Informationssicherheitsbeauftragter / Manager IT Governance, Risk & Compliance (m/w/d)

Headmatch GmbH & Co. KG; Berlin; Hybrid; EUR 70.000 - 85.000; Vollzeit

Zusammenfassung

Ein führender Gesundheitsdienstleister in Berlin sucht einen erfahrenen Informationssicherheitsbeauftragten / Manager IT Governance, Risk & Compliance (m/w/d). Sie sind verantwortlich für das Management eines ISO 27001-konformen Systems, identifizieren IT-Risiken und gewährleisten die Compliance. Die Rolle bietet ein unbefristetes Arbeitsverhältnis und ein Gehalt von bis zu 85.000 EUR jährlich. Flexible Arbeitszeiten und zahlreiche Sozialleistungen sind vorhanden.

Leistungen

Unbefristetes Arbeitsverhältnis

Flexible Arbeitszeiten

Mobile-Work-Option

Betriebliche Altersvorsorge

Kostenlose Getränke und Obst

Weiterbildungsmöglichkeiten

Attraktive Corporate Benefits

Qualifikationen

• Mehrjährige Berufserfahrung im IT-Sicherheits-, Risiko- oder Compliance-Management.
• Fundierte Kenntnisse relevanter Standards (ISO 27001, NIS2, DSGVO).
• Erfahrung in der Auditvorbereitung und im ISMS-Betrieb.

Aufgaben

• Verantwortung für Betrieb und Optimierung eines ISO 27001-konformen ISMS.
• Identifikation und Bewertung von IT-Risiken.
• Planung und Durchführung interner sowie externer Audits.

Kenntnisse

IT-Sicherheitsmanagement

Risiko-Management

Compliance-Management

Kommunikationsfähigkeit

Strategisches Denken

Ausbildung

Abgeschlossenes Studium der (Wirtschafts-)Informatik oder vergleichbare Qualifikation

Jobbeschreibung

Unser Mandant gehört zu den führenden europäischen Gesundheitsdienstleistern und betreibt ein breites Netzwerk spezialisierter Einrichtungen im Bereich Rehabilitation und psychische Gesundheit. Im Zuge der digitalen Transformation sucht das Unternehmen am Standort Berlin einen erfahrenen Informationssicherheitsbeauftragten / Manager IT Governance, Risk & Compliance (m/w/d) (m/w/d) in Vollzeit.

Informationssicherheitsmanagement (ISMS)

• Verantwortung für Betrieb, Optimierung und Re-Zertifizierung eines ISO 27001-konformen ISMS
• Aufbau eines konzernweiten Informationssicherheitsmanagementsystems im Rahmen der Digitalstrategie
• Entwicklung und Umsetzung von Sicherheitsrichtlinien, Prozessen und Maßnahmen

Risikomanagement & Compliance

• Identifikation und Bewertung von IT-Risiken, Pflege eines Risikoregisters
• Sicherstellung regulatorischer und interner Vorgaben (u. a. ISO 2700x, NIS2, DSGVO, BSI-Grundschutz)
• Durchführung von Risikoanalysen und Erstellung entsprechender Reports

Auditmanagement & Reporting

• Planung und Begleitung interner sowie externer Audits
• Aufbereitung von Nachweisen und Empfehlungen für Prüfgesellschaften
• Entwicklung relevanter KPIs zur Steuerung der IT-Sicherheits-Performance

Third-Party Risk & Awareness

• Überwachung sicherheitsrelevanter Anforderungen an externe Dienstleister
• Prüfung von Software- und Beschaffungsprozessen hinsichtlich IT-Risiken
• Mitwirkung an Awareness-Programmen und Schulungen zur Förderung der Sicherheitskultur

Qualifikationen

• Abgeschlossenes Studium der (Wirtschafts-)Informatik oder vergleichbare Qualifikation
• Mehrjährige Berufserfahrung im IT-Sicherheits-, Risiko- oder Compliance-Management
• Fundierte Kenntnisse relevanter Standards (ISO 27001, NIS2, DSGVO, IT-Sicherheitsgesetz, BSI IT-Grundschutz, EU-AI Act)
• Erfahrung in der Auditvorbereitung sowie im Aufbau und Betrieb von ISMS-Strukturen
• Fähigkeit, technische Sachverhalte verständlich zu kommunizieren und Risiken strategisch zu steuern
• Sprachkenntnisse: Deutsch C1, Englisch C1

Wünschenswert

• Zertifizierungen wie ISO 27001 Lead Implementer / Lead Auditor
• Erfahrung in regulierten Umfeldern oder größeren Konzernstrukturen

Benefits & Rahmenbedingungen

• Unbefristetes Arbeitsverhältnis in einem stabilen, zukunftssicheren Umfeld
• Gehalt: max. 85.000 EUR p.a.
• Flexible Arbeitszeiten (Vertrauensarbeitszeit), Mobile-Work-Option (3 Tage/Woche) und flache Hierarchien
• Moderne, zentral gelegene Büroräume in Berlin-Charlottenburg mit Top-ÖPNV-Anbindung
• Arbeitgeberzuschuss zur betrieblichen Altersvorsorge und weitere Sozialleistungen
• Kostenlose Getränke und frisches Obst im Büro
• Interne & externe Weiterbildungsmöglichkeiten über eigene Akademieplattform
• Attraktive Corporate Benefits bei namhaften Marken