Koordination und Umsetzung der Anforderungen und Prozesse der Informationssicherheit im Bereich Kunden & Märkte, Umsetzung des Risikomanagements für Informationssicherheit im Bereich Kunden & Märkte, Durchführung von Risiko- und Bedrohungsanalysen sowie Dokumentation des Prozesses im Risikomanagement-Tool, Unterstützung von Projekten und Ausschreibungen, Steuerung externer Dienstleister bezüglich Informationssicherheit sowie eigenständige Durchführung von Schutzbedarfsanalysen und internen, externen Dienstleisteraudits, Beratung des Bereichs Kunden & Märkte mit fachlichem und prozessualem Fokus zu ISMS-Themen, Zentrale Ansprechperson bei Sicherheitsvorfällen und enge Zusammenarbeit mit dem Business Continuity Management sowie weiteren Ansprechpartner*innen der Sicherheitsorganisation, Unterstützung der zentralen ISMS-Organisation, regelmäßiges Reporting an den CISO zum Umsetzungsstand von Sicherheitsmaßnahmen sowie Teilnahme an zentralen Projekten zur Verbesserung des ISMS, Kontinuierliche Beobachtung von Trends und gesetzlichen Entwicklungen im Bereich Informationssicherheit, Persönliche Weiterentwicklung durch das Anstreben einschlägiger Zertifizierungen im Bereich Informationssicherheit, Strategische Verantwortung für die Entwicklung und Weiterentwicklung von BI-Lösungen zur datenbasierten Steuerung der Kundenprozesse, Fachliche Leitung bei der Konzeption, Umsetzung und Weiterentwicklung von KPIs, Dashboards und Reports zur Ermöglichung datengetriebener Entscheidungen auf Management-Ebene, Sicherstellung hoher Datenqualität und Entwicklung robuster Datenarchitekturen in enger Zusammenarbeit mit Business Analyst*innen, IT und Prozessverantwortlichen, Identifikation von Optimierungspotenzialen in energiewirtschaftlichen Prozessen durch datenbasierte Analysen, z. B. zur Reduktion von Durchlaufzeiten bei Hausanschlüssen, Mentoring von BI-Kolleg*innen und aktive Förderung einer datengetriebenen Unternehmenskultur

Identifizierung und Behebung von Problemen mit Hardware, Software und Netzwerken., Sicherstellung, dass Geräte und Anwendungen korrekt eingerichtet, einsatzbereit und aktuell sind., Verwaltung von Zugriffsrechten und Benutzerkonten., Überwachung und Optimierung der Leistung von Servern, TCP/IP-Netzwerken, VLANs, Subnetzen, Switching, Routing, Verkabelung sowie Cybersicherheit., Umsetzung regulatorischer Anforderungen im Bereich Cybersicherheit (u.a. IT-Sicherheitsverantwortlicher – NIS 2)., Betreuung drahtloser Netzwerke inkl. Access Points, Frequenzbändern, Kanalnutzung, Interferenzvermeidung und Heatmap-Analysen., Administration und Support von Microsoft Windows, Microsoft Intune und Microsoft 365., Beantwortung von Fragen, Unterstützung bei Schulung von Mitarbeitern und Bereitstellung von Anleitungen zur Nutzung von IT-Ressourcen., Erstellung von Berichten und Wissensdatenbanken zur Verbesserung des IT-Supports., Bestellung und Verwaltung von benötigten Geräten und Anwendungen.

Continuously improving the global Information Security Management System (eg. ISO/IEC 27001), Supporting the CISO in defining and managing the Information Security roadmap, budget, and KPIs, ensuring alignment with business strategy and compliance requirements., Update and enforce security policies and controls in collaboration with relevant stakeholders., Oversee risk identification, assessment, and mitigation processes., Manage internal and external audits, ensuring successful certifications and continuous compliance., Drive company-wide security awareness initiatives and training programs to foster a strong security culture.

Marktanalyse und Lösungsscouting, Identifizierung neuer Cybersecurity-Lösungen und Trends im internationalen Markt, Analyse von Herstellern und Technologien hinsichtlich Marktpotenzial und technischer Eignung, Technische Validierung und Durchführung von Tests und Proof-of-Concepts für neue Lösungen, Erstellung technischer Berichte und Empfehlungen für die Business-Development-Abteilung, Unterstützung im Pre-Sales, Vorbereitung und Durchführung von Produkt-Demos für potenzielle Reseller, technische Beratung bei der Gewinnung neuer Partner, Unterstützung von Reseller-Partnern bei ersten Kundenprojekten im Rahmen des Implementierungsservices, Durchführung von Installationen, Konfigurationen und Troubleshooting, Übergabe an Partner nach eigenständiger Implementierung, Erstellung technischer Dokumentationen und Best Practices, Durchführung von Schulungen für Partner

Unterstützung bei Aufgaben rund um IT Security, Datenschutz und Zertifizierungen, Umsetzung von Maßnahmen zur Erhöhung unserer Sicherheitsstandards und -prozesse, Erarbeitung von Sicherheitsrichtlinien, Durchführung von Risikobeurteilungen, Recherche zu aktuellen Bedrohungen, IT-Sicherheitslücken, Gesetzgebungen und Trends im Bereich IT-Sicherheit, Vorbereitung und Durchführung von Zertifizierungen (z.B. ISO 27001), Erstellung von Schulungsunterlagen und Awareness-Materialien für Mitarbeitende, Erstellung von Berichten und Zusammenfassung des Stands von Sicherheitsmaßnahmen

Beratung von Kund*innen zu allen Fragen der Informationssicherheit und des Notfallmanagements (BCM), inklusive der Erstellung vollständiger Sicherheitskonzepte gemäß BSI-Grundschutz, Ausführung des Fachlichen Verfahrensmanagements für das Teilmodul BCM des ISMS Tools HiScout, Durchführung von Workshops zur Bedarfsanalyse, Schutzbedarfsfeststellung, Risikoanalysen und Ableitung von Handlungsempfehlungen, Unterstützung bei der Einführung, Etablierung und Dokumentation von Sicherheitsmaßnahmen, Erstellung von Leistungsbeschreibungen als Grundlage für die Beratungsleistung

Leitung der Abteilung „Corporate Security“ mit ca. 20 Mitarbeitern, Vision schärfen und umsetzen, CISO und Beratung des Vorstands in Fragen der Informationssicherheit, Bearbeitung der Themengebiete Informationssicherheits-/Informationsrisikomanagement, Bearbeitung der Themengebiete Business Continuity Management, Bearbeitung der Themengebiete Physische Sicherheit, Bearbeitung der Themengebiete Awareness, Erhöhung des Reifegrades der genannten Themengebiete

Mitwirkung bei der Anfertigung von IT-Sicherheitsrichtlinien und Prozessbeschreibungen, Durchführung von Risiko Analysen, Unterstützung bei der Erstellung und Qualitätssicherung von Audit-Reports, Durchführung von Recherchen zu IT Security Themen und Aufarbeitung der Ergebnisse für interne Zwecke, Unterstützung bei der Vorbereitung, Durchführung und Nachbereitung von Gap Analysen, Audit-Sessions, Kundenveranstaltungen und Meetings, Unterstützung des Teams bei Einrichtung und Pflege von Assets, Risiken und Dokumenten

Ausbau und Weiterentwicklung der für den SOC-Betrieb relevanten Infrastrukturen und Prozesse., Technischer 2nd- und 3rd-Level-Support, insbesondere bei Fragestellungen zu IT-Sicherheitsereignissen., Dokumentation von Systemen und Architekturen und Durchführung von Schulungen zur IT-Sicherheit., Betreuung der für den SOC-Betrieb relevanten Systeme, wie z.B. SIEM und SOAR., Erstellung und Umsetzung neuer IT-Sicherheitskonzepte., Leitung von Infrastruktur-Projekten zur Effizienzsteigerung und Sicherstellung der Betriebssicherheit.

Beratung, Administration und Weiterentwicklung von Sicherheitslösungen im Bereich Verschlusssachen (VSA, Geheimschutzhandbuch), Betrieb und Pflege von Sicherheitsprodukten wie genua-, SINA- und ECOS-Systemen, Administration von Windows-Services (DNS, Terminal Services, LDAP, Cloud- und Fileservices) und Citrix-Lösungen, Anwendung und Umsetzung von Vorgaben aus dem BSI-IT-Grundschutz, Dokumentation, Monitoring und Troubleshooting in sicherheitskritischen IT-Umgebungen

Unterstützung bei der Pflege des Informationssicherheitsmanagementsystems (ISMS), Vorbereitung und Begleitung interner und externer Audits, Aktualisierung von Richtlinien und Erstellung von Dokumentationen, Mitarbeit bei Risikoanalysen und Dokumentation von Sicherheitsmaßnahmen sowie Abstimmungen mit externen Stellen (z.B. Behörden), Mitwirkung bei Schulungen und Erstellung von Awareness-Materialien

Verantwortung für Planung, Betrieb und Weiterentwicklung der Netzwerk- und Systemlandschaft, Unterstützung beim Aufbau einer modernen, cloudbasierten IT-Architektur und Mitgestaltung von Automatisierungs- und KI-Projekten, Mitwirkung an der Konzeption und Umsetzung von IT-Sicherheitsmaßnahmen und Übernahme der Rechte- und Benutzerverwaltung, Betreuung der Kollegen (m/w/d) im 1st Level Support und Koordination des gesamten Lifecycles der digitalen Arbeitsplätze, Enge Zusammenarbeit mit Fachbereichen und Steuerung externer IT-Dienstleister und Lieferanten

Beratung von Kunden im öffentlichen Sektor und der Industrie bei der Überwachung und Verbesserung der technischen IT-Sicherheit, Selektion geeigneter Betreibermodelle (Eigenbetrieb, Managed Security Service, hybrider Betrieb), Konzeption und Unterstützung der Vergabe von SOC-Leistungen sowie Erfassung von funktionalen Anforderungen an ein SOC, Begleitung der Inbetriebnahme eines SOCs inkl. der Anbindung von Logquellen, der Erstellung von Use Cases sowie deren Umsetzung auf einer SIEM-Plattform, Beratung bei der Anpassung bzw. Optimierung der IT- und OT-Infrastruktur sowie Planung des Einsatzes von verschiedenen IT-Sicherheitsprodukten, Unterstützung bei der Kundenakquisition, Angebotserstellung und Geschäftsfeldentwicklung

Betreuung von IT-Security Komponenten wie Firewalls, Application-Level-Gateways, Web-Content-Gateways, IDSs, VPN´s, Switches, Router, E-Mail-Encryption-Gateways, E-Mail-Content-Scanner sowie Virenschutzsysteme, Ausschreibung der Technik, Beschaffung, Konfiguration, Inbetriebnahme, Überwachung einer Komponente, Umsetzen von neuen Konzepten der IT-Security

Planung und Umsetzung von IT-Projekten im Bereich Netzwerkinfrastruktur (LAN,WAN,VPN etc.), Betreuung, Administration und Dokumentation der Netzwerkinfrastruktur (Switche,WLAN,WAN,VPN etc.), Gewährleistung eines reibungslosen Systembetriebs, Weiterentwicklung der IT-Security Konzepte (Logging, SIEM, SOC etc.), Installation und Konfiguration neuer Netzwerkhardware, Pro-Aktives erkennen und beheben von Störungen

Betrieb und Pflege von Server-, Netzwerk- und Sicherheitssystemen, Betreuung der On-Prem- und Cloud-Infrastruktur (M365/Entra ID, Hybrid), Verwaltung von Verzeichnisdiensten, Identity & Access Management sowie Endpoint-Management, Administration und Optimierung von Collaboration- und Datenplattformen, Netzwerk- und Firewall-Management, Monitoring, Backup/Recovery, Patch- und Vulnerability-Management, Prozessoptimierung und Automatisierung, Umsetzung von IT-Sicherheits-, Compliance- und Datenschutzmaßnahmen (Policies, Audits, Awareness), Unterstützung beim Lizenz- und Asset-Management sowie bei der Steuerung externer Dienstleister, Sicherstellung des stabilen Betriebs und der IT-Sicherheit, Pflege und Erhalt der bestehenden Systeme, Unterstützung bei der Einführung neuer Technologien im laufenden Betrieb

Kontinuierliche Optimierung und Weiterentwicklung des Netzwerks in enger Abstimmung mit dem IT-Architekten, Aktive Mitarbeit in Projekten und Sonderaufgaben, Erstellung projektbegleitender Dokumentationen, Übernahme der Leitung von Sonderaufgaben bei Bedarf, Umsetzung von Maßnahmen zur Einführung und Inbetriebnahme neuer Netzkomponenten sowie Änderungsmaßnahmen nach ITIL-Prozessstandards, Koordination externer Dienstleister, Sicherstellung einer vollständigen Dokumentation des Netzwerks einschließlich Änderungsmanagement, Analyse und Behebung von Störungen im 2nd- und 3rd-Level-Support, Betreuung und Beratung der Anwender, Planung, Steuerung und Umsetzung von Maßnahmen im Konfigurations-, Change- und Releasemanagement, Konfiguration aktiver Netzkomponenten wie Firewalls, Router, Switches und Hubs, Durchführung des Patchmanagements, Überwachung der Verfügbarkeit und Sicherheit des Netzwerks, Durchführung von Performanceanalysen zur kontinuierlichen Optimierung der Netzauslastung, Betreuung der passiven Netzwerkinfrastruktur der Hauptverwaltung und der Außenstellen, einschließlich Planung, Umsetzung und Dokumentation von Netzwerkverkabelungen sowie Patch- und Anschlussarbeiten

Übernahme der Verantwortung für Betrieb und Weiterentwicklung unserer Firewall-Architektur (Sophos UTM, OPNSense, Palo Alto NGFW FW-Cluster inkl. Panorama), Betreuung unsere Netzwerkinfrastruktur (WAN, LAN, WLAN) an allen Standorten (Cisco, HP/Aruba), inklusive IPSec und SSL-VPN-, Telearbeits- und sonstiger Remoteverbindungen, Network-Access-Control (NAC), Netzwerkmanagement Lösungen (z.B. ansible, rancid, IMC, Netdisco, syslog), Administration zentraler Netzwerk- und Internetdienste wie DNS-Server, interne PKI, RADIUS- und DHCP-Server, Planung und Testung von Rolloutszenarien und Standortanbindungen und Koordination externe IT-Dienstleister, Du bringst Deine Expertise in interdisziplinäre Projekte ein, begleitest technische Anwendungsupdates und Releasewechsel, Teilnahme am technischen Rufbereitschaftsdienst und kontinuierliche Sicherstellung des IT-Betriebs

Entwicklung von Security-Maßnahmen, Durchführung toolgestützter Scans während der Software-Entwicklung, Systemmodellierung und Identifizierung von Sicherheitslücken, Implementierung und Nutzung von Security-Tools (z.B. SAST, DAST und SCA), Beratung von Kunden und internen Stakeholdern zu modernen Security-Maßnahmen und Methoden, Fachliche Führung von Security-Themen in Kunden- und Forschungsprojekten, Bleibt fachlich am Ball und vergrößert Know-how in neuen Security-Standards

Durchführung von Sicherheitsanalysen und Entwicklung von Konzepten zur systematischen Weiterentwicklung des Sicherheitsmanagements, Beratung der Fachbereiche bei der Implementierung von Sicherheitsanforderungen zur Planung und Durchführung von Unternehmensaktivitäten und Projekten, Beratung der Geschäftsführung und der Leitungsfunktionen zu sicherheitsrelevanten Ereignissen sowie Aufbereitung von Entscheidungsvorlagen und Empfehlungen bezogen auf die Sicherheitsstrategie der Bundesdruckerei Gruppe, Planung und Durchführung von internen oder externen Audits, inklusive Reporting bei den Unternehmensbereichen der Bundesdruckerei Gruppe, Risikomanagement im Bereich Unternehmens- und Informationssicherheit sowie Aufrechterhaltung der Unternehmenssicherheit in Notfällen oder Krisen, Verantwortliche Behandlung von Sicherheitsvorfällen sowie Entwicklung und Durchführung von Awarenessmaßnahmen, Unterstützung von Managementsystem-Verantwortlichen bei der Planung, Implementierung und Bewertung von Managementsystemen