Information Security Manager (m/w/d)

Labor Becker; München; On-site; EUR 85,000 - 110,000; Full time

Benefits offered by this job

Weiterentwicklung

Moderne Arbeitsplätze

Voll-/Teilzeit mit Planbarkeit

Zuschüsse (Fahrtkosten)

Kinderbetreuungszuschuss

Subventioniertes Mittagessen

30 Urlaubstage

Betriebliche Altersvorsorge

Flache Hierarchien

Teamevents

Gute Verkehrsanbindung

Job summary

Labor Becker sucht eine Fachkraft für Informationssicherheit zur operativen Steuerung des ISMS und Begleitung regulatorischer Anforderungen im KRITIS-Umfeld.

Sie fungieren als Ansprechpartner für interne/externe Audits, identifizieren Risiken und unterstützen die Geschäftsführung sowie Fachbereiche bei Sicherheitsprozessen und Meldungen. Die Rolle erfordert solide Deutschkenntnisse, Teamfähigkeit und Verantwortungsbewusstsein.

Qualifications

• Abgeschlossenes Studium der Informatik, Wirtschaftsinformatik oder Informationssicherheit mit einschlägiger Berufserfahrung.
• Fundierte Kenntnisse im ISMS, idealerweise ISO/IEC 27001.
• Erfahrung mit regulatorischen Anforderungen, Auditprozessen und Nachweisführung; KRITIS-Vorkenntnisse von Vorteil.
• Zertifizierungen wie ISO 27001 Lead Auditor/Implementer, CISM, CISSP oder BSI IT-Grundschutz sind wünschenswert.

Responsibilities

• Operative Steuerung, Überwachung und Weiterentwicklung des ISMS gemäß ISO/IEC 27001.
• Begleitung regulatorischer Anforderungen im KRITIS-Umfeld und Beobachtung aktueller Vorgaben (BSIG, NIS-2).
• Zentrale Ansprechperson für Informationssicherheit; Koordination von internen und externen Anforderungen, Audits und Nachweisen.
• Planung und Begleitung interner und externer Audits sowie KRITIS-Nachweisprüfungen.
• Mitwirkung bei Identifikation, Bewertung und Behandlung von Informationssicherheitsrisiken; Optimierung von Sicherheitsprozessen.
• Koordination des Vorgehens bei IT-Sicherheitsvorfällen und Unterstützung bei Melde- und Kommunikationsprozessen.

Skills

Informationssicherheit

ISO 27001 Kenntnisse

Auditprozesse

Kommunikationskompetenz

Beratung

Education

Informatik/Wirtschaftsinformatik

Job description

Mit mehr als 600 Mitarbeitern aus 39 Nationen an 12 bayerischen Standorten gehört Labor Becker zu einem der wegweisenden Labormedizinunternehmen unter ärztlicher Führung, welches das gesamte Spektrum der labordiagnostischen Untersuchungen abdeckt – Basislabor, Speziallabor und Krankenhauslabor, alles aus einer Hand.

Als etablierter, vertrauensvoller Ansprechpartner im Verbund mit Ärzten und Kliniken dienen wir dem Gesundheitswesen, indem wir exzellente Diagnostik garantieren, für reibungslose Prozesse sorgen und sowohl uns als auch unser Angebot kontinuierlich weiterentwickeln und optimieren. Unser Leistungsspektrum umfasst mehrere Tausend Diagnostikverfahren von A wie Antikörpernachweis bis Z wie zytoalbuminäre Dissoziation, Befundinterpretation und konsiliarische Beratung durch Fachärzte und Spezialsprechstunden.

Uns vereint der Grundsatz, dass hinter jeder Probe ein Mensch steht, der qualitativ hochwertige und werteorientierte Labormedizin verdient. Was uns auszeichnet, ist Vielfalt – unterschiedliche, sinnstiftende Aufgaben in einem kulturell diversen Team.

Hier erfahren Sie mehr über uns als Top-Arbeitgeber: https://www.labor-becker.de/karriere/top-job

Darüber hinaus bieten wir Ihnen folgende Vorteile:

• Ankommen und Weiterentwickeln: Wir arbeiten Sie intensiv in ein interessantes Aufgabengebiet ein.
• Ausstattung: Helle und moderne Arbeitsplätze mit einer state-of-the-art Ausstattung bieten die idealen Arbeitsbedingungen für Spaß bei der Arbeit.
• Arbeitszeitmodelle: Wir bieten Voll- oder Teilzeit mit planbaren Arbeitszeiten und Freizeitausgleich.
• Attraktive Vergütung: Neben attraktiver Vergütung zahlen wir Zuschläge für Samstags-, Sonntags-, Feiertags- und Nachtarbeit.
• Zahlreiche Zuschüsse: Wir unterstützen Sie mit Fahrtkosten- und Kinderbetreuungszuschuss, kostenfreien Getränken und einem subventionierten Mittagessen (am Standort Führichstraße).
• Überdurchschnittliche Urlaubstage: Sie erhalten 30 Urlaubstage sowie anlassbezogene Sonderurlaubstage.
• Altersvorsorge: Wir kümmern uns um Ihre betriebliche Altersvorsorge.
• Flache Hierarchien: Ein ausgezeichnetes Betriebsklima mit flacher Hierarchie gewährleistet kurze Entscheidungswege im Unternehmen.
• Sicherheit: Wir bieten einen sicheren, zukunftsorientierten Arbeitsplatz in einem erfolgreichen Unternehmen.
• Events: Regelmäßige, tolle Mitarbeiter- und Teamevents lassen den Spaß nicht zu kurz kommen.
• Gute Verkehrsanbindung: Unsere Standorte sind sehr gut mit öffentlichen Verkehrsmitteln erreichbar

Ihre Aufgaben

• Operative Steuerung, Überwachung und kontinuierliche Weiterentwicklung des bestehenden Informationssicherheitsmanagementsystems (ISMS), insbesondere auf Grundlage der ISO/IEC 27001
• Begleitung der Umsetzung regulatorischer Anforderungen, insbesondere im KRITIS-Umfeld, sowie Beobachtung relevanter gesetzlicher Vorgaben (z. B. BSIG, § 8a BSIG) und aktueller Entwicklungen im Zusammenhang mit NIS-2
• Zentrale Ansprechperson für Informationssicherheit sowie Koordination interner und externer Anforderungen, Prüfungen und Nachweisführungen
• Planung und Begleitung interner und externer Audits, Zertifizierungs- und Überwachungsaudits sowie KRITIS-Nachweisprüfungen
• Unterstützung bei der Identifikation, Bewertung und Behandlung von Informationssicherheitsrisiken sowie Mitwirkung an der kontinuierlichen Verbesserung von Sicherheitsprozessen
• Koordination des Vorgehens bei IT-Sicherheitsvorfällen sowie Unterstützung bei den zugehörigen Melde- und Kommunikationsprozessen

Ihr Profil

• Erfolgreich abgeschlossenes Studium der Informatik, Wirtschaftsinformatik, Informationssicherheit oder eine vergleichbare Qualifikation mit einschlägiger Berufserfahrung im IT-Security-Umfeld
• Fundierte Kenntnisse im Informationssicherheitsmanagement, idealerweise auf Grundlage der ISO/IEC 27001
• Erfahrung mit regulatorischen Anforderungen, Auditprozessen und Nachweisführungen; Kenntnisse im KRITIS-Umfeld von Vorteil
• Wünschenswerte Zertifizierungen, beispielsweise ISO 27001 Lead Auditor/Implementer, CISM, CISSP oder BSI IT-Grundschutz-Praktiker/-Experte
• Strukturierte, eigenverantwortliche und lösungsorientierte Arbeitsweise sowie die Fähigkeit, auch in komplexen Situationen den Überblick zu behalten
• Ausgeprägte Kommunikations- und Beratungskompetenz im Umgang mit unterschiedlichen Zielgruppen – von Fachbereichen bis zur Geschäftsführung – sowie Verantwortungsbewusstsein und Verlässlichkeit
• Wünschenswert sind Erfahrungen im Business Continuity Management (BCM) sowie im Betrieb, in der Überwachung und kontinuierlichen Weiterentwicklung eines Business Continuity Management Systems (BCMS) gemäß ISO 22301
• Sehr gute Deutschkenntnisse in Wort und Schrift (min. C1)