Senior­Informationssicherheitsbeauftragter

Über diesen Job

Werde Senior Informationssicherheitsbeauftragter (m/w/d) im Elisabeth Vinzenz Verbund und übernimm die fachliche Führung der Informationssicherheit in vier Krankenhäusern der Region Mitte. Deine Expertise in Informationssicherheitsmanagementsystemen, insbesondere nach ISO 27001 und KRITISV, ist gefragt, um Sicherheitskonzepte zu erstellen und Risiken zu steuern. Genieße flexible Arbeitszeiten, Homeoffice-Möglichkeiten und attraktive Sozialleistungen in einem wachsenden Unternehmen der Gesundheitsbranche.

Aufgaben

• Fachliche Führung der Informationssicherheit in den vier Krankenhäusern der Region Mitte
• Umsetzung der Anforderungen aus der KRITIS-Verordnung an den Krankenhausstandorten in Halle
• Ausrichtung der Informationssicherheit in der Region auf ein einheitlich hohes Niveau
• Steuerung sicherheitsrelevanter Risiken in enger Abstimmung mit dem CISO
• Priorisierung angemessener Maßnahmen zur Informationssicherheit
• Erstellung von Sicherheitskonzepten
• Analyse von Risiken und Unterstützung beim Aufbau von Informationssicherheitskonzepten nach ISO 27001 und B3S
• Unterstützung bei der Implementierung eines Business Continuity Management Systems
• Planung, Durchführung und Nachbereitung von Notfalltests und Krisenübungen
• Einbringung von Informationssicherheitsanforderungen in konzernweite IT-Projekte
• Analyse und Bewertung neuer Soft- und Hardware im Abgleich mit internen Richtlinien
• Analyse und Bewertung sicherheitsrelevanter Vorfälle und Durchführung von Risikoanalysen
• Selbstständige Durchführung interner Audits und Begleitung externer Audits
• Durchführung anlassbezogener Awareness-Schulungen
• Bereitschaft zu Dienstreisen innerhalb der Region und gelegentlich deutschlandweit
• Hospitationen in den klinischen Fachbereichen zur Analyse von Prozessen und Arbeitsabläufen

Anforderungen

• Abgeschlossenes Studium in Medizininformatik, Medizintechnik, Informatik oder IT-Security mit relevanter Berufserfahrung in der Informationssicherheit.
• Langjährige Erfahrung in der Beratung und Implementierung von Informationssicherheitsmanagementsystemen.
• Ausgeprägte Kenntnisse in ISO 27001, KRITISV und BS3 sowie regulatorischen Anforderungen wie NIS2 und KRITIS-DachG.
• Umfangreiche Erfahrung im Auditumfeld sowie Verständnis für IT-Risiken und deren Bewertung.
• Starke Kommunikationsfähigkeiten, um komplexe Sachverhalte klar zu vermitteln, sowie ein souveränes Auftreten.
• Bereitschaft zur Hospitation in klinischen Fachbereichen zur Analyse von Prozessen und Abläufen.
• Zertifizierungen wie CISSP, CISM, oder ähnliche sind von Vorteil.
• Kenntnisse in der Konzeption und Bewertung technischer Sicherheitslösungen sind wünschenswert.
• Fähigkeit zur Durchführung interner und Begleitung externer Audits.
• Erfahrung in der Erstellung von Sicherheitskonzepten und Risikoanalysen.

Benefits

• 30 Tage Urlaub
• Attraktives Gehalt
• Betriebliche Altersversorgung
• Dienstwagen
• Flexible Arbeitszeiten
• Homeoffice
• Jobticket
• Mitarbeiterrabatte
• Persönliche Weiterbildung

Kontakt

Tel: 030235977800

Email: info@elisabeth-vinzenz.de