Senior IT-Security Consultant / BSI IT-Grundschutz - Sicherheitskoordination IT-Betrieb (m/w/d)

Project overview

Senior IT-Security Consultant / BSI IT-Grundschutz – Informationssicherheit im IT-Betrieb (m/w/d)

Rolle: Senior Consultant Informationssicherheit / Sicherheitsverantwortlicher Betrieb (SVB)

Projektumfeld: Öffentlicher Sektor / Public Sector

Für ein langfristiges Projekt im öffentlichen Sektor suchen wir einen erfahrenen IT-Security Consultant (m/w/d) mit fundierten Kenntnissen im BSI IT-Grundschutz und einem guten Verständnis operativer IT-Infrastrukturen.

Im Mittelpunkt steht die fachliche Koordination der Informationssicherheit innerhalb mehrerer IT-Betriebsbereiche (1st Line of Defense). Die Rolle verbindet Informationssicherheitsmanagement, IT-Risikomanagement und die praktische Umsetzung von Sicherheitsanforderungen in einer komplexen IT-Organisation.

Gesucht wird eine kommunikationsstarke Persönlichkeit, die technische und organisatorische Zusammenhänge versteht, Sicherheitsmaßnahmen bereichsübergreifend koordiniert und deren Umsetzung begleitet.

Responsibilities

Muss-Anforderungen

Kann-Anforderungen

Interesse?

Wir freuen uns über ein aussagekräftiges Profil mit Angaben zur Verfügbarkeit, zum Stundensatz (remote / vor Ort Ruhrgebiet) sowie zu relevanten Projektreferenzen und Zertifizierungen.

• Koordination und Begleitung der Umsetzung von Informationssicherheitsanforderungen in mehreren IT-Betriebsbereichen (1st Line of Defense)
• Unterstützung bei der Anwendung und Umsetzung des BSI IT-Grundschutzes, insbesondere der Standardabsicherung (Stufe 2) und bei erhöhtem Schutzbedarf (Stufe 3)
• Koordination von Sicherheitsmaßnahmen für die Basis-IT-Infrastruktur, insbesondere im Kontext von Sicherheits- und Berechtigungskonzepten
• Abstimmung von Sicherheitsmaßnahmen mit IT-Betrieb, Infrastruktur, Rechenzentrum, Entwicklung und weiteren Fachbereichen
• Begleitung von ISMS-Prozessen sowie Identifikation, Bewertung und Nachverfolgung von Informationssicherheitsrisiken
• Mitwirkung in relevanten Gremien, Projekten und Abstimmungsformaten
• Nachverfolgung des Umsetzungsstands sowie Dokumentation und Kommunikation sicherheitsrelevanter Maßnahmen
• Mehrjährige, fundierte Berufserfahrung im Bereich Informationssicherheit / IT-Security, idealerweise in einer koordinierenden oder verantwortlichen Rolle
• Fundierte Kenntnisse des BSI IT-Grundschutzes, insbesondere der Standardabsicherung (Stufe 2) sowie der Absicherung bei erhöhtem Schutzbedarf (Stufe 3).
• Einschlägige Zertifizierung im Bereich BSI IT-Grundschutz
• Erfahrung mit Informationssicherheitsmanagement (ISMS), IT-Risikomanagement und der Umsetzung organisatorischer Sicherheitsanforderungen
• Gutes technisches Verständnis von IT-Betriebsumgebungen, insbesondere Server-, Netzwerk- und Rechenzentrumsinfrastrukturen
• Erfahrung in der bereichsübergreifenden Koordination sowie in der Zusammenarbeit mit technischen und organisatorischen Stakeholdern
• Bereitschaft zur Durchführung einer Sicherheitsüberprüfung nach SÜG
• Erfahrung in IT-Projekten oder im IT-Betrieb öffentlicher Auftraggeber
• Sehr gute Deutschkenntnisse
• Erfahrung mit Berechtigungs- und Sicherheitskonzepten, Identity & Access Management (IAM) sowie Rollen- und Zugriffskonzepten
• Kenntnisse im Umfeld der gesetzlichen Sozialversicherung und relevanter SGB-Regelungen
• Erfahrung mit erhöhten Schutzbedarfen, KRITIS-Anforderungen oder sicherheitskritischen IT-Infrastrukturen
• Erfahrung mit Sicherheitskonzepten und Sicherheitskoordination im Rechenzentrumsbetrieb

Project details

Hybrid, teilweise vor Ort im Ruhrgebiet

Vollzeit

Projektbeginn: Kurzfristig möglich, Einarbeitung und Übergabe bis spätestens Mai 2027

Laufzeit: Mindestens 12 Monate, voraussichtlich 18–24 Monate

Vertragsart: Freiberuflicher Projekteinsatz auf Stundenbasis (T&M)