Regulatory IT-Security Compliance Expert für hochsichere Informationssysteme (m/w/d)

In dieser Position steuern Sie regulatorische IT-Sicherheitsanforderungen und überwachen deren Umsetzung im definierten Verantwortungsbereich. Sie bewerten IT-Systeme, Netze und Kommunikationslösungen auf Zulässigkeit und erstellen prüffähige IT-Sicherheitsdokumentationen. Zudem wirken Sie bei Planung und Abnahme besonders geschützter Betriebsumgebungen mit und unterstützen Prüfungen sowie Begehungen. Sie analysieren Abweichungen und leiten Maßnahmen ab, während Sie Projekt- und Systemverantwortliche zu regulatorischen Anforderungen beraten. Die Rolle bietet Gestaltungsspielraum in hochsicheren IT-Umgebungen und direkte Auswirkung auf Compliance und Sicherheit des Unternehmens.

• Umsetzung und Überwachung regulatorischer IT-Sicherheitsanforderungen
• Fachliche Bewertung von IT-Systemen, Netzen und Kommunikationslösungen
• Erstellung und Pflege prüffähiger IT-Sicherheitsdokumentationen
• Mitwirkung bei Planung und Abnahme besonders geschützter IT-Betriebsumgebungen
• Unterstützung bei internen und externen Prüfungen sowie technischen Begehungen
• Analyse technischer Abweichungen inklusive Ableitung von Maßnahmen
• Beratung von Projekt- und Systemverantwortlichen zu regulatorischen IT-Anforderungen

• Abgeschlossenes Studium der Informatik, IT-Sicherheit oder eine vergleichbare Qualifikation
• Mehrjährige Erfahrung im Betrieb oder in der Prüfung hochsicherer IT-Umgebungen
• Fundierte Kenntnisse nationaler Vorgaben für besonders schutzbedürftige IT-Systeme
• Erfahrung mit isolierten Netzen, segmentierten Infrastrukturen und kontrollierten Kommunikationslösungen
• Fähigkeit zur Erstellung belastbarer technischer Sicherheitskonzepte
• Strukturierte, dokumentationsstarke Arbeitsweise
• Hohes Maß an Verlässlichkeit, Diskretion und technischer Präzision

• Verlässlichkeit
• Diskretion
• strukturierte Arbeitsweise
• Kenntnisse nationaler Vorgaben für hochsichere IT-Systeme
• Erstellung technischer Sicherheitskonzepte
• Erfahrung mit isolierten Netzen, segmentierten Infrastrukturen und kontrollierten Kommunikationslösungen