Experte (m/w/d) Regulatorik und Informationssicherheit Cloud

Du sorgst dafür, dass Cloud- und Plattformlösungen für die öffentliche Verwaltung sicher, rechtskonform und praxistauglich gestaltet werden. Dabei verbindest du Anforderungen aus Informationssicherheit, Datenschutz und Regulatorik mit pragmatischen Lösungen und der konkreten Umsetzung in Projekten.

Tätigkeiten

- Du bewertest regulatorische Anforderungen für Cloud-, Infrastruktur- und Plattformvorhaben und leitest daraus konkrete Handlungsbedarfe, Risiken und Maßnahmen ab.
- Du berätst Projektteams und Mitgliedsunternehmen zu Informationssicherheit, Datenschutz und Compliance.
- Du analysierst Sicherheitsarchitekturen und Cloud-Services, bewertest Risiken und entwickelst geeignete Maßnahmen.
- Du erstellst Entscheidungsvorlagen, Konzepte und Risikobewertungen und bereitest komplexe Themen für Workshops, Präsentationen und Abstimmungen auf.
- Du arbeitest an der Schnittstelle von Verwaltung, öffentlicher IT, Technik, Recht und Informationssicherheit und bringst unterschiedliche Perspektiven zusammen.

Anforderungen

- Abgeschlossenes Studium (z. B. Informatik, Public Management, Rechtswissenschaften, BWL oder vergleichbar) oder relevante Berufserfahrung.
- Mindestens 5 Jahre Erfahrung in Projekten mit Fokus Informationssicherheit / Compliance in der Cloud.
- Strukturierte, eigenständige und lösungsorientierte Arbeitsweise.
- Erfahrung in Cloud-Vorhaben im öffentlichen Sektor (von Vorteil).
- Kenntnisse in aktuellen regulatorischen Standards (ISO 27001, BSI IT-Grundschutz, Cloud Security Frameworks, NIS2, DSGVO oder KRITIS) (von Vorteil).

Team

Du wirst Teil eines kollegialen Teams, das eine offene und wertschätzende Zusammenarbeit pflegt. Wir arbeiten gemeinsam an der Digitalisierung der öffentlichen Verwaltung und tauschen uns regelmäßig mit öffentlichen IT-Dienstleistern auf Bundes-, Landes- und kommunaler Ebene aus.

Bewerbungsprozess

Bewerbungsprozess

Der Bewerbungsprozess für diese Stelle umfasst folgende Schritte:

1. Erstes Kennenlerngespräch (ca. 30 Minuten, via Microsoft Teams)
   In diesem Gespräch möchten wir uns gegenseitig kennenlernen, erste Fragen klären und einen Eindruck von der Position sowie den gegenseitigen Erwartungen gewinnen.
2. Zweites Gespräch (via Microsoft Teams oder persönlich vor Ort)
   Im zweiten Schritt findet ein vertiefender Austausch mit weiteren Teammitgliedern oder direkt mit dem Vorstand statt. Dabei geht es insbesondere um die fachliche Passung, die Zusammenarbeit im Team und offene Fragen zur Position.