Informationssicherheitsmanager / Informationssicherheitsbeauftragter (m/w/d)

ISG Intermed Service GmbH & Co. KG

Geesthacht

Hybrid

EUR 110,000 - 150,000

Full time

14 days+

A complete application in a minute

Tailored resume and cover letter, ready to send.

Get past ATS filters

Benefits offered by this job

13 Monatsgehälter

30 Tage Urlaub

Mobiles Arbeiten

Flexible Arbeitszeiten

Altersvorsorge Zuschuss

Gesundheitsmanagement

JobRad

Kindernotfallbetreuung

Job summary

ISG Intermed Service GmbH & Co. KG sucht zur Verstärkung des Bereichs Informationssicherheit eine Leitungskraft für IT-Sicherheit in Geesthacht nahe Hamburg.

Die Stelle umfasst Aufbau, Steuerung und Weiterentwicklung des ISMS sowie die Koordination von Audits, Schulungen und Notfallprozessen. Sie bringen ein abgeschlossenes Studium im Bereich Informationstechnik, umfangreiche Erfahrung in der IT-Sicherheit und Zertifizierungen wie ISO 27001 Lead Implementer, CISM/CISA/CISSP mit.

Qualifications

Abgeschlossenes Studium mit Schwerpunkt Informationstechnik bzw. vergleichbare Qualifikation.
Fundierte Berufserfahrung im Informations- und IT-Sicherheitsbereich.
Sehr gute Kenntnisse der Normen und Standards (BSI, ISO 27001, NIS-2).
Deutsch- und Englischkenntnisse in Wort und Schrift.

Responsibilities

Definition und Koordination der IT-Sicherheitsziele des Unternehmens und der Unternehmensgruppe.
Übernahme der Rolle des Informationssicherheitsbeauftragten direkt der Geschäftsführung zugeordnet.
Führung und Koordination des Teams Informationssicherheit.
Weiterentwicklung des ISMS nach DIN ISO/IEC 27001.
Erstellung und Pflege von IT-Sicherheitsrichtlinien und Notfallprozessen.
Durchführung interner Audits und Begleitung externer Audits.
Risikobewertung, Maßnahmenableitung und Nachverfolgung.
Koordination von Sicherheitsvorfällen und -übungen im BCMS.
Leitung von IT-Projekten nach Richtlinien.
Schulung und Sensibilisierung rund um Informationssicherheit.
Schwachstellenmanagement und Penetrationstests.

Skills

Analytische Fähigkeiten

Verhandlungsgeschick

Teamführung

Integrität

Kommunikationsstärke

Education

Informationstechnik-Studium oder vergleichbare Qualifikation

ISO/IEC 27001 Lead Implementer

CISSP

CISM

CISA

Tools

ISMS-Daten

Job description

Zur Verstärkung unseres Bereiches Informationssicherheit in Geesthacht bei Hamburg suchen wir zum nächstmöglichen Zeitpunkt in Vollzeit in Leitungsposition einen

Informationssicherheitsmanager / Informationssicherheitsbeauftragter (m/w/d)

Intermed ist ein in dritter Generation ärztlich geführtes Handels- und Logistikunternehmen mit einer 40-jährigen Dienstleistungstradition in der Medizin. Mit unseren rund 1.200 Mitarbeitenden versorgen wir Ärzte, Labore und Einrichtungen des Gesundheitswesens mit Medizinprodukten und verfügen über eine eigene, bundesweit agierende Logistik.

Darüber hinaus sind wir Partner der Medizinischen Versorgungszentren im LADR Laborverbund, der mit seinen kooperierenden Laborarztpraxen und Laborgemeinschaften mehr als 20.000 Arztpraxen und über 400 Krankenhäuser mit labormedizinischen Leistungen versorgt.

Ihre Aufgaben im Überblick

Definition und Koordination der IT-Sicherheitsziele des Unternehmens und der Unternehmensgruppe mit vier KRITIS- und mehreren NIS-2-Standorten in der Dr. Kramer & Kollegen Gruppe
Übernahme der Rolle des Informationssicherheitsbeauftragten als direkt der Geschäftsführung der Intermed zugeordnete Stabsstelle für Intermed und die Facharztlabore im LADR Laborverbund Dr. Kramer & Kollegen, welche IT-Dienstleistungen von den Intermed IT Services in Anspruch nehmen
Führung und Koordination des Teams Informationssicherheit
Verantwortung und kontinuierliche Weiterentwicklung des Informationssicherheitsmanagementsystems (ISMS) nach DIN ISO/IEC 27001
Erstellung und Pflege von IT-Sicherheitsrichtlinien und Konzepten, etwa für IT-Notfallprozesse in der IT in Abstimmung mit den operativen Fachbereichen
Durchführung interner IT-Audits an den Standorten des Unternehmensverbundes und Begleitung externer Audits
Durchführung von Risikoanalysen sowie Ableitung und Nachverfolgung geeigneter Maßnahmen
Koordination von IT-Sicherheitsvorfällen und -Notfallübungen im Rahmen des BCMS
Leitung und Begleitung von IT-Projekten auf Grundlage vorgegebener Richtlinien
Planung, Steuerung und Durchführung von Schulungs- und Sensibilisierungsmaßnahmen rund um die Informationssicherheit
Steuerung des IT-Schwachstellenmanagements und der regelmäßigen Penetrationstests
Durchführung von IT-Sicherheitsbewertungen bei der Einführung neuer IT-Systeme oder Applikationen
Kontakt- und Meldestelle gegenüber dem Bundesamt für Sicherheit in der Informationstechnik (KRITIS)
Regelmäßiges Reporting an die Geschäftsführung und relevante/interessierte Gruppen sowie Austausch mit den Informationssicherheitsbeauftragten innerhalb der Sonic Healthcare Germany Gruppe

Das bringen Sie mit

Abgeschlossenes Studium mit dem Schwerpunkt Informationstechnik und Vertiefung im Bereich Informations- und IT-Sicherheit oder vergleichbarer Qualifikation
Fundierte, belastbare Berufserfahrung im Bereich der Informations- und IT-Sicherheit
Sehr gute Kenntnisse der Verfahren, Methoden und Standards der IT-Sicherheit sowie der einschlägigen Normen und Regelwerke, wie BSIG/BSI-KritisV, ISO 27001, NIS-2
Zusatzqualifikationen wie z. B. ISO, CISO (ISO/IEC 27001 Lead Implementer bzw. Lead Auditor), CISM, CISA oder CISSP
Gute Deutsch- sowie Englischkenntnisse in Wort und Schrift
Ausgeprägte Persistenz und Verhandlungsgeschick, um Sicherheitsstandards auch in komplexen Prozessen souverän zu vertreten
Ein hohes Maß an Integrität sowie ein offener, partizipativer Kommunikationsstil, der die Zusammenarbeit im Team und mit den Fachbereichen fördert

Ihre Perspektiven

Wir bieten Ihnen spannende Aufgaben, die auch andere Abteilungen berühren. Wir legen Wert auf die individuelle Förderung zur fachlichen und persönlichen Weiterentwicklung und gewähren alle sozialen Leistungen eines fortschrittlichen Unternehmens.

Dazu zählen vor allem: