Koordination IT-Schwachstellen-Management (m/w/d)
Wir suchen Sie für das Amt für Digitalisierung, Organisation und IT (DO.IT) der Landeshauptstadt Stuttgart. Die Stellen sind unbefristet zu besetzen.
Die Stellen sind dem Sachgebiet „IT-Security Competence Center" (IT-S CC) innerhalb der Abteilung „Technische Infrastruktur und IT-Sicherheit“ zugeordnet. IT-S CC ist für alle zentralen IT-Sicherheitsthemen der Landeshauptstadt Stuttgart zuständig. Dazu gehören die übergeordnete Planung, Umsetzung, Koordination, Prüfung und Weiterentwicklung von IT-Sicherheitsprozessen und -maßnahmen sowie Beratungen in diesem Bereich. Zudem ist das Sachgebiet für das frühzeitige Erkennen, die Bewertung und die Koordination der Bewältigung von IT-sicherheitsrelevanten Gefährdungen, Schwachstellen und Vorfällen zuständig.
Aufgaben
* Sie sind stadtweit fachlich wie auch organisatorisch für das IT-Schwachstellen-Management zuständig
* Zu Ihren Aufgaben gehört das Konzipieren, Etablieren und Weiterentwickeln eines stadtweiten Schwachstellen-Managements, inkl. Schnittstellenintegration z. B. Kritische Infrastrukturen (KRITIS)
* Sie entwickeln und optimieren stadtweite Sicherheitsprozesse, -maßnahmen und -konzepte
* Die Koordination aller relevanten Akteur/-innen sowie interner und externer Schnittstellen (z. B. Informationssicherheit, Dienstleister) gehört ebenso zu Ihren Aufgaben
* Sie planen und führen Sensibilisierungsmaßnahmen, Schulungen wie auch Audits durch und erstellen regelmäßige Reports
* Sie beraten Stakeholder im Hinblick auf IT-Schwachstellen Management
Eine Änderung oder Ergänzung des Aufgabengebiets bleibt vorbehalten.
Profil
* Ein abgeschlossenes Studium mit IT-nahem Schwerpunkt, vorzugsweise im Bereich der Informatik, Wirtschaftsinformatik oder einer vergleichbareren Qualifikation sowie Personen mit einer abgeschlossenen Ausbildung im IT-Bereich mit mehrjähriger einschlägiger Berufserfahrung im IT-Umfeld (bei ausländischen Abschlüssen aus Nicht-EU-Ländern ist die Vorlage einer Zeugnisanerkennung in Deutschland notwendig. Bei Zeugnissen und Abschlüssen, die nicht in Deutsch erstellt wurden, ist eine Übersetzung durch beeidigte Dolmetscher/-innen oder Übersetzer/-innen erforderlich)
* Kenntnisse in den Bereichen Schwachstellen-Management und allgemeinen IT-Sicherheitsmaßnahmen
* Vertrautheit mit gängigen Sicherheitsstandards (z. B. BSI IT-Grundschutz, ISO/IEC 27001, KRITIS) und Frameworks (z. B. MITRE ATT&CK, OWASP)
* Sehr gute mündliche und schriftliche Ausdrucksweise in der deutschen Sprache (Sprachzertifikat C1 ist notwendig)
Wir bieten
* Weil Sicherheit und Wertschätzung zählen: einen zukunftssicheren Arbeitsplatz, betriebliche Altersvorsorge und Jahressonderzahlung, Stuttgart-Zulage für Tarifbeschäftigte – bis zu 150 € monatlich, attraktive Personalwohnungen im Stadtgebiet Stuttgart
* Work-Life-Balance: flexible Arbeitszeitmodelle und die Möglichkeit, teilweise mobil bzw. im Homeoffice zu arbeiten, Gesundheitsmanagement und Sportangebote
* Gemeinsam wachsen: persönliche und fachliche Weiterentwicklung durch unseren BildungsCampus
* Umweltfreundlich unterwegs: ein kostenfreies Deutschlandticket für den ÖPNV, das Fahrradleasing-Angebot "StuttRad“
* Kleine Extras, die Großes bewirken: vergünstigtes Mittagessen, Rabatte und Angebote über Corporate Benefits
Wir bieten Ihnen eine Stelle der Entgeltgruppe 12 TVöD.
STBL1_DE