Informationssicherheitsbeauftragter
Über diesen Job
Der Elisabeth Vinzenz Verbund (EVV) sucht einen Informationssicherheitsbeauftragten (m/w/d) für die Region Mitte, um die Informationssicherheit in den Krankenhäusern in Halle und Umgebung zu gewährleisten. In dieser Rolle beraten Sie zu Sicherheitsfragen, erstellen Sicherheitskonzepte und unterstützen bei der Implementierung von Informationssicherheitsmanagementsystemen. Sie bringen ein abgeschlossenes Studium oder vergleichbare Ausbildung sowie umfangreiche Erfahrung im Bereich Informationssicherheit mit. Profitieren Sie von flexiblen Arbeitszeiten, Homeoffice-Möglichkeiten und attraktiven Sozialleistungen in einem wachsenden Unternehmen der Gesundheitsbranche.
Aufgaben
- Fachliche Führung der Informationssicherheit in den vier Krankenhäusern der Region Mitte übernehmen
- Technische, prozessuale und organisatorische Beratung zur Informationssicherheit durchführen
- Hospitationen in den klinischen Fachbereichen zur Analyse von Prozessen und Arbeitsweisen durchführen
- Erster Ansprechpartner für Security-Fragen für Mitarbeiter der Stationen, Funktionsdienste und Leistungsabteilungen sein
- Sicherheitskonzepte erstellen
- Risiken analysieren und beim Aufbau von Informationssicherheitskonzepten nach ISO 27001 und B3S unterstützen
- Implementierung eines Business Continuity Management Systems unterstützen
- Planung, Durchführung und Nachbereitung von Notfalltests und Krisenübungen unterstützen
- Fachwissen gezielt einsetzen, um klinische Datenübertragung und gesetzliche Anforderungen aus NIS2, DACHG und KRITISV umzusetzen
- Informationssicherheitsanforderungen in konzernweite IT-Projekte einbringen und deren Berücksichtigung in allen Projektphasen sicherstellen
- Neue Soft- und Hardware analysieren und bewerten im Abgleich mit internen Richtlinien
- Sicherheitsrelevante Vorfälle analysieren und bewerten sowie Risikoanalysen durchführen
- Interne Audits selbstständig durchführen und externe Audits begleiten
- Anlassbezogene Awareness-Schulungen durchführen
- Bereitschaft zur Dienstreise innerhalb der Region und gelegentlich deutschlandweit zeigen
Anforderungen
- Abgeschlossenes Studium in Medizininformatik, Medizintechnik oder Informatik mit Berufserfahrung in der Informationssicherheit
- Langjährige Erfahrung in der Beratung und Implementierung von Informationssicherheitsmanagementsystemen
- Ausgeprägte Expertise in relevanten Standards wie ISO 27001 und KRITISV sowie regulatorischen Anforderungen
- Erfahrung mit NIS2 und KRITIS-DachG sowie Audit-Erfahrungen im IT-Sicherheitsumfeld
- Starke Kommunikationsfähigkeiten zur Vermittlung komplexer Sachverhalte an verschiedene Stakeholder
- Bereitschaft zur Hospitation in klinischen Fachbereichen zur Analyse von Dienstleistungen und Prozessen
- Souveränes Auftreten und Belastbarkeit in Verhandlungssituationen
- Führerschein Klasse B für Dienstreisen innerhalb der Region
- Zertifizierungen wie CISSP, CISM, CEH oder vergleichbare Qualifikationen von Vorteil
- Know-how in der Konzeption und Bewertung technischer Sicherheitslösungen
Benefits
- Weiterbildungsprogramme
- Firmenwagen
- Firmenfahrrad-Leasing
- Homeoffice
- Jobticket
- Zusätzliche Altersversorgung
- Flexible Arbeitszeiten
Ist dir ein Fehler aufgefallen?
Teile uns mit, was nicht funktioniert hat, damit wir es schnell beheben können. Sende eine E-Mail an fachkraefte(at)img-sachsen-anhalt.de