IT-Sicherheitsbeauftragter (m/w/d)

IT-Sicherheitsbeauftragter (m/w/d)

Logo Landkreis

Der Landkreis Merzig-Wadern liegt im Dreiländereck Deutschland-Frankreich-Luxemburg – im Herzen Europas – und wird aufgrund seiner vielen Grünflächen und ausgedehnten Wälder auch der Grüne Kreis genannt. Die Kreisverwaltung des Landkreis Merzig-Wadern ist für mehr als 100.000 Einwohnerinnen und Einwohner ein moderner und serviceorientierter Dienstleister und bietet ihren rund 500 Beschäftigten vielfältige Entwicklungsmöglichkeiten, sichere Zukunftsperspektiven und abwechslungsreiche Einsatzfelder. Chancengerechtigkeit, Vereinbarkeit von Familie und Beruf, betriebliches Gesundheitsmanagement sowie Fort- und Weiterbildung spielen hierbei eine wichtige Rolle.

Die Kreisverwaltung des Landkreis Merzig-Wadern stellt zum nächstmöglichen Zeitpunkt einen

IT-Sicherheitsbeauftragten (m/w/d)

im Amt für Informationstechnik ein. Die Stelle ist unbefristet und in Vollzeit zu besetzen. Das monatliche Bruttoentgelt richtet sich nach der Entgeltgruppe 10 TVöD. Das Einstiegsentgelt bei Vollzeitbeschäftigung liegt – abhängig von den einschlägigen beruflichen Vorerfahrungen – derzeit zwischen 4.124,53 € (Stufe 1) und 4.794,69 € (Stufe 3) brutto/Monat. Weitere Stufen, bis zur Stufe 6, werden nach einer tariflich festgelegten Stufenlaufzeit erreicht.

Ihre Aufgaben:

Koordination, fachliche Bewertung und Nachverfolgung von Maßnahmen nach BSI IT-Grundschutz oder vergleichbaren Standards

Vorbereitung und Begleitung interner und externer IT-Sicherheitsprüfungen

Umsetzung von Maßnahmen aus Auditberichten oder Penetrationstests

Umsetzung und Überwachung von Compliance-Vorgaben

Erstellung, Aktualisierung und Umsetzung von IT-Sicherheits- und Sicherungs-konzepten

Durchführung von Risikoanalysen und Sicherheitsbewertungen von IT-Systemen

Kontrolle und Überwachung von IT-Systemen auf Sicherheitsvorfälle

Fachliche Begleitung, Bewertung und Kontrolle des Betriebs von Sicherheitslösungen wie Firewalls, Endpoint-Security, SIEM, Schwachstellen-scannern und Protokollierungssystemen

Bearbeitung und Analyse von sicherheitsrelevanten Ereignissen und Vorfällen (z. B. Log-Analyse, Incident Response)

Beratung von Fachabteilungen in Fragen der IT-Sicherheit

Unterstützung bei IT-Projekten hinsichtlich sicherheitsrelevanter Anforderungen

Pflege der sicherheitsrelevanten Dokumentation, z. B. Verfahrensverzeichnisse, Maßnahmenkataloge

Etablieren und Pflegen von Notfallplänen und Wiederherstellungsplänen

Erstellung von Berichten zu Sicherheitsvorfällen oder regelmäßige Sicherheits-berichte für Vorgesetzte

aktive Weiterentwicklung der IT-Sicherheitsarchitektur nach aktuellen technischen Sicherheitsstandards

Überwachung und Bewertung des Patch- und Schwachstellenmanagements sowie Nachverfolgung kritischer Sicherheitsupdates.

Teilnahme an Terminen und Veranstaltungen zur Interkommunalen Zusammen-arbeit mit anderen Behörden (CERT, eGo, AK IT-Sicherheit)

Mitwirkung beim Aufbau, Betrieb und der kontinuierlichen Weiterentwicklung eines Informationssicherheitsmanagementsystems (ISMS)

Erstellung und Pflege von Informationssicherheitsrichtlinien, Standards und Verfahrensanweisungen

Koordination von Schwachstellenanalysen, Bewertung von Schwachstellen-meldungen und Nachverfolgung der Maßnahmenumsetzung

Mitwirkung am IT-Notfallmanagement, insbesondere bei Notfallhandbuch, Wiederanlaufplanung, Krisenkommunikation und Übungen

Sicherheitsbewertung von IT-Projekten, Cloud-Diensten und externen Dienstleistern einschließlich Prüfung von Nachweisen, Verträgen und Sicherheitskonzepten

Ihr Profil: