Referentin / Referent (w/m/d) für Informationssicherheitsrecht und Datenschutz in der Stabsstelle CISO NRW

Referentin/ Referent (w/m/d)

für Informationssicherheitsrecht und Datenschutz

in der Stabsstelle CISO NRW im Ministerium für Heimat, Kommunales, Bau und Digitalisierung des Landes Nordrhein-Westfalen

• (unbefristet zum nächstmöglichen Zeitpunkt)
• (Entgeltgruppe 14 TV-L)

Unser Ministerium

Das Ministerium für Heimat, Kommunales, Bau und Digitalisierung des Landes Nordrhein-Westfalen trägt im Besonderen dazu bei, dass Städte und Gemeinden sich weiterentwickeln und die Gleichwertigkeit der Lebensbedingungen in unseren 396 Städten und Gemeinden sowie 31 Kreisen in Nordrhein-Westfalen auch in der Zukunft gewahrt bleibt und die Digitalisierung zum Wohle der Menschen eingesetzt wird.

Wir unterstützen diejenigen vor Ort, die Heimat in Nordrhein-Westfalen tagtäglich gestalten. Neben dem Gemeindefinanzausgleich und anderer kommunaler Rechtsgrundlagen sind wir für den öffentlich geförderten Wohnungsbau, die Städtebauförderung und die Erarbeitung einer Digitalagenda und Datenstrategie für Nordrhein-Westfalen zuständig sowie die oberste Bauaufsichts-, Kommunalaufsichts- und Denkmalbehörde in Nordrhein-Westfalen.

Ihr Referat

Die Stabsstelle des Chief Information Security Officers der Landesverwaltung Nordrhein-Westfalen (CISO NRW) ist federführend zuständig für alle zentralen und strategischen Fragen der landesverwaltungsweiten Informationssicherheit. Sie verantwortet und koordiniert alle technischen, organisatorischen und regulatorischen Vorhaben des CISO NRW. Ziel ist die Erhöhung landes­verwaltungsweiter IT-Resilienz und die Minimierung von Risiken der Informationssicherheit. In diesem dynamischen Umfeld agiert die Stabsstelle zugleich als die zuständige Aufsichtsbehörde sowie zugleich CSIRT NRW nach dem neuen Informationssicherheitsgesetz NRW (InfoSiG NRW) zur Umsetzung der europäischen NIS-2-Richtlinie (EU 2022/2555).

Ihr Aufgabenbereich

In Ihrem herausgehobenen Aufgabenbereich gestalten Sie die rechtlichen und organisatorischen Leitplanken der digitalen Resilienz des Landes Nordrhein-Westfalen maßgeblich mit

• Sie sind die zentrale juristische Instanz für die zuständige Aufsichtsbehörde im Sinne von § 5 Abs. 1 InfoSiG NRW und beraten den Landes-CISO in allen juristischen und strategischen Fragestellungen
• Sie designen und strukturieren eigenverantwortlich rechtssichere Prozesse, beispielsweise für das gesetzlich normierte Meldewesen von Sicherheitsvorfällen nach § 9 InfoSiG NRW.
• Sie verantworten die datenschutzrechtliche Konzeption und rechtliche Absicherung von Prozessen im Bereich des CSIRT NRW gemäß § 6 InfoSiG NRW
• Sie beraten den Landes-CISO bzgl. Aufsichts- und Durchsetzungsmaßnahmen der zuständigen Aufsichtsbehörde gegenüber den wichtigen Behörden des Landes. Dazu gehört insbesondere die rechtssichere Überprüfung der Einhaltung von Risikomanagementmaßnahmen und Berichtspflichten sowie die verbindliche Festlegung von Abhilfemaßnahmen bei Verstößen gemäß § 12 InfoSiG NRW
• Sie steuern und entscheiden eigenverantwortlich über Prozesse zur Pseudonymisierung und De-Anonymisierung bei der Echtzeit-Überwachung von Daten (§ 16 Abs. 2 InfoSiG NRW)
• Entsprechend § 16 Abs. 3 InfoSiG NRW fungieren Sie als Bedienstete/r mit der Befähigung zum Richteramt, um die Speicherung und Auswertung sensibler Inhaltsdaten zum Schutz der IT-Systeme zusammen mit der Behördenleitung anzuordnen und zu legitimieren
• Sie verfassen Verwaltungsvorschriften im Bereich der Informationssicherheit und bearbeiten eigenständig Bundesrats- und Landtagsangelegenheiten sowie Anfragen aus dem parlamentarischen Raum
• Sie vertreten den Landes-CISO im Bedarfsfall in hochrangigen Gremien des Landes sowie in Bund-Länder-Gremien, insbesondere in Gremien und Arbeitsgruppen des IT-Planungsrats

Wir setzen voraus

• die Befähigung zum Richteramt mit mindestens der Note „befriedigend“ im 1. oder 2. Staatsexamen
• eine fundierte, idealerweise durch Zertifikate oder Fachanwaltschaft, nachgewiesene Expertise im Datenschutzrecht
• praktisch nachgewiesene Projektmanagementerfahrung oder Erfahrung in der strategischen Prozesssteuerung

Wir erwarten

• mehrjährige Verwaltungs- oder Berufserfahrung in einer verwaltungsnahen Tätigkeit
• vorzugsweise eine juristisch einschlägige Spezialisierung (z.B. IT-Recht, Datenschutz)
• idealerweise Erfahrungen und Kenntnisse im Bereich von Informationssicherheit und IT
• Offenheit für interdisziplinäre Sichtweisen, insbesondere im Spannungsfeld von Recht und Technik
• ein hohes Maß an Eigeninitiative, Einsatzbereitschaft, Flexibilität, Zuverlässigkeit und Belastbarkeit
• eine ausgeprägte mündliche und schriftliche Kommunikationsfähigkeit verbunden mit der Fähigkeit, komplexe Zusammenhänge verständlich und prägnant darzustellen
• eine hohe Teamfähigkeit und Sozialkompetenz
• ein sicheres und freundliches Auftreten, Verhandlungs- und Organisationsgeschick
• Diversitykompetenz

Wir bieten Ihnen

• eine sinnstiftende Tätigkeit, in der Sie eine Schlüsselrolle beim Schutz der digitalen Souveränität und der Netzinfrastruktur unseres Landes übernehmen
• großen Gestaltungsspielraum bei der juristischen Umsetzung des neuen Informationssicherheitsgesetzes (InfoSiG NRW)
• einen abwechslungsreichen Arbeitsplatz mit interessanten und vielfältigen Aufgaben
• gute Karriere- und Entwicklungsmöglichkeiten im Rahmen der tarifrechtlichen Möglichkeiten, auch auf der ausgeschriebenen Position
• ein attraktives Fortbildungsangebot hinsichtlich Ihrer persönlichen und fachlichen Kompetenzen
• familienfreundliche, flexible und mobile Arbeitsmodelle, wobei eine Beschäftigung in Teilzeit – auch auf diesem Arbeitsplatz – grundsätzlich möglich ist
• einen Standort mit guter Infrastruktur und Anbindung an den öffentlichen Nahverkehr sowie die Möglichkeit zum Erwerb einer Parkberechtigung
• eine Zusatzversorgung im öffentlichen Dienst (VBL) für Tarifbeschäftigte

Haben Sie Fragen an uns?

Fragen zum Aufgabenbereich

• Herr Dr. Bleicker 0211/8618-4774

Fragen zum Bewerbungsverfahren

• Frau Bleckmann 0211/8618-3118

Haben wir Ihr Interesse geweckt?

Dann senden Sie bitte Ihre aussagefähigen Unterlagen (Motivationsschreiben, Lebenslauf, Zeugnisse, sonstige Nachweise) bis zum 09.09.2026 per E-Mail (in einer zusammenhängenden PDF-Datei) unter dem Stichwort „CISO RF“ an:

• bewerbung@mhkbd.nrw.de

Hinweise

Das Land Nordrhein-Westfalen fördert die berufliche Entwicklung von Frauen. Bewerbungen von Frauen sind daher ausdrücklich erwünscht. Sie werden nach Maßgabe des Landesgleichstellungs-gesetzes bei gleicher Qualifikation bevorzugt berücksichtigt.

Eine Abbildung der Vielfalt in unserer Gesellschaft bei unseren Beschäftigten ist uns wichtig. Deshalb sind Bewerbungen von Menschen unabhängig von Alter, ethnischer Herkunft, Nationalität, Geschlecht, geschlechtlicher Identität und sexueller Orientierung, Religion, Weltanschauung oder sozialer Herkunft ausdrücklich erwünscht.

Bewerbungen schwerbehinderter bzw. gleichgestellter behinderter Menschen im Sinne des SGB IX sind ausdrücklich erwünscht.

Verarbeitung personenbezogener Daten

Mit der Zusendung Ihrer Bewerbung erteilen Sie gleichzeitig das Einverständnis, dass die für das Auswahlverfahren erforderlichen personenbezogenen Daten vorübergehend gespeichert und verarbeitet werden. Die Daten werden nicht an Dritte weitergegeben. Nach Abschluss des Verfahrens werden die Daten und Bewerbungsunterlagen unter Beachtung der gesetzlichen Bestimmungen gelöscht bzw. vernichtet.

Dieses Einverständnis kann jederzeit widerrufen werden. Ihre Bewerbung kann in diesem Fall nicht mehr im laufenden Auswahl- und Einstellungsverfahren berücksichtigt werden.