Beauftragte:r für Informationssicherheit/ Chief Information Security Officer (CISO)

An der Sächsischen Landesbibliothek - Staats- und Universitätsbibliothek Dresden (SLUB) ist zum nächstmöglichen Zeitpunkt die Stelle als

Beauftragte:r für Informationssicherheit / Chief Information Security Officer (CISO) (m/w/d), Kennziffer SLUB-2024-47

in Vollzeit (40 Stunden/Woche) bis zur Vergütungsgruppe TV-L E13 befristet bis zum 31.12.2026 zu besetzen. Eine Verlängerung wird angestrebt. Für Teilzeitmodelle sind wir grundsätzlich offen.

Die SLUB zählt mit etwa 350 Mitarbeitenden zu den größten und leistungsfähigsten wissenschaftlichen Bibliotheken Deutschlands. Sie ist ein bedeutendes Innovations- und Koordinierungszentrum im deutschen Bibliothekswesen und ein lebendiger sozialer Ort wissenschaftlichen Austauschs. Wir wollen mit zukunftsweisenden Technologien Wissen schaffen, transparent vernetzen und niedrigschwellig verfügbar machen. Dabei sind wir unserem umfangreichen Erbe aus sechs Jahrhunderten verpflichtet. Wir vertreten entschieden die Ziele von Open Science und Open Access.

Der/ die Beauftragte für Informationssicherheit (BflS) ist gemäß dem Sächsischen Informationssicherheitsgesetz für das Informationssicherheitsmanagement der SLUB verantwortlich. Er/sie berichtet als Stabstelle an die Leitung und berät sie in Fragen der Informationssicherheit; dazu fungiert er/sie als Ansprechpartner:in für alle Fragen der Informationssicherheit im gesamten Haus.

Unsere über 100 IT-basierten Dienste werden von 50 Mitarbeitenden in der IT-Abteilung entwickelt, betreut und betrieben. Wir suchen eine engagierte Persönlichkeit, die als Informationssicherheitsbeauftragte:r mit uns die Rahmenbedingungen für den zuverlässigen Betrieb unserer IT-Infrastruktur aufbaut und als Mitglied im Computer Emergency Response Team der TU Dresden (TUD-CERT) diese auch überwacht und verbessert.

Ihre Aufgaben:

• Aufbau und Weiterführung des Informationssicherheitsmanagementsystems (ISMS) nach dem IT-Grundschutz des Bundesamts für Sicherheit in der Informationstechnik (BSI), u.a.
  • Analyse vorhandener Informationssicherheitsmaßnahmen
  • Erstellung eines Sicherheitskonzepts
  • Konzeption, Abstimmung und Implementierung der für das Sicherheitsmanagement nötigen Prozesse
  • Entwicklung von Lösungen zur Threat Intelligence
  • Steuerung von IT-Projekten zur Verbesserung der Detektionsmöglichkeiten
• Ansprechpartner:in für alle Fragen der Informationssicherheit
• aktive Mitarbeit in für die Informationssicherheit relevanten Gremien (u.a. Arbeitsgruppe für Informationssicherheit, Arbeitsgruppe Systemadministration)
• Mitwirkung an der Sensibilisierung der Mitarbeitenden für die Informationssicherheit; Konzeption und Koordination von entsprechenden Veranstaltungen
• Incident Handling bzw. Mitarbeit bei der Behandlung von Sicherheitsvorfällen
• Mitarbeit bei Projekten zum eGovernment zur Digitalisierung interner Prozesse

Sie bringen mit:

• Hochschulabschluss im MINT-Bereich oder gleichwertige Qualifikationen sowie Erfahrungen mit entsprechender Tätigkeit
• Kenntnisse im Bereich Informationssicherheit und Datenschutz sowie in der Konzeption, Entwicklung und Umsetzung sicherer IT-Verfahren
• Methodenwissen im IT-Grundschutz des BSI oder der ISO 27001
• im Idealfall Verständnis für Netzwerk- und Logprotokolle, Netzwerk- und Systemforensik sowie Untersuchungstechniken oder Schwachstellenanalyse
• hohes Kommunikationstalent zur Ansprache an unterschiedlichste Zielgruppen (u.a. Leitungsebene, IT, Bibliothekar:innen Nutzende)
• Diskussions- und Kompromissbereitschaft
• Selbständige und zielorientierte Arbeitsweise
• erste Erfahrungen im Projekt- und Prozessmanagement
• Fortbildungsbereitschaft

Wir bieten Ihnen:

• flexible Arbeitszeitgestaltung durch empfohlene Kernarbeitszeit
• die Möglichkeit, eigenverantwortlich zu arbeiten
• abwechslungsreiche und interessante Aufgabenstellungen in einem anspruchsvollen Umfeld
• individuelle Lösungen für die Vereinbarkeit von Beruf und Familie
• einen Blick hinter die Kulissen des Forschungsbetriebes einer dynamischen, innovativen wissenschaftlichen Bibliothek
• sehr gute Sozialleistungen sowie eine Jahres-Sonderzahlung im November
• die Möglichkeit, aktiver Teil des digitalen Wandels unserer Wissensgesellschaft zu sein
• zentrale Lage mit guter Anbindung an öffentlichen Nahverkehr
• Jobticket
• betriebseigener Parkplatz
• Gesundheits- und Vorsorgeprogramme
• Möglichkeit, zur Versorgung in den Pausen die Biblounge und Mensa auf dem TU-Campus zu nutzen

Haben wir Ihr Interesse geweckt? Das freut uns! Bitte übermitteln Sie uns Ihre vollständigen Bewerbungsunterlagen unter Angabe der Kennziffer SLUB-2024-47 bis zum 25.11.2024. Alternativ können Sie diese auch per E-Mail zusammengefasst in einer PDF-Datei, die in der Bezeichnung Ihren Namen trägt, an bewerbung@slub-dresden.de senden. Für nähere Auskünfte zum Stellenprofil steht Ihnen Herr Markus Rehm (0351/4677101) zur Verfügung.