Ihre Aufgaben:
1. Verantwortung für den Bereich CISO Audit & Control, inklusive disziplinarische und fachliche Führung von Führungskräften und Fachexperten sowie der bereichsbezogenen Planungs- und Budgetverantwortung
2. Ausgestaltung und Priorisierung von Auditobjekten (intern/extern) und Controls der Abteilung und Unterabteilung sowie Fachteams. Erste Eskalations- und Entscheidungsinstanz insbesondere an den Schnittstellen zu anderen Abteilungen im Kontext der Überprüfungen, der Findings und der Akzeptanz zu mitigierenden Maßnahmen
3. Entwicklung und Weiterentwicklung von neuen Kontrollen und Audits zur Realisierung von dynamischen Sicherheitsprozessen, wie zum Beispiel "Iterative Vorgehensweise" und Dynamische Akkreditierung
4. Strategische Weiterentwicklung und Automatisierung im Umfeld der Informations-Sicherheits-Kontrollen, sowohl zu der Themengruppe technische Kontrollen als auch im gesamten Umfeld der Information Security Audits. Hier ist insbesondere die hohe Dynamik z.B. im Kontext Cloud zu berücksichtigen und die Prüfungen und Controls darauf anzupassen
5. Entwicklung und Implementierung eines Vorgehens zur risiko-orientierten Steuerung und Durchführung von Audits von Dienstleistern und Herstellern entlang der für die BWI-kritischen Verarbeitungen und Leistungserbringungen auch in Abstimmung mit dem Datenschutz
6. Identifikation, Weiterentwicklung und Bereitstellung von geeigneten KPI's und Indikatoren als Beitrag zum IS-Lagebild
Ihr Profil:
7. Abgeschlossenes Hochschulstudium im technischen Umfeld oder vergleichbar
8. Etwa 10-jährige relevante Berufs- sowie mehrjährige Führungserfahrung
9. Vertiefte Kenntnisse in der Durchführung und Automation von Kontrollen der Informationssicherheit
10. Nachweis der Qualifikation durch anerkannte Fachorganisationen (z.B. ISC², ISACA, TÜV) wünschenswert
11. Erfahrung in der Auditierung von IT-Systemen, Dienstleistern und Herstellern
12. Fachgebietsübergreifende Kenntnisse, um komplexe und vernetzte Prozesse der IT zu analysieren, zu steuern und abzusichern
13. Bereitschaft, sich kontinuierlich im Fachgebiet Informationssicherheit weiterzubilden
14. Hohe Qualitäts- und Kundenorientierung sowie hohes Maß an Durchsetzungsvermögen und Konfliktfähigkeit
15. Kenntnisse der IT-Organisation des Kunden, idealerweise mit einem guten Netzwerk bis zur Entscheider-Ebene und/oder ehemalige Mitarbeit in der Bundeswehr
16. Verhandlungssichere Deutsch- und gute Englischkenntnisse in Wort und Schrift
Wir bieten:
17. Durch abwechslungsreiche und gesellschaftlich relevante Aufgaben gewährleisten wir den reibungslosen IT-Betrieb und die Digitalisierung der Bundeswehr
18. Das Ziel eint uns. Dabei sind für uns ein wertschätzender Umgang miteinander sowie ein großer Teamgeist elementar
19. Die BWI bietet eine marktgerechte Vergütung, einen sicheren Arbeitsplatz sowie eine prämierte und arbeitgeberfinanzierte betriebliche Altersvorsorge
20. Sie starten grundsätzlich mit 30 Tagen Jahresurlaub mit Option auf individuelle Anpassungen
21. Über unsere Benefit-App stehen Ihnen ein monatliches Guthaben und Steuervergünstigungen auf Tickets für den ÖPNV zur Verfügung
22. Wir ermöglichen Ihnen Flexibilität, um Beruf und Privatleben in Einklang zu bringen, etwa durch mobiles Arbeiten oder Vertrauensarbeitszeit und dem langfristigen Aufbau eines Wertguthabenkontos für z.B. ein Sabbatical
23. Wir unterstützen Ihre berufliche und persönliche Weiterbildung durch individuelle Maßnahmen sowie einen kostenfreien Zugriff auf LinkedIn Learning