Chief Information Security Officer (m/w/d)
Chief Information Security Officer (m/w/d)
- München
Wir machen Deutschlands Verwaltung digital.
Gestalte mit uns Softwarelösungen für eine digitale und moderne Verwaltung, die das Miteinander von Bürger:innen und Verwaltungen in Städten sowie Gemeinden organisieren – bayern- und bundesweit.
Was erwartet Dich bei der AKDB?
Als Chief Information Security Officer (CISO) (m/w/d) gestaltest Du die strategische und operative Weiterentwicklung der Informationssicherheit bei der AKDB. Mit einem klaren Mandat und direkter Berichtslinie an den Vorstand übernimmst Du eine zentrale Rolle beim Aufbau einer zukunftsfähigen und resilienten Sicherheitsorganisation. Dabei entwickelst Du Strukturen, Prozesse und Kompetenzen weiter und verantwortest die Sicherheit unseres Betriebs, unserer Produkte und unserer internen Systeme.
Aufgaben
- Strategie und Verantwortung: Als CISO verantwortest Du die strategische und operative Weiterentwicklung der Informationssicherheit der AKDB. Mit direkter Berichtslinie an den Vorstand gestaltest Du eine zukunftsfähige Sicherheitsorganisation für unseren Rechenzentrums- und Cloud-Betrieb, unsere Produkte und internen Systeme.
- Sicherheitsstrategie und -architektur: Du entwickelst unsere Sicherheitsstrategie, Sicherheitsarchitektur und den operativen Sicherheitsbetrieb kontinuierlich weiter.
- Security-Organisation: Du verantwortest den Ausbau der Bereiche Security Operations, Security Engineering, Vulnerability Management und Application Security.
- Cyber Defense und Incident Response: Du stärkst unsere Fähigkeiten zur Erkennung und Abwehr von Cyber-Bedrohungen und entwickelst die Bereiche Incident Response, Forensik und Threat Hunting weiter.
- Secure Development: Du verankerst Security-by-Design und DevSecOps nachhaltig in der Produktentwicklung.
- Compliance und Standards: Du stellst die Einhaltung relevanter Sicherheitsstandards und regulatorischer Anforderungen sicher.
- Zusammenarbeit und Repräsentation: Du arbeitest eng mit dem Informationssicherheitsbeauftragten (ISB) und Platform & Cloud Services zusammen und vertrittst die operative Sicherheit gegenüber Kunden, Behörden und Auditoren.
Profil
- Führungserfahrung: Du verfügst über mehrjährige Führungserfahrung in der IT-Sicherheit, idealerweise als CISO oder Head of Security, und hast bereits Sicherheitsorganisationen aufgebaut und weiterentwickelt.
- Technisches Know-how: Du bringst fundierte technische Kenntnisse in Security Operations, SIEM / EDR, Incident Response, Forensik, Vulnerability Management und Sicherheitsarchitektur mit.
- Rechenzentrum und Cloud: Du hast Erfahrung mit den Sicherheitsanforderungen eines eigenen Rechenzentrums sowie mit Cloud- und Softwareumgebungen.
- Standards und Regularien: Du kennst relevante Sicherheitsstandards und regulatorische Anforderungen, wie ISO 27001, BSI-IT-Grundschutz, NIS-2 und BSIG.
- Application Security und DevSecOps: Du bist erfahren in Application Security und DevSecOps, beispielsweise in den Bereichen Threat Modeling, Security Testing und Pentest-Programme.
- Führung und Kommunikation: Du überzeugst durch Kommunikationsstärke, strategisches Denkvermögen und die Fähigkeit, Teams auch in Krisensituationen souverän zu führen.
- Zertifizierungen: Zertifizierungen wie CISSP, CISM oder BSI IT-Grundschutz-Praktiker bzw. -Berater (m/w/d) sind von Vorteil, aber keine Voraussetzung.
Wir bieten
Kultur und Zusammenarbeit
- Nahbare, wertegeprägte Führungs- und Unternehmenskultur, die innovatives und eigenverantwortliches Arbeiten unterstützt
- Motiviertes Team und spannende sowie herausfordernde Aufgaben
Sicherheit und Vergütung
- Sicheren Arbeitsplatz mit attraktivem Gehalt und in der Regel unbefristeten Verträgen
Flexibilität und Work-Life-Balance
- Flexible Arbeitszeiten: Gleitzeit und bis zu 60 % mobiles Arbeiten
- 30 Urlaubstage plus drei bezahlte freie Tage pro Jahr
- Workation: bis zu 30 Tage im Europäischen Wirtschaftsraum (inklusive Island, Liechtenstein, Norwegen und der Schweiz) – mit Teamabstimmung
Entwicklung und Perspektiven
- Berufsbegleitendes Studium, gezielte Fortbildungen und Talent-Management zur persönlichen Förderung
Arbeitsumfeld und Infrastruktur
- Moderne, zentral gelegene Büros mit Dachterrasse, Tiefgarage und angenehmer Arbeitsumgebung
Zusatzleistungen und Goodies
- Corporate Benefits, z. B. vergünstigtes Deutschlandticket, bezuschusste Kinderbetreuung und wechselnde Mitarbeiterevents
STBL1_DE