Informationssicherheitsbeauftragter / Manager IT Governance, Risk & Compliance (m/w/d)

Headmatch GmbH & Co. KG; Deutschland; Vor Ort; EUR 60.000 - 75.000; Vollzeit

Zusammenfassung

Ein führender Gesundheitsdienstleister sucht einen erfahrenen Informationssicherheitsbeauftragten in Berlin. In dieser Rolle sind Sie verantwortlich für das Management von IT-Risiken, die Einhaltung von Compliance-Standards und die Durchführung von Audits. Ein abgeschlossenes Studium der Informatik oder ein vergleichbarer Abschluss sowie mehrjährige Erfahrung im Bereich IT-Sicherheit sind erforderlich. Flexible Arbeitszeiten und attraktive Benefits werden geboten.

Leistungen

Flexible Arbeitszeiten

Mobile-Work-Option

Arbeitgeberzuschuss zur Altersvorsorge

Kostenlose Getränke und frisches Obst

Interne & externe Weiterbildungsmöglichkeiten

Qualifikationen

• Mehrjährige Berufserfahrung im IT-Sicherheits-, Risiko- oder Compliance-Management.
• Fundierte Kenntnisse relevanter Standards.
• Erfahrung in der Auditvorbereitung sowie im Aufbau und Betrieb von ISMS-Strukturen.

Aufgaben

• Verantwortung für Betrieb und Optimierung eines ISO 27001-konformen ISMS.
• Identifikation und Bewertung von IT-Risiken.
• Planung und Begleitung interner sowie externer Audits.

Kenntnisse

IT-Sicherheitsmanagement

Risikomanagement

Compliance-Management

Kommunikationsfähigkeit

Auditvorbereitung

Technical Communication

Ausbildung

Studium der (Wirtschafts-)Informatik

Tools

ISO 27001

NIS2

DSGVO

Jobbeschreibung

Unser Mandant Gehört Zu Den Führenden Europäischen Gesundheitsdienstleistern Und Betreibt Ein Breites Netzwerk Spezialisierter Einrichtungen Im Bereich Rehabilitation Und Psychische Gesundheit. Im Zuge Der Digitalen Transformation Sucht Das Unternehmen Am Standort Berlin Einen Erfahrenen Informationssicherheitsbeauftragten / Manager It Governance, Risk & Compliance (m/w/d) (m/w/d) In Vollzeit.

Informationssicherheitsmanagement (ISMS)

• verantwortung Für Betrieb, Optimierung Und Re-zertifizierung Eines Iso 27001-konformen Isms
• aufbau Eines Konzernweiten Informationssicherheitsmanagementsystems Im Rahmen Der Digitalstrategie
• entwicklung Und Umsetzung Von Sicherheitsrichtlinien, Prozessen Und Maßnahmen

Risikomanagement & Compliance

• identifikation Und Bewertung Von It-risiken, Pflege Eines Risikoregisters
• sicherstellung Regulatorischer Und Interner Vorgaben (u. A. Iso 2700x, Nis2, Dsgvo, Bsi-grundschutz)
• durchführung Von Risikoanalysen Und Erstellung Entsprechender Reports

Auditmanagement & Reporting

• planung Und Begleitung Interner Sowie Externer Audits
• aufbereitung Von Nachweisen Und Empfehlungen Für Prüfgesellschaften
• entwicklung Relevanter Kpis Zur Steuerung Der It-sicherheits-performance

Third-Party Risk & Awareness

• überwachung Sicherheitsrelevanter Anforderungen An Externe Dienstleister
• prüfung Von Software- Und Beschaffungsprozessen Hinsichtlich It-risiken
• mitwirkung An Awareness-programmen Und Schulungen Zur Förderung Der Sicherheitskultur

• abgeschlossenes Studium Der (wirtschafts-)informatik Oder Vergleichbare Qualifikation
• mehrjährige Berufserfahrung Im It-sicherheits-, Risiko- Oder Compliance-management
• fundierte Kenntnisse Relevanter Standards (iso 27001, Nis2, Dsgvo, It-sicherheitsgesetz, Bsi It-grundschutz, Eu-ai Act)
• erfahrung In Der Auditvorbereitung Sowie Im Aufbau Und Betrieb Von Isms-strukturen
• fähigkeit, Technische Sachverhalte Verständlich Zu Kommunizieren Und Risiken Strategisch Zu Steuern
• sprachkenntnisse: Deutsch C1, Englisch C1

Wünschenswert:

• zertifizierungen Wie Iso 27001 Lead Implementer / Lead Auditor
• erfahrung In Regulierten Umfeldern Oder Größeren Konzernstrukturen

• unbefristetes Arbeitsverhältnis In Einem Stabilen, Zukunftssicheren Umfeld
• gehalt: Max. 75.000 Eur P.a.
• flexible Arbeitszeiten (vertrauensarbeitszeit), Mobile-work-option (3 Tage/woche) Und Flache Hierarchien
• moderne, Zentral Gelegene Büroräume In Berlin-charlottenburg Mit Top-öpnv-anbindung
• arbeitgeberzuschuss Zur Betrieblichen Altersvorsorge Und Weitere Sozialleistungen
• kostenlose Getränke Und Frisches Obst Im Büro
• interne & Externe Weiterbildungsmöglichkeiten Über Eigene Akademieplattform
• attraktive Corporate Benefits Bei Namhaften Marken