Mitarbeiterin/Mitarbeiter (m/w/d) für Informationssicherheit im OT-Bereich

• In der Direktion des Niedersächsischen Landesbetriebes für Wasserwirtschaft, Küsten- und Naturschutz (NLWKN) ist in der Stabsstelle am Standort Norden im Aufgabenbereich „Informationssicherheit“ zum nächstmöglichen Zeitpunkt der Arbeitsplatz
• einer Mitarbeiterin/ eines Mitarbeiters (m/w/d) für Informationssicherheit im OT-Bereich
• (Bachelor- oder Diplom (FH)-Studium der Informationssicherheit, Informatik, Wirtschaftsinformatik oder einer vergleichbaren Fachrichtung)
• auf unbestimmte Zeit zu besetzen.

Die Stelle ist bewertet nach Entgeltgruppe 12 TV-L.

Wir schützen und verbessern unsere Lebensgrundlagen. Dabei tragen Sie zur Verbesserung der Informationssicherheit unserer Organisation und unserer Anlagen bei.

Das Team für Informationssicherheitsmanagement berät und unterstützt die Behördenleitung sowie die Geschäftsbereiche des NLWKN in Fragen der Informationssicherheit. Zu den Aufgaben des Teams gehört unter anderem die Etablierung von Managementsystemen für die Informationssicherheit und das IT-Notfallmanagement nach BSI-Standards.

Der Geschäftsbereich 1 ist zuständig für den Betrieb und die Unterhaltung von landeseigenen Gewässern sowie der zahlreichen überregionalen wasserwirtschaftlichen Anlagen des Hochwasser-, Insel- und Küstenschutzes, wie beispielsweise Hochwasserrückhaltebecken, Sperrwerke und Wehre.

In diesen beiden Organisationseinheiten sind Sie als Bindeglied zwischen strategischer und operativer Informationssicherheit tätig. Einerseits unterstützen Sie den Informationssicherheitsbeauftragten bei der Umsetzung und Weiterentwicklung der Informationssicherheit und des IT-Notfallmanagements. Andererseits unterstützen Sie den Geschäftsbereich 1 bei der Erarbeitung von Informationssicherheitskonzepten und Notfallplänen sowie bei der Umsetzung praktischer und operativer Informationssicherheitsmaßnahmen in IT- und OT-Systemen, insbesondere in Bereichen zur Daseinsvorsorge.

Wir bieten

• •eine sehr interessante, abwechslungsreiche und eigenverantwortliche Position mit guter technischer Ausstattung
• •wöchentliche Arbeitszeit von 38,5 Stunden
• •30 Tage Erholungsurlaub pro Kalenderjahr
• •eine Sonderzahlung zum Jahresende sowie eine betriebliche Altersversorgung (VBL) und
• •zielgerichtete Fortbildungsangebote

Aufgaben auf dem Dienstposten/Arbeitsplatz

In einem multidisziplinären Team aus IT-Expertinnen und -experten, Wasserbauingenieurinnen und -ingenieuren und Wirtschaftsingenieurinnen und -ingenieuren übernehmen Sie gemeinsam mit erfahrenen Fach- und Führungskräften folgende Aufgaben:

• •Erarbeitung von Informationssicherheitskonzepten für wasserwirtschaftliche Anlagen des Hochwasser-, Insel- und Küstenschutzes
• •Planung und Konzeption von Sicherheitsmaßnahmen, insbesondere in OT-Umgebungen der Daseinsvorsorge
• •Abstimmung und Umsetzung vorgegebener Sicherheitsmaßnahmen, insbesondere in OT-Umgebungen der Daseinsvorsorge
• •Mitwirkung bei der Härtung von OT-Systemen unter Berücksichtigung einschlägiger Sicherheitsanforderungen
• •Analyse von Schwachstellen und Unterstützung bei der Behandlung von Sicherheitsvorfällen im IT- und OT-Bereich
• •Mitwirkung beim Aufbau, Betrieb und der Weiterentwicklung des ISMS nach den BSI-Standards 200-1, 200-2 und 200-3
• •Pflege von Sicherheitsrichtlinien, Sicherheitskonzepten, Risikoübersichten und Maßnahmenplänen
• •Unterstützung bei der Umsetzung gesetzlicher und organisatorischer Vorgaben
• •Mitwirkung bei der Konzeption, Implementierung und Pflege eines Business-Continuity-Managements gemäß BSI-Standard 200-4
• •Mitwirkung bei der Durchführung von Business-Impact-Analysen (BIA)
• •Erstellung und Pflege von Notfall-, Wiederanlauf- und Vorsorgekonzepten
• •Unterstützung bei der Planung, Durchführung und Auswertung von Notfallübungen
• •Mitwirkung im Krisen- und Notfallmanagement nach Weisung des ISB/BCB
• •Mitarbeit in internen Arbeitsgruppen und Projekten im Bereich Informationssicherheit und Business Continuity Management

Anforderungsprofil der Bewerberin/des Bewerbers

• •Abgeschlossenes Bachelor- oder Diplom (FH)-Studium der Informationssicherheit, Informatik, Wirtschaftsinformatik oder einer vergleichbaren Fachrichtung
• •Fundierte Kenntnisse im Bereich der Informations- und IT-Sicherheit sowie des Business Continuity Managements
• •Fundierte Kenntnisse der Informationssicherheitsstandards und -normen (BSI-Standards 200-1, 200-2, 200-3, 200-4, IEC 62443)
• •Kenntnisse relevanter rechtlicher Rahmenbedingungen (NDIG, NIS2-Richtlinie, IT-Sicherheitsrecht)
• •Kenntnisse und praktische Erfahrung mit industriellen Steuerungssystemen (ICS- und OT-Systeme)
• •Grundverständnis und Interesse für wasserbauliche Anlagen und wasserwirtschaftliche Aufgabenstellungen sowie Bereitschaft, sich in dieses Feld einzuarbeiten
• •Hohes Maß an Initiative, Selbstständigkeit und Engagement
• •Hohes Maß an Team-, Kommunikations- und Beratungskompetenz, Fähigkeit zur und Freude an interdisziplinärer Zusammenarbeit
• •Kenntnisse in der Anwendung gängiger Bürosoftware (Microsoft Windows und Office) und Kommunikationsmittel werden vorausgesetzt
• Der Dienstposten/Arbeitsplatz ist grundsätzlich teilzeitgeeignet, sofern durch Job-Sharing die (ganztägige) Aufgabenwahrnehmung sichergestellt ist.

Wir schätzen Vielfalt und begrüßen alle Bewerbungen – unabhängig von Geschlecht, Nationalität, ethnischer oder sozialer Herkunft, Religion, Behinderung, Alter und sexueller Orientierung.

Der NLWKN strebt in allen Bereichen und Positionen an, Unterrepräsentanzen im Sinne des Niedersächsischen Gleichberechtigungsgesetzes (NGG) abzubauen. Daher werden Bewerbungen von Frauen besonders begrüßt.

Schwerbehinderte Bewerberinnen und Bewerber werden bei gleicher Eignung bevorzugt berücksichtigt. Zur Wahrung Ihrer Interessen werde... Das vollständige Angebot finden Sie unter https://karriere.niedersachsen.de/Stellenangebote.html?suchwort=118028