Planung, Steuerung und Überwachung des IT-Haushalts unter Berücksichtigung der haushaltsrechtlichen Vorgaben, Durchführung des IT-Controllings, insbesondere Analyse und Aufbereitung von Finanzdaten für Entscheidungsprozesse, Unterstützung bei der Planung und Kontrolle von IT-Projekten in Bezug auf Budget, Zeitrahmen und Ressourceneinsatz, Mitwirkung im Anforderungsmanagement: Aufnahme, Strukturierung und Bewertung von IT-Anforderungen in Abstimmung mit den Bedarfsträgern, Erstellung von Berichten, Übersichten, Präsentationen und Entscheidungsvorlagen für die IT-Leitung, Administration von IT-Bedarfsanforderungen, Enge Zusammenarbeit mit dem Haushaltsreferat sowie anderen Querschnitts- und Fachbereichen

Einführung eines BCM-Prozesses: z.B. Risiko- und Bedrohungsanalysen, Business Impact Analyse, Erstellung von BCM-Berichten, Übungsplanung, Review von Notfallplänen, Mitwirkung an Konzepten, Richtlinien und Handlungsempfehlungen zur Informationssicherheit und zum IT-Notfallmanagement, Mitwirkung an bereichsübergreifenden Projekten zur Informationssicherheit und zum IT-Notfallmanagement

Beratung von Kund*innen zu allen Fragen der Informationssicherheit und des Notfallmanagements (BCM), inklusive der Erstellung vollständiger Sicherheitskonzepte gemäß BSI-Grundschutz, Ausführung des Fachlichen Verfahrensmanagements für das Teilmodul BCM des ISMS Tools HiScout, Durchführung von Workshops zur Bedarfsanalyse, Schutzbedarfsfeststellung, Risikoanalysen und Ableitung von Handlungsempfehlungen, Unterstützung bei der Einführung, Etablierung und Dokumentation von Sicherheitsmaßnahmen, Erstellung von Leistungsbeschreibungen als Grundlage für die Beratungsleistung

Aktive Beteiligung an Projektarbeiten einschließlich der Planung, Umsetzung und Nachbereitung von Krisenmanagementmaßnahmen, Risikobewertungen im Umgang mit Bedrohungsmeldungen, Erstellung und kontinuierliche Pflege der Dokumentation im Bereich Krisenmanagement, u.a. Aktualisierung von Handbüchern und Verfahrensanweisungen, Mitwirkung bei der Konzeption und Durchführung von Schulungen und Projekten, Koordination einer Alarmsoftware, Szenario Steuerung, KRITIS Dach-Gesetz etc.

Leitung und Umsetzung technischer Projekte für die Integration und den Betrieb hybrider Netzwerkumgebungen (On-Premise & Cloud), Gestaltung und Betrieb hybrider Netzwerktopologien, Cloud-Connectivity & Security, Standardisierung und Automatisierung, Koordination und Kommunikation zwischen technischen Teams, externen Partnern, Dienstleistern und internen Stakeholdern zur erfolgreichen Umsetzung komplexer Projekte., Innovation und kontinuierliche Weiterentwicklung, Technische Dokumentation und Problemlösung

Sie beraten die RZ-Leitung, Fachabteilungen, Nutzerinnen und Nutzer sowie IT-Servicebereiche in allen informationssicherheitsrelevanten Themen und Fragestellungen, Sie übernehmen die Erstellung, Pflege, Umsetzung und Überwachung von Sicherheitsrichtlinien, IT-Notfallkonzepten und Informationssicherheitskonzepten für IT-Systeme und Dienste, Sie begleiten aktiv die Gestaltung von IT-Prozessen, Systemarchitekturen und Projekten des RZ nach dem Prinzip „security by design“, Sie führen Sicherheits- und Risikoanalysen, Schutzbedarfsanalysen sowie Maßnahmenplanungen durch und begleiten deren Umsetzung bzw. Implementierung, Sie führen Informations- und Sensibilisierungskampagnen sowie Schulungen für die Angehörigen des RZ zur Informationssicherheit durch, Sie wirken bei der Planung, Auswahl und Festlegung der technischen und organisatorischen Informationssicherheitsanforderungen und Informationssicherheitsmaßnahmen in Zusammenarbeit mit den Informationssicherheitsbeauftragten und Administrativen Datenschutzbeauftragten der Dienststelle mit, Sie bringen sich in die Vorbereitung von Informationssicherheitsüberprüfungen ein, begleiten diese und übernehmen Aufgaben im Zuge der Mängelbeseitigung

Definition der strategischen Ausrichtung und des Aufbaus des IT-Teams, Sicherstellung eines serviceorientierten und innovativen IT-Betriebs, Verantwortung für die zentrale Steuerung von SAP-Systemen, Oracle-Datenbanken und Betriebssystemen, Sicherstellung der Verfügbarkeit von Security-relevanten Systemen und Tools

Einrichtung, Anpassung und Beobachtung von Sicherheitsmaßnahmen am ICBM, Durchführung von Programmierprojekten und Implementierung von Hard- und Softwarelösungen in naturwissenschaftlichen Forschungsprojekten, Beratung der Wissenschaftler*innen bei der Entwicklung von Softwarelösungen, Kommunikation über IT-Infrastrukturmaßnahmen innerhalb des Instituts, Anwendersupport bei Hard- und Softwareproblemen

Du verantwortest die Verwaltung und Erweiterung unserer Netzwerkinfrastruktur (LAN, WLAN, WAN, Firewall, VPN und NAC) sowie die Einführung und Entwicklung neuer Security Lösungen, Beheben technischer Störungen und Bearbeiten von internen Anfragen, die Du über ein Ticketsystem dokumentierst, Du beteiligst dich an der Planung, Einführung und Weiterentwicklung unserer IT-Architektur, on-premise und in Cloud-Umgebungen (Azure), Benutzerrollenverwaltung via Active Directory und ENTRA, Administration von Server- und Clientbetriebssystemen, sowie verschiedenen Anwendungen (z. B. Microsoft, Matrix42, ua.), Du sorgst dafür, dass die von uns eingesetzten Produkte auf dem aktuellen Stand sind. (Patches, Updates, Firmware und Malware Schutz), Du treibst die Automatisierung gemeinsam mit dem Team nach vorne und betreibst System-Monitoring, Du arbeitest eng mit unseren Fachbereichen zusammen, um deren Anforderungen an eine zuverlässige und zukunftsorientierte IT-Infrastruktur zu erfüllen, Du erstellt Dokumentationen und Anleitungen

Sie betreuen und implementieren Sicherheitsmaßnahmen zur Angriffserkennung und -abwehr in unseren OT-Systemen (Operational Technology-Systeme) und sind zuständig für die Überwachung der zugehörigen Log -und Überwachungssysteme in einem kontinuierlichen Monitoring-Prozess, Sie verantworten das Patch-Management zur regelmäßigen Aktualisierung der Software,Lizenzen und Accounts, Sie führen Risiko- und Schwachstellenanalysen in industriellen Steuerungssystemen zur Identifizierung potenzieller Sicherheitsrisiken mit der regelmäßigen Überprüfungen wie z.B. Penetrationstests durch, Sie sind zuständig für das Management der OT-Sicherheitswarnungen und Überwachung von Maßnahmen bei sicherheitsrelevanten Vorfällen, Sie setzen Sicherheitslösungen für OT-Systeme hinsichtlich KRITIS Zertifizierung und erhöhter NIS2 Anforderungen um und entwickeln diese weiter, Sie wirken bei der Pflege und Weiterentwicklung des ISMS (Informations-Managementsystem) nach ISO 27001 mit und sind für die Vorbereitung, Begleitung und Nachbereitung wiederkehrender Audits in Abstimmung mit dem Local Security Officer (LSO) zuständig