Informationssicherheitsbeauftragter (ISB) für LHW

Die Aufgaben des externen Informationssicherheitsbeauftragten sind u. a. - Steuerung und Koordination des Informationssicherheitsprozesses - Gewährleistung der Konformität des Informationssicherheitsprozesses zu den Anforderungen des BSI IT-Grundschutzes - Koordination der Pflege und Weiterentwicklung des Sicherheitskonzepts und des IT-Notfallhandbuchs - Erarbeitung und Weiterentwicklung von Richtlinien und Regelungen zur Informationssicherheit - Koordination und Prüfung der Maßnahmenumsetzung sowie der Einhaltung geltender Regelungen zur Informationssicherheit - Dokumentation und Untersuchung von sicherheitsrelevanten Ereignissen und Vorfällen - Durchführung bzw. Initiierung und Steuerung von internen und externen Audits und Revisionen zur Kontrolle der Wirksamkeit - Analyse der aktuellen Sicherheits- und Bedrohungslage für den LHW - Regelmäßige Berichterstattung an die Direktion des LHW über den Stand der Informationssicherheit - Aktive und steuernde Mitwirkung an sicherheitsrelevanten Projekten - Unterstützung des IT-Bereichs bei der Weiterentwicklung der technischen Sicherheitsarchitektur - Unterstützung bei der Umsetzung von Compliance-Anforderungen (Gesetze, Verordnungen, Normen etc.) - Zusammenarbeit mit den Informationssicherheitsbeauftragten der Informationspartner des LHW, insbesondere mit den ISB des Landesministeriums für Wissenschaft, Energie, Klimaschutz und Umwelt sowie von Dataport AöR. - Mitwirken beim Erstellen der Ausschreibungsunterlagen und deren Bewertung vor Beendigung des Vertragsverhältnisses, um einen kontinuierlichen und sicheren Übergang des Informationssicherheitsbeauftragten zu ermöglichen. Bei Beendigung des Vertragsverhältnisses sind alle Aufgaben und Unterlagen an den Ansprechpartner im LHW zu übergeben. Sollte es zu diesem Zeitpunkt einen Nachfolger geben, sind alle Aufgaben und Unterlagen an diesen zu übergeben. Erwartet wird eine Vor-Ort-Präsenz von mindestens zwei Arbeitstagen (je 8 Stunden) pro Monat als Pauschalangebot pro Jahr. Weitere Vor-Ort-Arbeitstage können bis zu einer Obergrenze von 50 Arbeitstagen pro Jahr angefordert bzw. bei erkennbarem Bedarf geleistet werden. Erwartet wird ein als Jahrespreis für das Kontingent. Nicht vollständige Jahre sind anteilig zu leisten. Darüber hinaus wird eine Vertretungsregelung erwartet, die gewährleistet, dass bei Ausfall ein adäquater Ersatz für die angebotene Person verfügbar ist. Alle Dienstleistungen werden in der Sprache Deutsch kommuniziert.