Experte Informationssicherheit (m/w/d)

Landeskrankenhilfe V.V.a.G.; Lüneburg; Hybrid; EUR 60,000 - 85,000; Full time

Benefits offered by this job

Mitarbeiterrabatte

Gleitzeit & Homeoffice-Möglichkeit

Vermögenswirksame Leistungen & betrieb

Jobrad / E-Bike Leasing

EGYM Wellpass

Job summary

Die Landeskrankenhilfe V.V.a.G. sucht eine erfahrene Fachkraft für Informationssicherheit zur Pflege des ISMS nach ISO/IEC 27001 und zur Umsetzung regulatorischer Anforderungen, insbesondere zu DORA. Sie arbeiten an Risikoanalysen, Schutzbedarfsfeststellungen und Maßnahmenverfolgung.

Zu Ihren Aufgaben gehören die Begleitung interner/externen Audits, Schulungsmaßnahmen und die Dokumentation von Vorfällen. Kenntnisse in Deutschland regulierten Umfeld runden das Profil ab.

Qualifications

• Mehrjährige Berufserfahrung im Bereich der Informationssicherheit.

Responsibilities

• Pflege und Weiterentwicklung des ISMS gemäß ISO/IEC 27001.
• Umsetzung regulatorischer Anforderungen, insbesondere im Zusammenhang mit DORA.
• Durchführung von Risikoanalysen und Schutzbedarfsfeststellungen sowie Nachverfolgung von Maßnahmen.
• Vorbereitung, Begleitung und Nachbereitung von internen/externen Audits sowie Zertifizierungen.
• Planung und Umsetzung von Schulungs- und Awareness-Maßnahmen zur Informationssicherheit.
• Erfassung, Dokumentation und Nachverfolgung von Informationssicherheitsvorfällen.
• Pflege und Aktualisierung von Richtlinien, Prozessvorgaben und ISMS-Dokumentationen.

Skills

Informationssicherheit

Audits

Risikomanagement

ISO 27001

Dokumentation

Schulung/Awareness

Education

Wirtschaftsinformatik Studium

Tools

ISO 27001

Job description

• Lüneburg
• Vollzeit, Teilzeit
• unbefristet

Die Landeskrankenhilfe (LKH) zählt zu den größeren privaten Krankenversicherungen in Deutschland. Mehr als 570 Mitarbeiter*innen sind für unsere rund 320.000 Kunden da.

Im Rahmen des Wandels zu einem modernen Gesundheitsdienstleister stehen wir für innovative Arbeitsweisen und eine kulturelle Neuausrichtung der LKH. Diesen spannenden Weg gehen wir gemeinsam mit unseren Mitarbeiter*innen und mit neuen Talenten, wie Ihnen.

Unsere Benefits:

• Mitarbeiterrabatte

  Weil gute Arbeit auch gute Extras verdient

• Gleitzeit & Homeoffice-Möglichkeit

  Sorgen für mehr Flexibilität im Arbeitsalltag

• Vermögenswirksame Leistungen & betriebliche Altersvorsorge

  Wir denken nicht nur an heute, sondern auch an die Zukunft

• Jobrad / E-Bike Leasing

  Nachhaltig mobil sein - ob zur Arbeit oder in der Freizeit

• EGYM Wellpass

  Workout oder Wellness? Warum nicht beides.
• ... und vieles mehr

Ihre Aufgaben:

• Sie wirken an der Pflege und kontinuierlichen Weiterentwicklung des ISMS gemäß ISO/IEC 27001 mit.
• Die Umsetzung und Dokumentation regulatorischer Anforderungen, insbesondere im Zusammenhang mit DORA, begleiten Sie aktiv.
• Sie befassen sich mit Risikoanalysen und Schutzbedarfsfeststellungen und unterstützen bei der Nachverfolgung daraus abgeleiteter Maßnahmen.
• Bei internen und externen Audits sowie Zertifizierungen übernehmen Sie Aufgaben in der Vorbereitung, Begleitung und Nachbereitung.
• Sie bringen sich in die Planung und Umsetzung von Schulungs- und Awareness-Maßnahmen zur Informationssicherheit ein.
• Die Erfassung, Dokumentation und Nachverfolgung von Informationssicherheitsvorfällen gehört ebenfalls zu Ihrem Aufgabenbereich.
• Sie wirken an der Pflege und Aktualisierung von Richtlinien, Prozessvorgaben und weiteren ISMS-relevanten Dokumentationen mit.

Ihr Profil / Ihre Stärken:

• Sie verfügen über ein abgeschlossenes Studium der (Wirtschafts-) Informatik oder eine vergleichbare Ausbildung.
• Sie bringen mehrjährige Berufserfahrung im Bereich der Informationssicherheit mit.
• Erfahrung im Umgang mit internen und externen Audits sowie Dokumentation von Security-Incidents
• Sie verfügen über Kenntnisse der ISO/IEC 27001 und idealerweise über praktische Erfahrung im Betrieb und in der Weiterentwicklung eines ISMS.
• Sie haben Kenntnisse über regulatorische Anforderungen, idealerweise im Zusammenhang mit DORA, und deren Umsetzung im Unternehmensumfeld.
• Sie sind mit Risikoanalysen, Schutzbedarfsfeststellungen und der Nachverfolgung von Maßnahmen vertraut.
• Sie verfügen über sehr gute Deutschkenntnisse in Wort und Schrift.