Datenschutz / Informationssicherheit - Informationssicherheitsberater/-in (m/w/d)

BKK Gesundheit (DAK-Gesundheit Zentrale); Hamburg; Vor Ort; EUR 70.000 - 100.000; Vollzeit

Benefits dieser Stelle

Home-Office-Möglichkeiten

Teilzeit möglich

Deutschlandticket-Zuschuss

Weiterbildungsangebote

Sozialleistungen

Zusammenfassung

Bei der DAK-Gesundheit Zentrale in Hamburg suchen wir eine/n Informationssicherheitsberater/in (m/w/d). Sie beraten den Vorstand und Fachbereiche, entwickeln Sicherheitsmaßnahmen und unterstützen bei Datenschutz- sowie Informationssicherheitsfragen.

Die Rolle umfasst Audits nach ISO 27001/27701, Risikoanalysen und Weiterentwicklung des PIMS. Sie bringen fundierte IT-Sicherheitskenntnisse, idealerweise CISO-Zertifikat oder vergleichbare Qualifikationen, mit.

Qualifikationen

• Nachweisliche Erfahrung in Informationssicherheit und IT-Sicherheit.
• Zertifizierungen im Bereich Informationssicherheit bevorzugt.
• Deutschkenntnisse mindestens C1.
• Kenntnisse zu NIS-2, BSIG, DSGVO, SGB.

Aufgaben

• Überwachung der Einhaltung gesetzlicher Vorgaben aus Informationssicherheit.
• Durchführung von Audits intern und extern (ISO 27001, 27701, KRITIS).
• Betrieb und Weiterentwicklung des Privacy Information Management Systems (PIMS).
• Beratung der Fachbereiche zu TOMs und Schulungsmaßnahmen.
• Erstellung von Berichten und Management-Statusberichten.
• Definition von Sicherheitsanforderungen für Daten, Anwendungen und Systeme.

Kenntnisse

Informationssicherheit

IT-Sicherheit

Audit-Kenntnisse

Beratungskompetenz

Ausbildung

CISO-Zertifikat

Studium Informationssicherheit / IT-Sicherheit / Cyber-Sicherheit

Jobbeschreibung

Datenschutz / Informationssicherheit - Informationssicherheitsberater/-in (m/w/d)

Einsatzort: Hamburg

Bereich: Weitere Tätigkeitsbereiche

Einstiegssart: Direkteinstieg Fachpositionen

Der Stabsbereich Datenschutz & Informationssicherheit berät den Vorstand und die Fachbereiche der DAK-Gesundheit u.a. bei der Entwicklung von Projekten sowie der Aufrechterhaltung von Sicherheitsmaßnahmen und hinsichtlich aller anfallenden datenschutzrechtlichen und informationstechnischen Fragen. Er steht zudem im Kontakt mit den Aufsichtsbehörden.

Sind Sie auf der Suche nach einer neuen Herausforderung, die zu Ihnen passt?

Dann werden Sie Teil unseres Teams und unterstützen uns im Stabsstellenbereich unserer Zentrale in Hamburg als

Informationssicherheitsberater/-in (m/w/d).

Ihre Aufgaben

• Überwachung der Einhaltung der gesetzlichen und internen Vorgaben aus der Informationssicherheit und Beratung zu Sicherheitsmaßnahmen, insbesondere nach NIS-2, BSIG, DSGVO, SGB sowie Erstellung, Implementierung und Aktualisierung von Informationssicherheitsrichtlinien
• Durchführung und Begleitung von Audits ((intern sowie nach ISO 27001, 27701 und KRITIS) und Überprüfung der Wirksamkeit implementierter Sicherheitsmaßnahmen und externer Dienstleister
• Betrieb, Pflege und Weiterentwicklung eines Privacy Information Management Systems (PIMS)
• Beratung des Datenschutzteams und der Fachbereiche zu Informationssicherheit und Technisch Organisatorischen Maßnahmen (TOMs) sowie Durchführung von Schulungs- und Awareness-Maßnahmen
• Untersuchung von Sicherheitsvorfällen, Nachverfolgung von Maßnahmen sowie Erstellung von Management- und Statusberichten
• Definition von Sicherheitsanforderungen für Daten, Anwendungen, Systeme und Netzwerke sowie Durchführung von Risiko- und Bedarfsanalysen und Dokumentation
• Unterstützung des Informationssicherheitsbeauftragten bei der Steuerung und strategischen Weiterentwicklung des Informationssicherheitsmanagements (ISMS), einschließlich PDCA-Zyklus und Umsetzung von Sicherheitsmaßnahmen

Fragen zu den Aufgabeninhalten beantwortet Ihnen gerne Julian Grabbe, Leiter Datenschutz und Informationssicherheit.

• Fachliche Kompetenz in der Informationssicherheit mit entsprechender Qualifikation
  • mindestens nachgewiesen bspw. durch ein Chief Information Security Officer (CISO)-Zertifikat oder durch umfassende Berufserfahrung im Thema Informationssicherheit, IT-Sicherheit, Cyber-Sicherheit oder ähnlich
  • idealerweise nachgewiesen durch ein abgeschlossenes Studium der Informationssicherheit, IT-Sicherheit, Cyber-Sicherheit sowie einschlägige Zertifizierungen oder ähnlich
• Umfassende IT-Sicherheitskenntnisse und IT-Affinität zu sicherheitstechnischen Aspekten/Themen z.B. bei der App- und Web-Entwicklung, Cloud-Technologien und KI
• Identifikation mit Unternehmenszielen und Verständnis für die hohe Bedeutung der Informationssicherheit im KRITIS- und GKV-Umfeld
• Kooperations- und Teamfähigkeit, gepaart mit persönlicher Integrität und Durchsetzungsvermögen sowie Bereitschaft zur Eigeninitiative und selbstständigem Arbeiten
• Analytische Fähigkeiten zur Bewältigung komplexer Situationen und Einleitung passender Maßnahmen
• Sehr gute Kommunikationsfähigkeiten für die adressatengerechte Beratung und Unterstützung der Fachbereiche
• Sehr gute Deutschkenntnisse (mindestens C1Level)

Datenschutzbeauftragter und Leiter Datenschutz und Informationssicherheit

Attraktive Bezahlung, betriebliche Altersversorgung und vieleSozialleistungen

Home-Office- und Teilzeitmöglichkeiten

Zuschuss zum Deutschland-Ticket

38,5-Stunden-Woche inklusive Gleitzeit

30 Urlaubstage jedes Jahr

Umfangreiches Weiterbildungsangebot

Mitarbeiterangebote und weitere Corporate Benefits