ISB für Behörden (öffentlicher Dienst) besetzen

Fachliche Verankerung der Informationssicherheit zwischen IT-Planung, Fachverfahren und Prüfungsnachweisen

In der öffentlichen Verwaltung trägt der oder die ISB häufig die Verantwortung, IT-Grundschutz-Konzepte und Sicherheitsanforderungen in die laufende Digitalisierung zu übersetzen — von OZG-Portalen bis zu Fachverfahren mit hohem Schutzbedarf.

Die Rolle ist nicht bundeseinheitlich zugeschnitten: Mandat, Weisungsbefugnis und Schnittstellen zur digitalen Verwaltung variieren zwischen Ministerien, Landesbehörden und Kommunen. Entscheidend ist ein belastbares Rollenprofil, das klare Grenzen zur CISO-Funktion und zum Datenschutz zieht.

Regulatorisch rücken NIS2 und Meldepflichten stärker in den Fokus öffentlicher Einrichtungen; der ISB arbeitet hier eng mit Compliance, CERT-Stellen und interner Revision zusammen — ohne die Rolle mit strategischer Gesamtverantwortung zu verwechseln.

Wir besetzen ISB-Profile, die sowohl methodische Tiefe (ISMS, Risiko) als auch kommunikative Stärke in hierarchischen Verwaltungsstrukturen mitbringen.

ISB für Behörden (öffentlicher Dienst) besetzen

Kurzprofil (öffentliche Hand)

Ziel der Rolle

Informationssicherheit organisatorisch verankern: beraten, koordinieren, Awareness fördern — mit tragfähigen Nachweisen für Prüfer und Führung.

Typische Verantwortung

Mitwirkung am ISMS, Koordination von Maßnahmen nach IT-Grundschutz, interne Beratung bei Beschaffung und Projekten, Unterstützung bei Audits.

KPIs (Beispiele)

• Umsetzungsgrad priorisierter IT-Grundschutz-Maßnahmen
• Schulungsquoten und Phishing-Resilienz in Verwaltungseinheiten
• Bearbeitungszeit sicherheitsrelevanter Stellungnahmen

Aufgaben im Detail

1. Beratung & Koordination in der Verwaltung

Abstimmung mit Fachbereichen, EU-Interoperabilität und internen IT-Dienstleistern; Priorisierung von Controls unter Budget- und Personalrestriktionen.

2. IT-Grundschutz & Dokumentation

Pflege von Schutzbedarfsfeststellungen, Konzepten und Nachweisen im Einklang mit BSI IT-Grundschutz.

3. Awareness & Sensibilisierung

Verwaltungsspezifische Schulungen, Hinweise zu Phishing und sicherer Fernarbeit — abgestimmt auf Beamten- und Tarifbeschäftigtenstrukturen.

4. Schnittstellen NIS2 & Meldewesen

Unterstützung bei Meldepflichten und Abstimmung mit aktuelle Bedrohungslage und internen SOC/CERT-Kapazitäten.

Schnittstellen

Intern

CISO/ISMS
IT-Betrieb
Fachverfahren
Datenschutz
Beschaffung

Extern

Landes-CERT
Auditor:innen
Hersteller Fachverfahren

Klare Mandatierung verhindert, dass der ISB zur „Ersatz-CISO“-Rolle ohne Weisungsbefugnis wird.

Qualifikationen

Fachlich

IT-Grundschutz/ISMS
Verwaltungsprozesse & Beschaffung
Risiko- und Maßnahmenkoordination

Persönlich

Diplomatie in Gremien
Struktur
Erfahrung mit Prüfungen

Gehaltsorientierung

Orientierung über öffentliche Tarife (Bund/Länder) und Zulagen; Marktvergleich: Market IT-Sicherheitsbeauftragte.

Herausforderungen

Historisch gewachsene IT-Landschaften, Digitalisierungsdruck und gleichzeitig hohe Transparenz- und Prüfungsanforderungen.

• Unklare Rollenabgrenzung zu CISO und IT-Leitung.
• Fachkräftemangel bei gleichzeitig hoher Beratungslast.
• Nachweisführung über Silos und Outsourcing hinweg.

Weitere Rollenprofile

Zur Übersicht IT-Recruiting Behörden & öffentliche Hand — oder zu Cybersecurity Recruiting (alle Branchen) . Verwandte Rollen in der öffentlichen Hand:

Ergänzend besetzen wir Rollen der IT-Personalvermittlung Industrie & Produktion — etwa OT/ICS-Security und Produktions-IT.

ISB für Behörden besetzen

Wir schärfen das Anforderungsprofil entlang IT-Grundschutz, Verwaltungslogik und NIS2-Schnittstellen.

Transparente Projektlaufzeiten und Shortlist-Fokus — ohne generische Security-Profile.

Jetzt passende Kandidaten finden