Laufende Web-Sicherheits-Compliance-Prüfung

Ich möchte die komplette Angriffs- und Haftungsfläche unserer Onlinepräsenz dauerhaft im Blick behalten. Dafür brauche ich eine fachkundige Person, die unsere öffentliche Website, alle Kontakt- und Nutzerformulare sowie die angebundenen Dienste (Analytics, Newsletter-Tool u. Ä.) regelmäßig prüft und technisch absichert.

Deine Hauptaufgaben
• Kontinuierliches Monitoring auf Schwachstellen, Fehlkonfigurationen und neue Bedrohungen
• Abgleich mit aktuellen deutschen Gesetzen, Richtlinien und anerkannten IT-Sicherheitsstandards – speziell DSGVO, TTDSG, BSI-Empfehlungen
• Umsetzung oder Einleitung der nötigen technischen Maßnahmen (z. B. Härtung von Server- und CMS-Konfiguration, Patch-Management, sichere Formularverarbeitung, Verschlüsselung externer Datenströme)
• Proaktive Hinweise, wenn rechtliche oder technische Anpassungen erforderlich werden
• Reaktionszeiten einhalten: kritische Vorfälle innerhalb von 4 Stunden während der vereinbarten Servicezeiten, sonstige Themen innerhalb von 2 Werktagen

Was mir besonders wichtig ist
– Nachweisbare Erfahrung mit deutschen Gesetzen, Richtlinien und Sicherheitsstandards.
– Klare, verständliche Kommunikation über erkannte Risiken und empfohlene Maßnahmen.
– Eigenständiges Arbeiten; juristische Detailprüfungen koordiniere ich parallel mit Rechtsberater:innen.

Bitte füge deiner Bewerbung eine kurze Darstellung deiner einschlägigen Erfahrung bei – Referenzprojekte, Zertifizierungen oder konkrete Beispiele, in denen du ähnliche Aufgaben erfolgreich übernommen hast, sind ideal.

Wenn du Lust hast, unsere Website vorbeugend sicher und compliant zu halten, freue ich mich auf deine Nachricht.