Informationssicherheitskoordinator (mwd) aka Defense Coordinator

Dein Einflussbereich

Als interner Informationssicherheitskoordinator (mwd) bist Du zuständig für die Implementierung, Steuerung und Weiterentwicklung des Informationssicherheitsmanagements bei der byte. Weiter unterstützt Du unsere Projektteams in den Themenbereichen Informationssicherheit und ITSecurity.

Wie Du das machst:

• Implementierung eines Informationssicherheitsmanagementsystems: Du bereitest die Implementierung eines Informationssicherheitsmanagementsystems (ISMS) nach BSI Grundschutz vor und sorgst für die Umsetzung und Einhaltung.
• Analyse von Bedrohungen und Schutzbedarfe für interne Richtlinien: Du konzeptionierst eine Bedrohungs und Schutzbedarfsanalyse und leitest daraus interne Richtlinien ab.
• Überblick über digitale Resilienz und Informationssicherheit zur Ableitung von Handlungsbedarfen und Initiativen: Du verschaffst Dir einen Überblick über die digitale Resilienz und Informationssicherheit unserer Projekte und internen ITSysteme und leitest daraus Handlungsbedarfe und Initiativen ab.
• Kontinuierliche Weiterentwicklung der Informationssicherheit: Du bist verantwortlich für die kontinuierliche Weiterentwicklung der Informationssicherheit der byte unter Berücksichtigung verwaltungsinterner, nationaler und internationaler Standards.
• Stärkung der ITSicherheitskompetenz und Unterstützung bei der Anwendung von Security by Design: Du trägst dazu bei, die ITSicherheitskompetenz bei der byte zu stärken und unterstützt unsere Projektteams, Security by Design täglich anzuwenden.

• Dein Portfolio

  Wir arbeiten typischerweise in agilen und crossfunktionalen Teams. Und Du bist mittendrin. Klingt nach einer spannenden Herausforderung?
  
  Das bringst Du dafür mit:
  

  • Dein Background: Du hast Berufserfahrung im Bereich Informationssicherheit oder Erfahrung im Bereich ITSecurity, idealerweise im Public Sector oder in anderen stark regulierten Industrien.
  • Dein Toolkit: Du hast bereits mit regulatorischen Vorgaben und marktgängigen Standards und Frameworks (BSI Grundschutz, NIS2) und deren praktischer Umsetzung gearbeitet. Du hast Interesse daran, Technologien wie Cloud, Big Data, KI und RPA auf ihre IT und Informationsrisiken zu analysieren und zu bewerten. Du hast Lust, Informationssicherheit bei der byte operativ umzusetzen, bist aber auch in der Lage die Geschäftsführung oder unsere Projektteams strategisch zu beraten.
  • Dein erweitertes Toolkit: Du hast ein gutes Verständnis für Security by Design und Informationssicherheitsmanagement in agilen Organisationen und schätzt die Zusammenarbeit in einem interdisziplinären Team aus Legal, Projektmanagement und ITTech.
  • Deine Soft Skills: Du verfügst über sehr gute kommunikative Fähigkeiten und bist teamfähig.
  • Deine Sprache: Sehr gute Deutsch und Englischkenntnisse (C2) in Wort und Schrift runden Dein Profil ab.

  • Job mit Sinn

    Wir stellen den Menschen mit seinen Bedürfnissen und Erwartungen in den Mittelpunkt – fachlich und persönlich.
    
    Das findest Du bei uns:
    

    • Impact: Wir verfolgen ein gemeinsames großes Ziel: eine digitale Verwaltung in Bayern, die allen Menschen das Leben erleichtert.
    • Flexibilität: Die Vereinbarkeit von Beruf, Familie und Leben liegt uns am Herzen. Deswegen bieten wir Dir flexible Arbeitszeiten und die Möglichkeit bis zu 8 Tagen im Monat (bei einer 5TageWoche) remote zu arbeiten. Bei der byte gibt es 30 Urlaubstage im Jahr. Und wenn einmal Überstunden anfallen, können diese durch freie Tage ausgeglichen werden. Und sogar eine Workation ist bei uns machbar.
    • Gestaltungsspielraum: Bei uns findet jede Stimme Gehör. Denn wir glauben an flache Hierarchien. Wir befähigen Dich, Themen eigenverantwortlich in die Hand zu nehmen.
    • Weiterentwicklung: Wir fördern Deine individuelle Entwicklung – fachlich wie persönlich. Für externe Fortbildungen gibt es Budget.
    • Vielfalt: Für uns zählen Deine Persönlichkeit und Deine Motivation – unabhängig von Alter, Herkunft und sexueller Orientierung. Und auch fachlich ziehen wir unsere Stärke aus der Vielfalt. Technik und Sozialwissenschaften? Ergänzen sich bei byte schon heute.
    • State of the Art: Wir wenden moderne Methoden der Digitalwirtschaft und StartupWelt an. Dafür arbeiten wir in agilen, crossfunktionalen Teams und mit modernstem Equipment. Wir arbeiten in modernen Büroräumen in zentraler Lage in München, die öffentlich auch für Pendlerinnen bzw. Pendler sehr gut erreichbar sind.
    • Benefit: Du wirst bei der Zusatzversorgungskasse Versorgungsanstalt des Bundes und der Länder (VBL) zusätzlich rentenversichert. Wir zahlen Dir aktuell 5,49% Deines Bruttomonatsgehalts ein. Du trägst einen Arbeitnehmeranteil von 1,81% Deines Bruttomonatsgehalts. Wir bieten regelmäßig freiwillige TeamEvents an und sind EgymWellpass FirmenfitnessPartnerin. Gegen einen kleinen Arbeitnehmeranteil kannst Du in 10.000 Partnerstudios trainieren.
    • Sicherheit & faire Bezahlung: Als öffentlich finanziertes Unternehmen orientieren wir uns am TVL. Dadurch bilden wir stets die Tariferhöhungen ab, die zentral verhandelt werden. Die Eingruppierung der Stelle “Informationssicherheitskoordinator (mwd) aka Defense Coordinator” richtet sich nach der Entgeltgruppe E 13. Die konkrete Stufenzuordnung ermitteln wir aus Deiner Berufserfahrung.
    • Apply for this job

      Über uns

      Wir sind byte – die Bayerische Agentur für Digitales. #wirdigitalisierenbayern
      
      Als Digitalagentur des Freistaats Bayern haben wir den Anspruch, moderne Methoden der Digitalwirtschaft und StartUpWelt in den staatlichen Bereich zu übertragen sowie dauerhaft eigene digitale Expertise für den Staat aufzubauen.
      
      Verwaltung, einfach, bequem, sicher. Um das zu erreichen, unterstützen und beraten wir die bayerischen Ministerien und ihre nachgeordneten, staatlichen Institutionen von der Bedarfsermittlung bis hin zu Schulungsmaßnahmen und Kommunikation nach Einführung neuer Lösungen beim Management digitaler Projekte und Produkte.