Head of IT Security / Leiter IT-Sicherheit (w/m/d)

VIRES CONFERRE GmbH; Berlin; Vor Ort; EUR 120.000 - 180.000; Vollzeit

Zusammenfassung

VIRES CONFERRE GmbH in Berlin sucht Head of IT Security (w/m/d) zur operativen und strategischen Weiterentwicklung der IT-Sicherheitsorganisation.

Sie übernehmen die Führung des Security Teams, treiben Security Operations, Incident Response sowie Risiko- und Compliance-Themen voran und arbeiten eng mit dem CIO/CEO zusammen. Perspektiven für eine CISO-Rolle sind möglich.

Qualifikationen

• Abgeschlossenes Studium im Bereich Informatik, IT-Sicherheit oder vergleichbar.
• Nachweisliche Führungserfahrung in sicherheitsrelevanten Vorfällen und Krisen.
• Erfahrung im Aufbau oder der Weiterentwicklung von SOC-/SIEM-Strukturen sowie Zusammenarbeit mit externen Partnern.

Aufgaben

• Strategische Gruppenverantwortung für IT-Sicherheitsarchitektur und Security-Operating-Model.
• Entwicklung einer Security-Strategie und Roadmap für Holding/Gruppe.
• Aufbau und Weiterentwicklung von Security Operations inkl. SIEM, Incident Response, Vulnerability Management.
• Koordination von Standards, Reporting-Linien und Awareness-Maßnahmen.
• Führung des ISB-Teams und Steuerung externer Dienstleister.
• Operative Gesamtverantwortung in Krisen- und Incident-Situationen.

Kenntnisse

Security Operations

Incident Response

Vulnerability Management

Security Architecture

Identity & Access Security

Zero Trust

Governance

Leadership

Ausbildung

Bachelor-/Master-Studium in Informatik / IT-Sicherheit

Tools

SIEM/SOC tooling

Threat Intelligence Platforms

IAM-Tools

Jobbeschreibung

Unser Mandant zählt in seinem Segment zu den führenden Dienstleistern im deutschen Gesundheitswesen. Mit mehr als 12.000 Mitarbeitenden an über 100 Standorten bundesweit verfügt das Unternehmen über eine herausragende Marktposition und hohe operative Schlagkraft. Als Tochtergesellschaft einer börsennotierten Konzernholding verantwortet es den strategisch bedeutendsten Markt der Gruppe und bietet zugleich substanzielle Entwicklungsperspektiven.

Für die Zentrale in Berlin besetzen wir zum nächstmöglichen Zeitpunkt die neu geschaffene Position des Head of IT Security (w/m/d). In dieser exponierten Funktion übernimmt die künftige Stelleninhaberin bzw. der künftige Stelleninhaber die operative und strategische Verantwortung für die Weiterentwicklung einer zeitgemäßen und effektiven IT-Sicherheitsorganisation. Diese Entwicklung kann die Chance beinhalten, bei entsprechender Eignung perspektivisch auch die aktuell so nicht vorhandene Rolle eines CISO (w/m/d) auszugestalten.

Aufgabengebiet:

• Strategische Verantwortung für die gruppenweite IT-Sicherheitsarchitektur über Holding und Gruppengesellschaften hinweg sowie für die Weiterentwicklung eines tragfähigen Security-Zielbilds
• Entwicklung und Umsetzung einer Security-Strategie und Roadmap für die Holding und perspektivisch für die gesamte Gruppe
• Einführung eines Competence-Center- beziehungsweise Drei-Säulen-Modells mit einem wirksamen Security Operating Model mit klaren Verantwortlichkeiten, verbindlichen Standards, belastbarer Nachweisführung und messbarer technischer Umsetzung
• Aufbau und Weiterentwicklung von Security Operations inklusive SIEM/SOC, Security Monitoring, Incident Response, Vulnerability Management, Penetration Testing und technischer Wirksamkeitskontrollen
• Vorbereitung und operative Umsetzung regulatorischer Anforderungen, insbesondere im Kontext von NIS2, KRITIS, Datenschutz und vergleichbaren Vorgaben
• Fachliche Führung und organisatorische Weiterentwicklung der ISB-Funktion auf Holding-Ebene sowie Koordination der ISB-Landschaft in der Gruppe mit gemeinsamen Standards, Reporting-Linien, Austauschformaten und Awareness-Maßnahmen
• Definition und Durchsetzung von Security-Standards, Mindestanforderungen und Kontrollmechanismen sowie Entwicklung eines Bedrohungslagebilds und eines risikobasierten Maßnahmenplans
• Aufbau und Führung des Security-Teams sowie Steuerung externer Partner, insbesondere im Zusammenspiel mit Managed-SOC-Dienstleistern und weiteren spezialisierten Providern
• Operative Gesamtverantwortung im Krisen- und Incident-Fall, einschließlich Lagebildführung, stringenter Reaktionssteuerung, Eskalationsmanagement und adressatengerechter Kommunikation gegenüber CIO, CEO und betroffenen Geschäftsführungen
• Verankerung zentraler Security-Fähigkeiten in der Organisation, insbesondere in den Bereichen IT-Disaster-Recovery, Cyber-Incident-Response, Secure Development, Security Awareness und regelmäßiges Management-Reporting

Anforderungsprofil:

• Erfolgreich abgeschlossenes Studium in Informatik, Wirtschaftsinformatik, IT-Sicherheit oder eine vergleichbare Qualifikation
• Mehrjährige Erfahrung in der IT-Sicherheit mit klarem Schwerpunkt in Security Operations, Incident Response, Vulnerability Management oder Security Architecture
• Nachweisbare Führungskompetenz in kritischen Sicherheitsvorfällen und Krisensituationen sowie Souveränität in der Kommunikation mit Top-Management und C-Level
• Erfahrung im Aufbau, in der Weiterentwicklung oder Steuerung von SOC-/SIEM-Strukturen, idealerweise auch im Zusammenspiel mit externen oder Managed-Security-Partnern
• Breites technologisches Verständnis in zentralen Security-Domänen wie Identity & Access Security, Endpoint Security, Cloud Security, Zero Trust, Netzwerksegmentierung und Schwachstellenmanagement
• Routine in der Entwicklung und Umsetzung von Security-Roadmaps sowie in der risikobasierten Priorisierung von Maßnahmen und im adressatengerechten Reporting
• Fähigkeit, regulatorische Anforderungen, Governance und operative Cybersicherheit in ein wirksames und pragmatisches Betriebsmodell zu überführen
• Erfahrung in der Führung operativer Teams sowie in der Steuerung externer Dienstleister und Partner
• Gutes Verständnis regulatorischer und organisatorischer Rahmenbedingungen, insbesondere in Bezug auf NIS2, KRITIS, Datenschutz und Informationssicherheitsmanagement
• Ausgeprägte Umsetzungsstärke, Pragmatismus und Durchsetzungsfähigkeit sowie verhandlungssichere Englischkenntnisse
• Erfahrung in regulierten Umfeldern und mit modernen Security-Technologien sind von Vorteil