Positions-Nr. 2970685
|
Einsatzort Frankfurt am Main |
Laufzeit asap - spätestens zum 01. - 31.12.2026 |
Auslastung Vollzeit |
Beschäftigungsart Freiberuflich |
Start: ASAP - spätestens zum 01.03.2026
Laufzeit: 31.12.2026 mit Option auf Verlänerung
Standort: Frankfurt, Hybrid - 60-80% Remote möglich
Projektziel:
Das Projekt hat das Ziel, die Informationssicherheit und Integrität kritischer Systeme durch die Einführung und Weiterentwicklung moderner Verschlüsselungs- und Schlüsselmanagementlösungen nachhaltig zu erhöhen. Dabei werden zentrale Sicherheitsprozesse wie Zertifikatsmanagement, Key Management und Schwachstellenmanagement operationalisiert, standardisiert und kontinuierlich optimiert. Durch enge Abstimmung zwischen IT-Betrieb, Fachbereichen und externen Dienstleistern soll ein sicheres, effizientes und regulatorisch konformes IT-Umfeld geschaffen werden, das Entscheidungsprozesse unterstützt und Risiken systematisch minimiert.
Deine Tätigkeiten
Operative Steuerung des Teilprojekts inkl. Planung, Fortschreibung und Monitoring von Maßnahmen, Risiken und Meilensteinen
Erstellung von Status- und Management-Reports sowie Präsentationen für Projektgremien
Einführung und Weiterentwicklung von Verschlüsselungslösungen (KMS, Zertifikatsmanagement, ggf. HSA)
Unterstützung des Schwachstellenmanagements und Optimierung von Verdachtsfallprozessen
Abstimmung und Zusammenarbeit mit IT-Betrieb, Fachbereichen, Informationssicherheit und externen Dienstleistern
Das gesuchte Profil
Mehrjährige Erfahrung im Projektmanagement, idealerweise in IT- oder Informationssicherheitsprojekten
Erfahrung als (Teil-)Projektleiter in komplexen Umfeldern
Sicherer Umgang mit MS Office (Excel, PowerPoint)
Fundiertes Wissen in IT-Security-Grundlagen, Verschlüsselungstechnologien sowie Schwachstellen- und Risikomanagement
Strukturierte, eigenständige und lösungsorientierte Arbeitsweise
Kommunikationsstärke und Vermittlungsfähigkeit zwischen Technik, Fachbereich und Managemen
Erfahrung mit regulatorischen Anforderungen im Bereich Informationssicherheit (z. B. ISO 27001, DORA)
Erfahrung im Umgang mit sicherheitsrelevanten Vorfällen bzw. Incident-/Verdachtsfallprozessen
Sprachanforderungen