Chief Information Security Officer (m/w/d)
- AKDB
- München
- Präsenz / Mobil
- Berufserfahrung
- Führungskraft Erste Ebene
- IT
Wir machen Deutschlands Verwaltung digital.
Das erwartet dich bei uns
- Strategie und Verantwortung: Als CISO verantwortest Du die strategische und operative Weiterentwicklung der Informationssicherheit der AKDB. Mit direkter Berichtslinie an den Vorstand gestaltest Du eine zukunftsfähige Sicherheitsorganisation für unseren Rechenzentrums- und Cloud-Betrieb, unsere Produkte und internen Systeme.
- Sicherheitsstrategie und -architektur: Du entwickelst unsere Sicherheitsstrategie, Sicherheitsarchitektur und den operativen Sicherheitsbetrieb kontinuierlich weiter.
- Security-Organisation: Du verantwortest den Ausbau der Bereiche Security Operations, Security Engineering, Vulnerability Management und Application Security.
- Cyber Defense und Incident Response: Du stärkst unsere Fähigkeiten zur Erkennung und Abwehr von Cyber-Bedrohungen und entwickelst die Bereiche Incident Response, Forensik und Threat Hunting weiter.
- Secure Development: Du verankerst Security-by-Design und DevSecOps nachhaltig in der Produktentwicklung.
- Compliance und Standards: Du stellst die Einhaltung relevanter Sicherheitsstandards und regulatorischer Anforderungen sicher.
- Zusammenarbeit und Repräsentation: Du arbeitest eng mit dem Informationssicherheitsbeauftragten (ISB) und Platform & Cloud Services zusammen und vertrittst die operative Sicherheit gegenüber Kunden, Behörden und Auditoren.
Das bringst du mit
- Führungserfahrung: Du verfügst über mehrjährige Führungserfahrung in der IT-Sicherheit, idealerweise als CISO oder Head of Security, und hast bereits Sicherheitsorganisationen aufgebaut und weiterentwickelt.
- Technisches Know-how: Du bringst fundierte technische Kenntnisse in Security Operations, SIEM/EDR, Incident Response, Forensik, Vulnerability Management und Sicherheitsarchitektur mit.
- Rechenzentrum und Cloud: Du hast Erfahrung mit den Sicherheitsanforderungen eines eigenen Rechenzentrums sowie mit Cloud- und Softwareumgebungen.
- Standards und Regularien: Du kennst relevante Sicherheitsstandards und regulatorische Anforderungen wie ISO 27001, BSI IT-Grundschutz, NIS-2 und BSIG.
- Application Security und DevSecOps: Du bist erfahren in Application Security und DevSecOps, beispielsweise in den Bereichen Threat Modeling, Security Testing und Pentest-Programme.
- Führung und Kommunikation: Du überzeugst durch Kommunikationsstärke, strategisches Denkvermögen und die Fähigkeit, Teams auch in Krisensituationen souverän zu führen.
- Zertifizierungen: Zertifizierungen wie CISSP, CISM oder BSI IT-Grundschutz-Praktiker bzw. -Berater sind von Vorteil, aber keine Voraussetzung.
Was bieten wir Dir?
- Nahbare, wertegeprägte Führungs- und Unternehmenskultur, die innovatives und eigenverantwortliches Arbeiten unterstützt.
- Motiviertes Team und spannende, herausfordernde Aufgaben.
- Sicherer Arbeitsplatz mit attraktivem Gehalt und in der Regel unbefristeten Verträgen.
- Flexible Arbeitszeiten: Gleitzeit und bis zu 60 % mobiles Arbeiten.
- 30 Urlaubstage + 3 bezahlte freie Tage pro Jahr.
- Workation: Bis zu 30 Tage im Europäischen Wirtschaftsraum (inkl. Island, Liechtenstein, Norwegen, Schweiz) – mit Teamabstimmung.
- Berufsbegleitendes Studium, gezielte Fortbildungen und Talentmanagement zur persönlichen Förderung.
- Moderne, zentral gelegene Büros mit Dachterrasse, Tiefgarage und angenehmer Arbeitsumgebung.
- Corporate Benefits, z. B. vergünstigtes Deutschlandticket, bezuschusste Kinderbetreuung und wechselnde Mitarbeiterevents.
Stelle Teilen: