Die Stelle Junior Spezialist*in Informationssicherheitsmanagement ist in der Gruppe Informationssicherheitsmanagement innerhalb des Bereichs „Digitale Transformation und IT-Solutions“ (DIGITS) in der GIZ verortet. Es findet eine enge Zusammenarbeit mit dem Team des Informationssicherheitsbeauftragten (ISB) und dem Großprojekt zu unserem ISMS-Aufbau statt. Die Gruppe betreut weltweit ca. 120 Länder zum Thema Informationssicherheitsmanagement. Es wird eine Zertifizierung des Informationssicherheitsmanagementsystems (ISMS) der GIZ nach ISO/IEC 27001 angestrebt, unter Berücksichtigung des BSI-IT-Grundschutzes. Wenn Du Spaß an den folgenden Aufgaben hast und unser tolles Team erweitern möchtest, dann freuen wir uns auf Deine Bewerbung.

• Unterstützung bei der Betreuung von ISMS-Themengebieten (wird dem konkreten Profil entsprechend vereinbart)
• Mithilfe bei der konzeptionellen, fachlichen und organisatorischen Unterstützung beim Aufbau, Betrieb und Weiterentwicklung des ISMS der GIZ und dabei auch enge Zusammenarbeit mit dem Großprojekt zum Aufbau des weltweiten ISMS
• Unterstützung bei der Durchführung von Sicherheitsaudits sowie der Analyse und Bearbeitung von Informationssicherheitsvorfällen
• Unterstützende Beteiligung bei der Konzeption und Umsetzung von Sensibilisierungsmaßnahmen der Mitarbeiter*innen für die verantworteten Themengebiete der Informationssicherheit
• Mitwirken bei der Beratung zu Prozessen, Anforderungen und allgemeinen Themen der Informationssicherheit
• Unterstützung der Kolleg*innen bei der Prüfung und Weiterentwicklung bestehender bzw. sich in interner Bearbeitung befindender Informationssicherheitskonzepte

• Abgeschlossenes (Fach-)Hochschulstudium der Informationssicherheit, IT-Sicherheit, Informatik oder eines vergleichbaren Studiengangs oder durch Praxis erste erworbene vergleichbare Qualifikationen in der Informationssicherheit
• Erste Erfahrungen im Informationssicherheitsmanagement
• Erste Kenntnisse bei der Anwendung von ISO/IEC 27001 und/oder BSI IT-Grundschutz
• Personen-Zertifizierungen im Bereich ISO/IEC 27001 und/oder auf Basis BSI IT-Grundschutz oder weiterer für die Informationssicherheit relevante Personen-Zertifizierung – wünschenswert
• Grundkenntnisse von IT-Technologie und -Methodenkenntnisse sowie von IT-Standards
• Erste Berührungspunkte mit IT-Systemen und IT-Betrieb, insbesondere von aktuellen IT-Security-Standards und an ISMS-Prozessen beteiligten IT-Anwendungen
• Teamfähigkeit und Erfahrung in der Kommunikation mit interdisziplinären Ansprechpartnern des Informationssicherheitsmanagements, möglichst in einem international tätigen Unternehmen
• Effiziente, strukturierte und zielorientierte Arbeitsweise mit hoher Eigenverantwortung
• Verhandlungssichere Deutsch- und Englischkenntnisse; Französisch- oder Spanischkenntnisse sind von Vorteil