)

Mitarbeiteranzahl: mehr als 10.000 (CompanyEmployee)

Umsatz: 850 Mio. bis 4,25 Mrd. (EUR) (CompanyRevenue)

Branche: Regierung & öffentliche Verwaltung (CompanyIndustry)

Stellenbeschreibung

Anstellungsart

Teilzeit

Festanstellung

Vollzeit

Arbeitsort

65760 Eschborn

Leistungen

Aus der vollständigen Stellenbeschreibung

Weiterbildungsprogramme

Sabbatical

Jobticket

Aufstiegsmöglichkeiten

Flexible Arbeitszeiten

Vollständige Stellenbeschreibung

Job-ID: V000061297

Einsatzort: Eschborn

Startdatum: 01.10.2026

Fachgebiet: IKT und Digitalisierung

Art der Anstellung: Voll- oder Teilzeit

Bewerbungsfrist: 16.08.2026

Tätigkeitsbereich

Informationssicherheit ist für die GIZ von höchster Relevanz, um Vertraulichkeit, Verfügbarkeit und Integrität ihrer Informationen angemessen und wirksam zu schützen. Dafür sind Strukturen und Prozesse in unserem operativen ISMS etabliert worden. Sicherheitsvorfälle der Informationssicherheit werden durch das Incident-Response Team (IRT) in der Gruppe „Informationssicherheitsmanagement“ bearbeitet, welches durch diese neue Position ausgebaut und verstärkt werden soll.

Ihre Aufgaben

Koordination der Incident Response bei Informationssicherheitsvorfällen inklusive Eskalationsprozessen und Forensik-Maßnahmen und Bearbeitung von Informationssicherheitsvorfällen unter Verwendung eines Ticketsystems zusammen mit anderen Kolleg*innen im Incident Response Team (IRT) an unseren weltweiten Standorten

Enge Zusammenarbeit mit Information Security Officers (ISOs) in Landesbüros bei Informationssicherheitsvorfällen

Enge Zusammenarbeit mit dem Cyber Security Operation Center (CSOC) bei Informationssicherheitsvorfällen mit IT-Bezug

Enge Zusammenarbeit bei schweren Informationssicherheitsvorfällen mit dem ISB/CISO sowie dem unternehmensweiten Krisenmanagement der Unternehmenssicherheit im Rahmen von Krisenstäben

Erarbeitung von Maßnahmen zur Risikominimierung und After Action Reviews und Nachverfolgung der Umsetzung

Pflege, Weiterentwicklung und Implementierung von Prozessen zur Detektion, Analyse und Behebung von Informationssicherheitsvorfällen

Erstellung und Pflege von Dokumentationen und Berichten

Mitarbeit in anderen ISO/IEC 27001-Prozessbereichen zur Bewältigung der Team-Aufgaben, wie zum Beispiel Begleitung der Umsetzung offener Maßnahmen aus Risikobeurteilungen, Internen Audits und Revisionen, konzeptionelle, beratende Unterstützung bei Schutzbedarfsfeststellungen und Maßnahmenvorschlägen im Rahmen von Risiko-Assessments

Unterstützung bei der Durchführung von Sicherheitsaudits, Beteiligung an der Konzeption und Umsetzung von Sensibilisierungsmaßnahmen oder Beratung zu Prozessen, Anforderungen und allgemeinen Themen der Informationssicherheit

Ihr Profil

Erforderliche Kriterien

Abgeschlossenes (Fach-)Hochschulstudium der Informationssicherheit, Informatik oder eines vergleichbaren Studiengangs oder eine vergleichbare Ausbildung mit einschlägiger Berufserfahrung

Mehrjährige Erfahrungen im Informationssicherheitsmanagement und Information Security Incident Management, Arbeiten in einem Incident Response Team (IRT)

Starke Problemlösefähigkeiten, Stressresistenz und die Fähigkeit in kritischen Situationen schnell und effektiv zu handeln

Fundierte Kenntnisse bei der Anwendung von ISO/IEC 27001 und/oder Bundesamt für Sicherheit in der Informationstechnik (BSI) IT-Grundschutz.

Kenntnisse und Erfahrungen im Datenschutz (BDSG/DSGVO) und/oder Notfallmanagement (ISO 22301/BSI 200-4)