Information Security Expert

TN Germany; München; Hybrid; EUR 60.000 - 80.000; Vollzeit

Zusammenfassung

Ein führendes Unternehmen im Bereich Gesundheits-IT sucht einen (Senior) Information Security Expert, der die Informationssicherheit im Konzern steuert. In dieser spannenden Rolle unterstützen Sie den CISO bei der Festlegung von Sicherheitsrichtlinien und der Überwachung der Einhaltung von Vorgaben. Sie arbeiten an der Identifizierung von Risiken und der Entwicklung von Notfallkonzepten. Das Unternehmen bietet Ihnen die Möglichkeit, in einem dynamischen Umfeld zu arbeiten, in dem Ihre Expertise in IT-Security und Risikomanagement geschätzt wird. Wenn Sie eine Leidenschaft für Informationssicherheit haben und in einem innovativen Team arbeiten möchten, ist dies die ideale Gelegenheit für Sie.

Qualifikationen

• Abgeschlossenes Studium in IT-Security oder Informatik erforderlich.
• Zertifizierung als Informationssicherheitsbeauftragter (TÜV) nach ISO 27001.

Aufgaben

• Unterstützung des CISO bei Informationssicherheitsleitlinien und deren Einhaltung.
• Identifizierung und Bewertung von sicherheitsrelevanten Risiken.

Kenntnisse

IT-Security

Analytische Fähigkeiten

Kommunikationsfähigkeit

Risikomanagement

Teamfähigkeit

Ausbildung

Studium im Bereich IT-Security

Wirtschaftsinformatik

Tools

ISO 27001

MaRisk

BAIT

DSGVO

Jobbeschreibung

NOVENTI ist der führende Anbieter von Software, Finanzdienstleistungen und digitalen Plattformen im europäischen Gesundheitsmarkt. Das Angebot richtet sich an alle Leistungserbringer des Gesundheitswesens, wie Apotheken, Physiotherapie, Sanitätshäuser, Pflegedienste und Arztpraxen. Wir begleiten unsere Kundinnen und Kunden in digitalen Transformationsprozessen wie dem eRezept, bieten hybride Lösungen und vernetzen sowohl die Dienstleister im Gesundheitsmarkt als auch die Menschen miteinander. Gegründet vor über 120 Jahren umfasst das Unternehmen mit Hauptsitz in München heute über Mitarbeitende.

Als führendes Unternehmen im Bereich Gesundheits-IT suchen wir einen (Senior) Information Security Expert (m/w/d), welcher dabei unterstützt, alle für die Informationssicherheit relevanten Aktivitäten im Konzern zu verfolgen und zu steuern. Als Unternehmen, das sich der digitalen Transformation verschrieben hat, sind wir auf der Suche nach Mitarbeitenden im Bereich Informationssicherheit, um gemeinsam die an uns gestellten Herausforderungen zu bewältigen.

München, mit Homeoffice-Anteil

Ihre Aufgaben:

1. Die Unterstützung des CISO bei der Festlegung, Anpassung und Veröffentlichung der Informationssicherheitsleitlinien sowie deren Beratung in allen Fragen der Informationssicherheit fällt in Ihr Aufgabengebiet.
2. Sie überprüfen die Einhaltung von Informationssicherheitsvorgaben und unterstützen den Aufbau, Betrieb und die Weiterentwicklung der Informationssicherheitsorganisation.
3. Sie unterstützen bei der Identifizierung und Bewertung sicherheitsrelevanter Risiken.
4. Das Sicherstellen und Überwachen der abgestimmten Informationssicherheitsziele und -maßnahmen innerhalb der Organisation und bei durch das Unternehmen beauftragten (IT-)Dienstleistern gehört zu Ihrem Aufgabenspektrum.
5. Sie wirken bei der Erstellung und Fortschreibung des Notfallkonzepts bzgl. Informationssicherheit mit und beteiligen sich in Projekten mit Informationssicherheitsrelevanz.
6. Ihr Verantwortungsbereich umfasst die Erstellung, Steuerung und Koordination des Berichtswesens zur Informationssicherheit sowie die Zusammenarbeit mit politischen und wissenschaftlichen Institutionen, Ministerien, Behörden, Verbänden und Unternehmen im Hinblick auf Informationssicherheit.
7. Während Ihrer Tätigkeit berücksichtigen Sie die einschlägigen gesetzlichen und regulatorischen Anforderungen (insbesondere aber nicht ausschließlich MaRisk/BAIT) sowie Anforderungen aus selbstauferlegten Informationssicherheitsstandards der Organisation.

Ihr Profil:

1. Sie können ein erfolgreich abgeschlossenes Studium im Bereich der IT-Security, Informatik, Wirtschaftsinformatik und/oder eine vergleichbare Qualifikation vorweisen.
2. Nachgewiesene Sachkunde durch berufliche Praxis sowie Fortbildungen im Bereich Informationssicherheit zeichnen Sie aus.
3. Sie verfügen über eine Zertifizierung in der Informationssicherheit oder ähnliche Qualifikationsnachweise (Zertifizierung als Informationssicherheitsbeauftragter (TÜV) nach ISO 27001).
4. Sie verfügen über Kenntnisse der regulatorischen Vorgaben (insbesondere MaRisk, BAIT, DSGVO) sowie in Service- und Change Management Prozessen.
5. Expertise in der Analyse und Bewertung von Informationssicherheitsrisiken im Rahmen des Risikomanagements gehören zu Ihrem Wissensschatz.
6. Eine strukturierte Arbeitsweise, analytische Fähigkeiten und kreatives sowie vernetztes Denkvermögen zeichnen Sie aus.
7. Sie besitzen die Fähigkeit, komplexe Sachverhalte verständlich und sicher in Wort und Schrift darzustellen.
8. Selbstständiges und eigenverantwortliches Arbeiten mit einem hohen Verantwortungsbewusstsein sowie starke Kommunikations- und Teamfähigkeit runden Ihr Profil ab.