Zum Inhalt springen
Neuer Job?Nejo!

Dein persönlicher KI-Karriere-Agent

Zurück
STStaatliche Kunstsammlungen Dresden

Chief Information Security Officer (m/w/x) Dresden

VollzeitBefristeter Vertragmit HomeofficeSenior
Jetzt bewerben
Nejo KI-Zusammenfassung

Aufbau und Weiterentwicklung eines ISMS nach ISO 27001 und BSI-Grundschutz für die Staatlichen Kunstsammlungen Dresden. Mehrjährige Erfahrung in der Abwehr komplexer Cyberangriffe und im Aufbau von Security-Teams erforderlich. Gestaltungsspielraum für Security-Architektur, Budget und Mandat zum Aufbau eines CISO-Teams.

Deine Match-Analyse

von deinem Karriere-Agenten

Warum dieser Job zu dir passt

Mögliche Lücken

Tipps für deine Bewerbung

Anforderungen

  • Studium der Informatik, Wirtschaftsinformatik oder vergleichbar
  • Zertifizierungen im Bereich Informationssicherheit (z.B. CISSP, CISM, CISA, ISO‑27001‑Lead‑Implementer oder Vergleichbares) wünschenswert
  • Mindestens 7 Jahre Berufserfahrung im Bereich Informationssicherheit, davon mindestens 3 Jahre in leitender Funktion
  • Erfahrung in einer öffentlichen Einrichtung, einem Kultur- oder Wissenschaftsbetrieb oder einer vergleichbaren kritischen Umgebung (idealerweise)
  • Nachweisbare Praxis in der Abwehr oder Bewältigung komplexer Cyberangriffe, insbesondere Ransomware‑Vorfälle
  • Erfahrung im Aufbau und in der Führung von Security‑Teams sowie Steuerung von externen Dienstleistern im Bereich Informationssicherheit
  • Tiefes Verständnis von Netzwerk‑ und DMZ‑Design, Firewall‑Konzepten, Mikrosegmentierung, VPN‑Architekturen sowie der Verhinderung lateraler Bewegung
  • Fundierte Kenntnisse in Microsoft‑Umgebungen (Active‑Directory‑Härtung, Windows‑Server‑Security, Privileged‑Access‑Management, Trennung von Admin‑ und Benutzerkonten)
  • Erfahrung mit Virtualisierung (ESXi/vCenter‑Security, Hypervisor‑Härtung, sichere Verwaltung)
  • Ausgeprägte Kenntnisse in Backup‑ und Recovery‑Konzepten (ransomwareresiliente Backups, Immutable/Offline‑Backups, Wiederherstellungstests)
  • Praxis im Betrieb von MDR/XDR, SIEM und Log‑Management inkl. Korrelation von Endpoint‑, Netzwerk‑, AD‑, Hypervisor‑ und Backup‑Events
  • Erfahrung im Vulnerability‑Management
  • Erfahrung und klare Vorstellungen zu modernen, Identity‑zentrierten und Zero‑Trust‑Architekturen
  • Kenntnisse in Cloud‑Security (Microsoft 365, Azure Security, idealerweise Grundlagen in AWS/GCP)
  • Erfahrung mit Cloud Identity und Access Management (z.B. Entra ID, Conditional Access, MFA) sowie sicheren Hybrid‑Szenarien und Cloud‑Migration
  • Vertrautheit mit Themen wie Cloud Security Posture Management (CSPM), Cloud Access Security Broker (CASB) und DevSecOps‑Ansätzen (idealerweise)
  • Fähigkeit, komplexe technische Sachverhalte verständlich für Nicht‑Techniker aufzubereiten und Entscheidungsvorlagen zu erstellen
  • Hohe Eigenverantwortung, Durchsetzungsstärke und diplomatisches Geschick im Umgang mit unterschiedlichen Stakeholdern
  • Strukturierte, analytische Arbeitsweise, ausgeprägtes Risikobewusstsein und pragmatische Priorisierung
  • Krisenfestigkeit und nachgewiesene Erfahrung in der Steuerung von Security‑Incidents unter Zeitdruck
  • Erfahrung im Change‑Management und in Transformationsprozessen bei laufendem Betrieb
  • Fähigkeit zum Aufbau, zur Führung und zur Weiterentwicklung von Teams
  • Sehr gute Deutschkenntnisse in Wort und Schrift; Englischkenntnisse von Vorteil

Aufgaben

  • Ganzheitliche Informationssicherheitsstrategie der SKD entwickeln und verantworten
  • Information Security Management System (ISMS) nach ISO 27001 und BSI-Grundschutz aufbauen und weiterentwickeln (Risikoanalysen, Richtlinien, Kontrollen)
  • Als zentrale Ansprechperson für strategische Sicherheitsfragen direkt an die Hausleitung/Geschäftsführung berichten
  • Ein spezialisiertes CISO-Team mit klaren Rollen in Governance/Risikomanagement, technischer Sicherheit/Härtung, Incident Response/Krisenmanagement, Identity- und Access-Management sowie Monitoring/Threat Detection aufbauen
  • Zuständigkeiten, Prozesse und Schnittstellen zur IT-Abteilung und zu externen Dienstleistern definieren, mit klarer Trennung von Betrieb und Security bei enger Zusammenarbeit
  • Gesamtverantwortung für Vulnerability- und Patch-Management mit Fokus auf exponierte Systeme und „Crown Jewels“ (AD, Hypervisor, Backups) übernehmen
  • MDR/SOC- und Security-Monitoring-Lösungen (Endpoints, Netzwerkkomponenten, AD-Logs, Virtualisierung, Backup) konzipieren, auswählen und steuern
  • Härtungs- und Konfigurationsstandards für Server, Clients, Netzwerk und sicherheitsrelevante Systeme vorgeben
  • Einen professionellen Incident-Response- und Krisenmanagement-Prozess aufbauen und betreiben (inkl. Runbooks, Notfallhandbuch, Übungen und Ransomware-Playbooks)
  • Externe Dienstleister (IT-Dienstleister, Hoster, MDR-Provider) hinsichtlich Sicherheitsanforderungen, SLAs, Reporting und Verantwortungsteilung steuern
  • Eng mit Datenschutz (DSGVO), Rechtsabteilung, Fachabteilungen und Behörden (Kulturministerium, BSI/LAND-CERT) zur Einhaltung regulatorischer Vorgaben zusammenarbeiten
  • Eine mittel- bis langfristige Roadmap zur Überführung der On-Premises-Infrastruktur in eine cloud-basierte Sicherheitsarchitektur (Zero Trust, Cloud-Identity, sichere SaaS-Nutzung, Cloud-Backups) entwickeln
  • Cloud-Security-Kompetenzen im CISO-Team aufbauen (Microsoft 365/Azure Security, Cloud IAM, Conditional Access, Defender/CASB), hybride Szenarien absichern und Workloads sicher in die Cloud migrieren
  • Eine nachhaltige Sicherheitskultur durch Awareness-Programme, Schulungen und klare Richtlinien für Mitarbeitende, Führungskräfte und IT-Personal etablieren
  • Informationssicherheit als selbstverständlichen Bestandteil des Arbeitsalltags in allen Museen und Verwaltungsbereichen verankern

Berufserfahrung

7 Jahre

Ausbildung

Bachelor-Abschluss

Sprachen

Deutsch – fließend
Englisch – Grundkenntnisse

Tools & Technologien

CISSPCISMCISAISO‑27001‑Lead‑ImplementerMicrosoft 365Azure SecurityAWSGCPEntra IDMFACSPMCASBDevSecOpsESXivCenterActive‑DirectoryWindows ServerSIEMXDRMDR

Benefits

Sinnstiftende Arbeit
  • Verantwortungsvolle Führungsposition
Sonstige Vorteile
  • Aufbau und Professionalisierung der Informationssicherheit
  • Budget und Mandat zum Aufbau eines CISO-Teams
  • Gestaltungsspielraum für Security-Architektur
  • Zusammenarbeit mit Geschäftsführung und Fachabteilungen
  • Kostenfreier Museumsbesuch
Mehr Urlaubstage
  • 30 Tage Urlaub
  • Dienstfreie Tage am 24.12. und 31.12.
Attraktive Vergütung
  • Jahressonderzahlung
Flexibles Arbeiten
  • Flexible Arbeitszeitgestaltung
  • Möglichkeit des mobilen Arbeitens
Betriebliche Altersvorsorge
  • Betriebliche Altersvorsorge
Öffi Tickets
  • Job-Ticket oder Zuschuss Deutschlandticket
Team Events & Ausflüge
  • Museumsinterne Veranstaltungen
Weiterbildungsangebote
  • Fort- und Weiterbildungsmöglichkeiten
Karriere- und Weiterentwicklung
  • Berufliche Weiterentwicklungsmöglichkeiten
Gesundheits- & Fitnessangebote
  • Angebote der Gesundheitsförderung
Mitarbeiterrabatte
  • Vergünstigungen bei lokalen Anbietern

Von Nejo automatisch aufbereitet

Nejo hat diesen Job automatisch von der Website des Unternehmens Staatliche Kunstsammlungen Dresden erfasst und die Informationen auf Nejo mit Hilfe von KI für dich aufbereitet. Trotz sorgfältiger Analyse können einzelne Informationen unvollständig oder ungenau sein. Bitte prüfe immer alle Angaben in der Originalanzeige! Inhalte und Urheberrechte der Originalanzeige liegen beim ausschreibenden Unternehmen.

Zur Originalanzeige bei Staatliche Kunstsammlungen Dresden

Über das Unternehmen

ST
EntertainmentDresden

Die Staatlichen Kunstsammlungen Dresden (SKD) sind ein bedeutender Museumsverbund mit zahlreichen Sammlungen und Archiven, die historische Vielfalt präsentieren.

skd.museum
?Note
Wie gut ist dein Lebenslauf?

Nejo bewertet ihn, und bringt ihn danach gemeinsam mit dir in Bestform.

Du hast noch keinen Lebenslauf?

Noch nicht perfekt?

  • Elisabeth Vinzenz Verbund GmbH
    Senior Informationssicherheitsbeauftragter (m/w/x)
    Vollzeit/Teilzeitmit HomeofficeSenior
    Dresden
  • Staatliche Kunstsammlungen Dresden
    IT-Betriebsmanager:in (m/w/x)
    Vollzeit/TeilzeitBefristeter Vertragmit HomeofficeBerufserfahren
    Dresden
  • Staatliche Kunstsammlungen Dresden
    IT-Sicherheitsnetzwerk-Administrator:in (m/w/x)
    Vollzeit/TeilzeitBefristeter Vertragmit HomeofficeJunior
    Dresden
  • Deutsche Telekom MMS GmbH
    Informationssicherheitsberater (m/w/x)
    Vollzeitmit HomeofficeBerufserfahren
    Hamburg, Dresden, Berlin, Bonn, Jena, München, Rostock, Stuttgart, Leipzig, Mannheim
    ab 55.000 - 75.000 / Jahr
  • GICON Großmann Ingenieur Consult GmbH
    IT Security Administrator (m/w/x)
    Vollzeitmit HomeofficeSenior
    Dresden
Jetzt bewerben

Weitere passende Jobsuchen