Chief Information Security Officer (CISO) (m-w-d) (Chief-Information-Security-Officer) (m/w/d)

IT-Systeme unter angemessenen Der CISO trägt die Gesamtverantwortung für die Informationssicherheit der Universität. Er stellt sicher, dass Informationssicherheits- und Forschung, Lehre, Verwaltung und Compliance-Rahmenbedingungen betrieben werden. Die Rolle verantwortet die strategische, organisatorische und operative Steuerung der Informationssicherheit der Universität, vor allem die Schaffung und den Betrieb eines ISMS. Sie umfasst ebenso die regulative Verantwortung für das Risikomanagement, betriebliches Kontinuitätsmanagement bzw. Krisenmanagement sowie die Durchsetzung technischer Mindeststandards für IT-Sicherheit und die Begleitung der Beschaffung von IT-Systemen. Beratung der universitären Bereiche sowie kontinuierliche Verbesserung der Sicherheitsarchitektur und -kultur in einer Umgebung, die durch hohe Autonomie der Lehrstühle, heterogene IT-Landschaften und besondere regulatorische Anforderungen geprägt ist runden das Profil ab.

Arbeitsaufgaben:

• Entwicklung, Fortschreibung Unterstützung der Durchsetzung einer universitätsweiten IT-Sicherheitsstrategie nebst angemessener IT-Sicherheitsleitlinien, Standards und Prozesse unter Berücksichtigung des BSI IT-Grundschutz bzw. ISO 27001 sowie weiterer relevanter Regelwerke
• Aufbau und Weiterentwicklung eines Informationssicherheitsmanagementsystems (ISMS), eines Security - Incident Managements (SIM) sowie einer Security Incident Response Governance
• Identifikation und Bewertung von IT-Sicherheitsrisiken sowie Entwicklung geeigneter Maßnahmen im Sinne eines konsistenten Risikomanagements
• Beratung der Universitätsleitung und der Gremien in allen Fragen der Informationssicherheit
• Beratung und Einbringen sicherheitsrelevanter Aspekte bei der Planung von Sicherheitsprojekten, im Risikomanagement, bei der Sicherheitsbewertung neuer IT-Systeme und -Technologien, Beschaffungen und Architekturentscheidungen
• Vertretung der Martin-Luther-Universität in sicherheitsrelevanten externen Gremien und auf Konferenzen, Mitwirkung bei der Gestaltung einer Sicherheitskooperation auf Landeseben
• Entwicklung und Organisation von Schulungsmaßnahmen zur Informationssicherheit

Zur Verstärkung dieses neu geschaffenen Bereiches suchen wir engagierte Persönlichkeiten, die Interesse an Veränderung mitbringen, digitale Entwicklungen gestalten möchten und Freude daran haben, in einem dynamischen Umfeld zwischen bewährter akademischer Struktur und digitaler Innovation Verantwortung zu übernehmen.

Voraussetzungen:

• Wissenschaftlicher Hochschulabschluss Diplom/Master in Informatik, Wirtschaftsinformatik oder themenverwandten Fachgebieten, oder gleichwertige Fähigkeiten und Erfahrungen durch entsprechende Tätigkeiten
• Nachgewiesene langjährige Berufserfahrung in den Bereichen Informationssicherheit, Datenschutz und in der strategischen Beratung sowie in der Konzeption und Steuerung von Informationssicherheits- und Governance-Themen auf Leitungsebene
• Kompetenzen im Bereich zur Strategie-Entwicklung und -Umsetzung im Fachgebiet
• Erfahrungen in der Kooperation von Hochschulen hinsichtlich Digitalisierung
• Einschlägige Erfahrungen in der Zusammenarbeit mit Lehrenden, Fachbereichen und Gremien an einer Hochschule
• Expertenkenntnisse im IT-Sicherheits-, Risiko- und Krisenmanagement
• Sehr gute Kenntnisse der relevanten rechtlichen Rahmenbedingungen
• Hohes Maß an eigenständigem und selbstverantwortlichem Arbeiten, Sorgfalt, Leistungsbereitschaft
• Strategisches und analytisches Denkvermögen
• Exzellente Kommunikations- und Konfliktlösungsfähigkeit auf oberster Führungsebene sowie Durchsetzungsvermögen
• Gute Kenntnisse im Projektmanagement und Prozessmanagement
• Teamfähigkeit und diplomatisches Geschick im Umgang mit verschiedenen Stakeholdern
• Führungserfahrung wünschenswert
• Sehr gute verhandlungssichere Deutschkenntnisse (C2-Niveau), insbesondere für die überzeugende professionelle und adressatengerechte Kommunikation mit Hochschulleitung, Gremien, Ministerien und (externen) Stakeholdern
• Englisch adäquat auf C1-Niveau

Wir bieten:

• interessante und abwechslungsreiche Tätigkeiten mit Gestaltungsspielraum bei der größten Arbeitgeberin der Region,
• eine Beschäftigung im öffentlichen Dienst, Vergütung gem. Tarifvertrag der Länder (TV-L) einschließlich einer Jahressonderzahlung und einer betrieblichen Altersvorsorge,
• einen sicheren Arbeitsplatz und attraktive Arbeitsbedingungen (Homeoffice, flexible Arbeitszeitgestaltung, variable Teilzeitmodelle),
• 30 Tage Erholungsurlaub im Jahr, zusätzlich arbeitsfrei am 24. und 31. Dezember,
• eine weltoffene, vielfältige und internationale Arbeitsumgebung, die auch als familiengerecht zertifiziert ist (inkl. Ferienbetreuung),
• umfassende Personalentwicklung in allen Phasen des Berufslebens mit vielfältigen Weiterbildungs- und Qualifizierungsmöglichkeiten einschließlich Bildungsurlaub,
• Angebote zur Förderung und Erhaltung Ihrer Gesundheit im Rahmen unseres Gesundheitsmanagements sowie vielfältige Angebote im Hochschulsport,
• die Möglichkeit der Teilhabe an vielfältigen sozialen Gemeinschaften (u. a. Universitätssportteams, Universitätschor oder Universitätsorchester) und der Teilnahme an spannenden Veranstaltungen, z. B. Lange Nacht der Wissenschaften, Hochschulinformationstag, Winterball der Universität
• vergünstigte Speisenversorgung in den Mensen des Studentenwerks Halle.

3-6185/26-H An der Martin-Luther-Universität Halle-Wittenberg ist ab dem nächstmöglichen Zeitpunkt die unbefristete Stelle einer*eines Chief Information Security Officer (CISO) (m-w-d) in Vollzeit zu besetzen. Die Vergütung erfolgt je nach Aufgabenübertragung und Erfüllung der persönlichen Voraussetzungen bis zur Entgeltgruppe 15 TV-L.