Datenschutz / Informationssicherheit - Informationssicherheitsberater/-in (m/w/d)

DAK-Gesundheit; Hamburg; Sur place; EUR 70 000 - 110 000; Plein temps

Résumé du poste

DAK-Gesundheit in Hamburg sucht eine/n Informationssicherheitsberater/-in (m/w/d) zur Beratung des Vorstands und der Fachbereiche. Zu den Aufgaben gehören die Überwachung von Sicherheitsmaßnahmen, Audits nach ISO 27001/27701 und die Entwicklung des ISMS im KRITIS- und GKV-Umfeld.

Sie arbeiten eng mit dem Datenschutzteam zusammen und gestalten Schulungs- sowie Awareness-Maßnahmen. Sie bringen idealerweise ein CISO-Zertifikat oder umfangreiche Berufserfahrung, ein Studium der

Qualifications

• Fachliche Kompetenz in Informationssicherheit idealerweise mit CISO-Zertifikat oder einschlägiger Berufserfahrung
• Abgeschlossenes Studium der Informationssicherheit oder vergleichbare Qualifikation
• Ausgeprägte Kenntnisse zu IT-Sicherheit, Datenschutz und KRITIS-Umfeld
• Teamfähigkeit, Integrität und Durchsetzungsvermögen

Responsabilités

• Überwachung der Einhaltung gesetzlicher Vorgaben und interner Richtlinien
• Beratung zu Sicherheitsmaßnahmen nach NIS-2, BSIG, DSGVO, SGB und Sicherheitspolitik
• Durchführung von Audits (intern und ISO 27001/27701) und Wirksamkeitsprüfungen
• Aufbau und Weiterentwicklung des PIMS und ISMS-Strategien
• Schulung und Awareness-Maßnahmen für Datenschutzteams und Fachbereiche

Connaissances

Informationssicherheit

IT-Sicherheit

Kommunikationsfähigkeit

Teamfähigkeit

Durchsetzungsvermögen

Formation

Studium der Informationssicherheit

Outils

ISMS-Tools / PIMS

ISO 27001

ISMS Audits

Description du poste

DAK-Gesundheit

Der Stabsbereich Datenschutz & Informationssicherheit berät den Vorstand und die Fachbereiche der DAK-Gesundheit u.a. bei der Entwicklung von Projekten sowie der Aufrechterhaltung von Sicherheitsmaßnahmen und hinsichtlich aller anfallenden datenschutzrechtlichen und informationstechnischen Fragen. Er steht zudem im Kontakt mit den Aufsichtsbehörden.

Sind Sie auf der Suche nach einer neuen Herausforderung, die zu Ihnen passt?

Dann werden Sie Teil unseres Teams und unterstützen uns im Stabsstellenbereich unserer Zentrale in Hamburg als

Informationssicherheitsberater/-in (m/w/d).

Ihre Aufgaben

• Überwachung der Einhaltung der gesetzlichen und internen Vorgaben aus der Informationssicherheit und Beratung zu Sicherheitsmaßnahmen, insbesondere nach NIS-2, BSIG, DSGVO, SGB sowie Erstellung, Implementierung und Aktualisierung von Informationssicherheitsrichtlinien
• Durchführung und Begleitung von Audits ((intern sowie nach ISO 27001, 27701 und KRITIS) und Überprüfung der Wirksamkeit implementierter Sicherheitsmaßnahmen und externer Dienstleister
• Betrieb, Pflege und Weiterentwicklung eines Privacy Information Management Systems (PIMS)
• Beratung des Datenschutzteams und der Fachbereiche zu Informationssicherheit und Technisch Organisatorischen Maßnahmen (TOMs) sowie Durchführung von Schulungs- und Awareness-Maßnahmen
• Untersuchung von Sicherheitsvorfällen, Nachverfolgung von Maßnahmen sowie Erstellung von Management- und Statusberichten
• Definition von Sicherheitsanforderungen für Daten, Anwendungen, Systeme und Netzwerke sowie Durchführung von Risiko- und Bedarfsanalysen und Dokumentation
• Unterstützung des Informationssicherheitsbeauftragten bei der Steuerung und strategischen Weiterentwicklung des Informationssicherheitsmanagements (ISMS), einschließlich PDCA-Zyklus und Umsetzung von Sicherheitsmaßnahmen

Ihr Profil

• Fachliche Kompetenz in der Informationssicherheit mit entsprechender Qualifikation mindestens nachgewiesen bspw. durch ein Chief Information Security Officer (CISO)-Zertifikat oder durch umfassende Berufserfahrung im Thema Informationssicherheit, IT-Sicherheit, Cyber-Sicherheit oder ähnlich
• idealweise nachgewiesen durch ein abgeschlossenes Studium der Informationssicherheit, IT-Sicherheit, Cyber-Sicherheit sowie einschlägige Zertifizierungen oder ähnlich
• Umfassende IT-Sicherheitskenntnisse und IT-Affinität zu sicherheitstechnischen Aspekten/Themen z.B. bei der App- und Web-Entwicklung, Cloud-Technologien und KI
• Identifikation mit Unternehmenszielen und Verständnis für die hohe Bedeutung der Informationssicherheit im KRITIS- und GKV-Umfeld
• Kooperations- und Teamfähigkeit, gepaart mit persönlicher Integrität und Durchsetzungsvermögen sowie Bereitschaft zur Eigeninitiative und selbstständigem Arbeiten
• Analytische Fähigkeiten zur Bewältigung komplexer Situationen und Einleitung passender Maßnahmen
• Sehr gute Kommunikationsfähigkeiten für die adressatengerechte Beratung und Unterstützung der Fachbereiche
• Sehr gute Deutschkenntnisse (mindestens C1Level)

Ihr Kontakt

Tonia Hoffmann

Personalreferentin

E-Mail: [e-mail]

Julian Grabbe

Datenschutzbeauftragter und Leiter Datenschutz und Informationssicherheit

E-Mail: [e-mail]