IT Security Manager (M/W/D)

Universitätsklinikum Regensburg - Anstalt des öffentlichen Rechts -; Deutschland; Vor Ort; EUR 55.000 - 85.000; Vollzeit

Zusammenfassung

Das Universitätsklinikum Regensburg sucht einen IT Security Manager (m/w/d), der die Informationssicherheit in einer dynamischen Umgebung für medizinische Systeme verantwortet. In dieser Position führen Sie Audits durch, entwickeln Sicherheitsstrategien und stellen sicher, dass alle gesetzlichen Anforderungen eingehalten werden. Sie profitieren von einem unbefristeten Arbeitsvertrag, flexiblen Arbeitszeiten und einer ansprechenden Vergütung nach Tarifvertrag.

Leistungen

Umfassende Einarbeitung und Weiterbildungsmöglichkeiten

Vergütung nach dem Tarifvertrag der Länder (TV-L)

Betriebliche Altersvorsorge (VBL)

Familienfreundlicher Arbeitgeber

Unterstützung bei der Wohnungssuche

Freie Mitarbeiterparkplätze

Flexible Arbeitszeiten

Qualifikationen

• Abgeschlossenes Hochschulstudium oder vergleichbare Ausbildung.
• Mehrjährige relevante Berufserfahrung im Gesundheitsbereich vom Vorteil.
• Kenntnisse zu Standards wie ISO 27001, B3S.

Aufgaben

• Planung und Durchführung von Audits nach ISO 27001 und DSGVO.
• Bearbeitung von Sicherheitsvorfällen als ITIL Security Incident Owner.
• Entwicklung und Pflege des ISMS.

Kenntnisse

Informationssicherheit

ITIL

Analytische Fähigkeiten

Teamfähigkeit

Ausbildung

(Fach-)Hochschulstudium in Informatik oder vergleichbare Ausbildung

Tools

SIEM- und NDR-Systeme

Jobbeschreibung

Spitze in der Medizin. Menschlich in der Begegnung.

Das Universitätsklinikum Regensburg dient der Forschung, Lehre und Krankenversorgung. Wir sind Top-Arbeitgeber für 5.000 Mitarbeiter und medizinischer Höchstversorger für ganz Ostbayern. Wir bieten Spitzenmedizin und sind dafür in allen Bereichen personell wie auch technisch ausgestattet. Wir stehen für die optimale medizinische und pflegerische Versorgung unserer Patienten und ein wertschätzendes Miteinander im Team.

Die Abteilung für Informationstechnologie

sucht ab 01.10.2025 einen

IT Security Manager (m/w/d)

in Vollzeit (38,5 Std./Woche), unbefristet

Das erwartet Sie

• Planung, Koordination, Begleitung und Nachbereitung interner und externer Audits nach ISO 27001, B3S, KRITIS-Verordnung, DSGVO etc.
• Fortlaufender Ausbau und Pflege unseres ISMS, insbesondere im Hinblick auf branchenspezifische Anforderungen (B3S für die Gesundheitsversorgung)
• Übernahme der Rolle als ITIL Security Incident Owner, inkl. Koordination von Sicherheitsvorfällen und gesetzlich vorgeschriebenen Meldungen
• Etablierung eines vollumfänglich funktionsfähigen Business Continuity Managements (BCM) inkl. sämtlicher organisatorischer Schnittstellen innerhalb der IT sowie zu Fachbereichen außerhalb der IT
• Begleitung von IT-Projekten mit sicherheitsrelevanter Beratung, z. B. bei Einführung neuer medizinischer Systeme oder Infrastrukturkomponenten
• Gesamtverantwortung für das ISMS-Risikomanagement und dessen nachhaltige Weiterentwicklung
• Identifikation, Bewertung und Dokumentation von Risiken für insb. die Systeme, Anwendungen und Infrastrukturen zur Unterstützung der kritischen Dienstleistungen
• Durchführung von Awareness-Formaten und Schulungen für Mitarbeitende in Medizin, Pflege, Verwaltung und IT

Was in diesem Job wichtig ist

• Abgeschlossenes (Fach-)Hochschulstudium, eine vergleichbare Ausbildung mit mehrjähriger relevanter Berufserfahrung in Organisationen von vergleichbarer Größe oder vergleichbare in der Praxis erworbene Qualifikation
• Einschlägige Berufserfahrung in der Informationssicherheit, idealerweise im KRITIS- oder Gesundheitsumfeld
• Fundierte Kenntnisse relevanter Standards und gesetzlicher Anforderungen: B3S Gesundheitsversorgung, ISO 27001, BSIG, DSGVO
• Erfahrung mit SIEM- und NDR-Systemen, idealerweise auch in deren Konzeption, Betrieb oder Optimierung
• ITIL-Kenntnisse (insb. Incident Management), idealerweise zertifiziert
• Ein hohes Maß an Zielorientierung, Teamfähigkeit, Sozialkompetenz, Innovationsbereitschaft, Engagement, hohe Zuverlässigkeit sowie Kommunikations- und Durchsetzungsstärke
• Schnelle Auffassungsgabe, Ausgeprägte analytische, konzeptionelle und organisatorische Fähigkeiten sowie eine prozessorientierte systematische und eigenverantwortliche Arbeitsweise

Darauf können Sie sich freuen

• Eine abwechslungsreiche und anspruchsvolle Aufgabe im dynamischen Umfeld von Medizin, Wissenschaft und IT
• Einen unbefristeten Arbeitsvertrag
• Umfassende Einarbeitung und fachliche Weiterbildungsmöglichkeiten
• Eine Vergütung nach dem Tarifvertrag der Länder "TV-L" sowie dessen regelmäßige Tariferhöhungen
• Betriebliche Altersvorsorge (VBL) und eine Jahressonderzahlung
• Angebote der Gesundheitsförderung
• Eine gute Busanbindung incl. Jobticket sowie freie Mitarbeiterparkplätze
• Vergünstigtes Essen in unseren Cafeterias, Mitarbeiterrabatte sowie Corporate Benefits
• Flexible Arbeitszeiten (Mo-Fr) zur Vereinbarkeit von Familie und Beruf, kein Schichtdienst
• Familienfreundlicher Arbeitgeber (u. a. Kinderbetreuung in allen Schulferien, außer Weihnachten, für 4- bis 12-jährige Kinder)
• Unterstützung bei der Wohnungssuche, Jobticket, kostenlose Parkplätze, Kinderbetreuung u.v.m.

Schwerbehinderte werden bei ansonsten im Wesentlichen gleicher Eignung bevorzugt eingestellt. Bitte weisen Sie auf eine vorliegende Schwerbehinderung oder Gleichstellung in der Bewerbung hin und legen entsprechende Nachweise bei.

Die Stelle ist teilzeitfähig, sofern durch Jobsharing die ganztägige Wahrnehmung der Aufgabe gesichert ist.

Wir freuen uns auf Ihre aussagekräftigen Bewerbungsunterlagen über unser Online-Portal bis zum 13.07.2025.

Universitätsklinikum Regensburg
Abteilung Informationstechnologie

Martin Kutsche, Leiter

93042 Regensburg

Über Rückfragen freut sich

Martin Kutsche

T: 0941 944-5880

www.ukr.de/karriere