Erstellt am 2. Juli 2026

Chief Information Security Officer (CISO) (m\/w\/d)

Universität Bielefeld

Bielefeld, Nordrhein-Westfalen 33519, Germany Vollzeit

Reference: 1713988171

Ihre Aufgaben

strategische Weiterentwicklung und Steuerung des Informationssicherheitsmanagementsystems (ISMS) nach BSI IT-Grundschutz
Entwicklung, Fortschreibung und Durchsetzung universitätsweiter Sicherheitsrichtlinien, -standards und -prozesse
Berichtswesen zur Informationssicherheitslage gegenüber der Hochschulleitung
Beratung der Universitätsleitung, Fakultäten und zentralen Einrichtungen in allen Fragen der Informationssicherheit
Identifikation, Analyse und Bewertung von IT-Risiken sowie Weiterentwicklung im Rahmen eines ganzheitlichen Risikomanagements
Planung, Steuerung und Evaluation von Sicherheitsmaßnahmen sowie Durchführung von Audits und Reviews
Zusammenarbeit mit internen und externen Stellen zur Bewältigung von Sicherheitsvorfällen
Aufbau und Förderung einer nachhaltigen Sicherheitskultur durch Schulungs- und Sensibilisierungsmaßnahmen
Vernetzung, Kooperation und Kommunikation mit den relevanten Bereichen der Universität
Mitwirkung an strategischen Digitalisierungsprojekten sowie Bewertung sicherheitsrelevanter Aspekte bei IT-Vorhaben und Beschaffungen

Unser Angebot

interne und externe Fortbildungsmöglichkeiten
Vielzahl von Gesundheits-, Beratungs- und Präventionsangeboten
Vereinbarkeit von Familie und Beruf
sicherer Arbeitsplatz
fester Dienstort (Bielefeld) ohne Reisetätigkeit
FlexWork: grundsätzliche Möglichkeit zum mobilen Arbeiten (Umfang abhängig vom Aufgabenfeld)
gute Verkehrsanbindung
betriebliche Zusatzversorgung (VBL)
kollegiale Zusammenarbeit
offene und angenehme Arbeitsatmosphäre
modernes Arbeitsumfeld mit digitalen Prozessen

Ihr Profil

Das erwarten wir

abgeschlossenes wissenschaftliches Hochschulstudium (z. B. Master oder Diplom), vorzugsweise in einem für den Aufgabenbereich relevanten Fachbereich z. B. Informatik, Wirtschaftsinformatik, Sicherheitsmanagement oder alternativ gleichwertige Fähigkeiten und Erfahrungen in diesem Aufgabenbereich
mehrjährige einschlägige Berufserfahrung im Bereich Informationssicherheit
Erfahrung in Aufbau und Betrieb eines ISMS nach BSI IT-Grundschutz und/oder ISO27001
einschlägige Kenntnisse von technischen und organisatorischen Sicherheitsmaßnahmen auf Netzwerk-, Betriebssystem -und Anwendungsebene
Gender- und Diversitykompetenz oder die Bereitschaft, diese zu erwerben
hohes Maß an Eigenverantwortlichkeit, strukturierte und selbstständige Arbeitsweise und ausgeprägte Serviceorientierung
überdurchschnittliches Engagement und Durchsetzungsvermögen, hohe Belastbarkeit, ausgezeichnete Kommunikations- und Kooperationsstärke

Das wünschen wir uns

Zertifizierungen im Bereich Informationssicherheit (z. B. BSI-Grundschutz, ISO 27001 Lead Implementer, CISM, CISSP)
Erfahrung in der Durchführung von Risikoanalysen, Sicherheitsbewertungen Incident- und Auditmanagement
Erfahrungen im Bereich des Datenschutzes und/oder im Business Continuity Management
Erfahrungen mit komplexen IT-Verfahren wie z. B. ERP-Systemen
Erfahrung in der öffentlichen Verwaltung, vorzugsweise im Hochschulbereich