Informationssicherheitsbeauftragter (w/m/d)

Die IEA ist eine unabhängige, gemeinnützige Forschungsorganisation. Wir führen große internationale und nationale Vergleichsstudien zu Schülerleistungen und anderen Aspekten von Bildung durch, um Bildung weltweit zu erforschen, zu verstehen und zu verbessern. In der IEA Hamburg sind mehr als 150 Mitarbeitende an der Planung und Durchführung der verschiedenen Studienaufgaben beteiligt, die von der Stichprobenziehung bis hin zur Datenanalyse reichen. Unsere Expertinnen und Experten bieten darüber hinaus eine breite Palette an Dienstleistungen im Zusammenhang mit internationalen und nationalen Erhebungen an.

Informationssicherheit hat für die IEA Hamburg als international tätige Forschungsorganisation und datenverarbeitende Institution einen hohen Stellenwert. Wir haben unser Informationssicherheitsmanagement in den vergangenen Jahren systematisch weiterentwickelt, verfügen bereits über ein BSI Testat Basisabsicherung Grundschutz aus dem Jahr 2025 und streben eine Zertifizierung auf Grundlage des BSI IT-Grundschutzes an.

Informationssicherheitsbeauftragten (w/m/d)

Wir suchen zum nächstmöglichen Zeitpunkt einen

in Vollzeit als Stabsstelle der Geschäftsleitung

Wenn Sie sich für diese Position interessieren, senden Sie uns bitte Ihre vollständigen Bewerbungsunterlagen, vorzugsweise per E-Mail an: bewerbung@iea-hamburg.de, Betreff: Informationssicherheitsbeauftragter (0755). Nennen Sie dabei bitte Ihren frühestmöglichen Eintrittstermin und Ihre Gehaltsvorstellung.

Die Stelle ist zunächst auf zwei Jahre befristet, wir sind aber ausdrücklich an einer längerfristigen Zusammenarbeit interessiert. Grundsätzlich ist eine Teilzeitbeschäftigung möglich.

Ihre Aufgaben:

• Steuerung, Koordination und kontinuierliche Weiterentwicklung des Informationssicherheitsprozesses und des Informationssicherheitsmanagements der IEA Hamburg
• Beratung der Geschäftsleitung in allen Fragen der Informationssicherheit sowie regelmäßige Berichterstattung über den Status der Informationssicherheit, bestehende Risiken und erforderliche Maßnahmen
• Weiterentwicklung und Pflege der Informationssicherheitsleitlinie, des Sicherheitskonzepts, der Notfallvorsorge sowie weiterer Richtlinien, Konzepte und Regelungen zur Informationssicherheit
• Begleitung des weiteren Prozesses zur angestrebten Zertifizierung auf Grundlage des BSI IT-Grundschutzes sowie Koordination und Begleitung interner und externer Audits
• Koordination, Initiierung und Überprüfung der Umsetzung von Informationssicherheitsmaßnahmen sowie Nachverfolgung daraus resultierender Maßnahmen
• Durchführung bzw. Koordination von Risikoanalysen sowie Unterstützung bei der Bewertung und Behandlung von Informationssicherheitsrisiken
• Koordination und Begleitung sicherheitsrelevanter Projekte sowie frühzeitige Einbindung bei wesentlichen Veränderungen von Geschäftsprozessen, Anwendungen, IT-Systemen und Infrastruktur
• Koordination und Begleitung der Bearbeitung von Informationssicherheitsvorfällen
• Konzeption, Initiierung und Koordination von Sensibilisierungs- und Schulungsmaßnahmen zur Informationssicherheit
• enge Zusammenarbeit mit der IT, dem Datenschutz, den Fachabteilungen und der Geschäftsleitung sowie relevanten externen Partnern und Dienstleistern

Als Informationssicherheitsbeauftragter beraten Sie die Geschäftsleitung in allen Fragen der Informationssicherheit, steuern und begleiten den Informationssicherheitsprozess und arbeiten eng mit unseren Fachabteilungen, der IT sowie weiteren internen und externen Stellen zusammen. Die Position ist als unabhängige Stabsstelle direkt der Geschäftsleitung zugeordnet.

Ihr Profil:

• abgeschlossenes Hochschulstudium, vorzugsweise in Informatik, Wirtschaftsinformatik, IT-Sicherheit, Informationssicherheit oder einer vergleichbaren Fachrichtung, oder eine vergleichbare Qualifikation mit einschlägiger Berufserfahrung
• mehrjährige Berufserfahrung im Bereich Informationssicherheit bzw. Informationssicherheits-management, idealerweise in einer Funktion als Informationssicherheitsbeauftragter oder einer vergleichbaren Rolle
• fundierte Kenntnisse des BSI IT-Grundschutzes und praktische Erfahrung mit dessen Anwendung; Erfahrung mit Zertifizierungs- oder Auditprozessen ist von besonderem Vorteil
• Erfahrung im Aufbau, Betrieb oder in der Weiterentwicklung eines Informationssicherheits-managementsystems (ISMS)
• Kommunikationsstärke, Beratungskompetenz, Kooperationsfähigkeit und das notwendige Durchsetzungsvermögen, um Informationssicherheitsanforderungen auf allen Ebenen der Organisation wirksam zu vertreten
• gute Kenntnisse von Methoden des Risiko- und Notfallmanagements sowie Erfahrung im Projektmanagement
• gutes technisches Verständnis von IT-Infrastrukturen, Anwendungen und grundlegenden IT-Sicherheitsmechanismen, verbunden mit der Fähigkeit, Informationssicherheit über rein technische Fragestellungen hinaus zu betrachten
• ausgeprägte analytische und konzeptionelle Fähigkeiten sowie eine strukturierte, selbstständige und zuverlässige Arbeitsweise
• sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift sowie die Fähigkeit, Richtlinien, Konzepte und weitere Dokumentationen in beiden Sprachen zu erstellen und mit allen Mitarbeitenden in beiden Sprachen sicher zu kommunizieren und Schulungen durchzuführen
• eine Qualifikation wie BSI IT-Grundschutz-Praktiker/-Berater oder eine vergleichbare Zertifizierung ist von Vorteil

Wir bieten:

Wir sind ein wissenschaftsnahes Forschungsinstitut mit internationaler Belegschaft. Als familienfreundliches Unternehmen (Hamburger Familiensiegel) bieten wir die Möglichkeit zum mobilen Arbeiten (40 %), ein jährliches Weiterbildungsbudget pro Mitarbeiter/-in, Jobticket, betriebliche Altersvorsorge, Krankenzusatzversicherung und verschiedene Angebote zur Gesundheitsfürsorge.

IEA Hamburg I Human Resources I Überseering 27 I 22297 Hamburg I Telefon: +49 40 48500-565
E-Mail: I www.iea.nl

Erläuterungen dazu, inwiefern wir die von Ihnen im Rahmen des Bewerbungsverfahrens erhobenen personenbezogenen Daten verarbeiten, finden Sie hier: Informationen_Art._13_DSGVO_Bewerber_deu_hr.pdf