Betreuung der betrieblichen IT-Systeme und Netzwerke, Weiterentwicklung der IT-Systeme unter Berücksichtigung neuer Technologien und geänderter Regelwerksanforderungen, Festlegung und Umsetzung von IT-Sicherheitsmaßnahmen unter Berücksichtigung der Schutzthemen und Schutzaspekte der SEWD-Richtlinie, Minimierung der Funktionalität von IT-Systemen auf das unbedingt Erforderliche, Tailoring von Betriebssystemen, restriktive Konfiguration von Netzwerkschnittstellen und Rollenzugriffsrechten, Management von IT-Sicherheit in der Lieferantenbeziehung, Dokumentation und Überwachung der Maßnahmen, Erstellung, Einführung und Pflege einer Richtlinie zur Gewährleistung des „IT-Grundschutzes“ gemäß den Anforderungen BSI

Unterstützung bei der inhaltlichen und organisatorischen Vorbereitung und Durchführung von internen Sitzungen und externen Veranstaltungen im Rahmen des Forschungsschwerpunktes, Recherche und Aufbereitung von Materialien, Erstellung von Protokollen und Zusammenfassungen inhaltlicher Diskussionen, Unterstützung bei allgemeinen administrativen und organisatorischen Aufgaben, Betreuung und Aktualisierung der Webseite des Forschungsschwerpunktes

Technische Betreuung und Verantwortung des IT-Mitarbeiterarbeitsplatzes, Umsetzung von Security-Anforderungen an einen modernen IT-Arbeitsplatz, Kontinuierliche Weiterentwicklung des IT-Mitarbeiterarbeitsplatzes, Sicherstellung eines stabilen IT-Betriebs und laufende Optimierung des IT-Mitarbeiterarbeitsplatzes sowie der Medientechnik, Überwachung und Sicherstellung von Integrität und Verfügbarkeit der betreuten OI-Anwendungen, Operative Steuerung und Überwachung des externen IT-Dienstleisters für den IT-Mitarbeiterarbeitsplatz, Absicherung des Clients auf Basis der jeweils aktuellen Windows-Versionen inkl. M365 und Einhaltung regulatorischer Anforderungen, Mitwirkung bei einer Einführung von Cloud Produkten rund um den IT-Mitarbeiterarbeitsplatz wie u. a. MS Copilot oder alternativen Cloud-Technologien, Betreuung und Weiterentwicklung der eingesetzten Medientechnik inkl. Konzeption von hochwertigen Besprechungsräumen in unserem neuen Bürogebäude, Durchführung und Begleitung öffentl. Vergabeverfahren sowie das lfd. Lizenzmanagement für eine Vielzahl von Softwareprodukten

Weiterentwicklung und Pflege des ISMS inkl. Sicherheitsrichtlinien, Standards und Verfahren., Identifikation, Bewertung und Behandlung von Risiken in Bezug auf Informations- und IT-Sicherheit., Sicherstellung der Einhaltung aller relevanten gesetzlichen, regulatorischen und aufsichtsrechtlichen Anforderungen., Unterstützung vonCloud- und AI-Strategieim Hinblick auf Sicherheit, Regulatorik und Nachhaltigkeit., Beratung der Geschäftsführung und Fachbereiche, Planung und Qualitätssicherung von Schulungsmaßnahmen in enger Zusammenarbeit mit internen und externen Partnern., Perspektivische Übernahme der Verantwortung eines BCM-Systems zur Sicherstellung der Betriebsfähigkeit im Krisenfall., Enge Zusammenarbeit und Unterstützung unterschiedlicher Stakeholder.

Beratung von Kund*innen zu allen Fragen der Informationssicherheit und des Notfallmanagements (BCM), inklusive der Erstellung vollständiger Sicherheitskonzepte gemäß BSI-Grundschutz, Ausführung des Fachlichen Verfahrensmanagements für das Teilmodul BCM des ISMS Tools HiScout, Durchführung von Workshops zur Bedarfsanalyse, Schutzbedarfsfeststellung, Risikoanalysen und Ableitung von Handlungsempfehlungen, Unterstützung bei der Einführung, Etablierung und Dokumentation von Sicherheitsmaßnahmen, Erstellung von Leistungsbeschreibungen als Grundlage für die Beratungsleistung

Steuerung und fachliche Leitung der Entwicklung und Implementierung der IT-Governance- und Informationssicherheitsstrategie, Stellvertretung des IT Director bei allen externen und internen Prüfinstanzen (Audit, Aufsicht, Rechtsabteilung) und in strategischen IT-Compliancefragen, Koordinierung der Implementierung regulatorischer IT-Security Anforderungen (ISO27001, DORA, NIS2) in die operativen IT-Prozesse, Sicherstellung der Compliance-Readiness der Organisation, Leitung des Incident Response Teams als Incident Manager bei schwerwiegenden Sicherheitsvorfällen und Überwachung der Post-Incident-Aktivitäten zur Prozessverbesserung, Gestaltung des unternehmensweiten IT-Security Awareness Programms

Leitung und Bearbeitung komplexer Sicherheitsvorfälle im Analysten-Team, Gestaltung und Optimierung der Cyber Security Incident Management and Response Prozesse, Recherche und Detektion von Sicherheitsereignissen zur Verbesserung der Security Resilience, Analyse von Sicherheitsvorfällen, Sicherstellung von Beweisen, Definition und Begleitung von Maßnahmen, Beratung interner Kollegen zur Reduzierung von Angriffsflächen und -vektoren

Marktanalyse und Lösungsscouting, Identifizierung neuer Cybersecurity-Lösungen und Trends im internationalen Markt, Analyse von Herstellern und Technologien hinsichtlich Marktpotenzial und technischer Eignung, Technische Validierung und Durchführung von Tests und Proof-of-Concepts für neue Lösungen, Erstellung technischer Berichte und Empfehlungen für die Business-Development-Abteilung, Unterstützung im Pre-Sales, Vorbereitung und Durchführung von Produkt-Demos für potenzielle Reseller, technische Beratung bei der Gewinnung neuer Partner, Unterstützung von Reseller-Partnern bei ersten Kundenprojekten im Rahmen des Implementierungsservices, Durchführung von Installationen, Konfigurationen und Troubleshooting, Übergabe an Partner nach eigenständiger Implementierung, Erstellung technischer Dokumentationen und Best Practices, Durchführung von Schulungen für Partner

Mitwirkung bei der Anfertigung von IT-Sicherheitsrichtlinien und Prozessbeschreibungen, Durchführung von Risiko Analysen, Unterstützung bei der Erstellung und Qualitätssicherung von Audit-Reports, Durchführung von Recherchen zu IT Security Themen und Aufarbeitung der Ergebnisse für interne Zwecke, Unterstützung bei der Vorbereitung, Durchführung und Nachbereitung von Gap Analysen, Audit-Sessions, Kundenveranstaltungen und Meetings, Unterstützung des Teams bei Einrichtung und Pflege von Assets, Risiken und Dokumenten

Einleitung und Bearbeitung von Sicherheitsüberprüfungen nach en Berliner Sicherheitsgesetz, Überprüfung der Anträge auf Vollständigkeit, Beratung der Betroffenen in Angelegenheiten der Sicherheitsüberprüfungen, Datenbestandspflege, Fristenüberwachung