IT Security Manager (m/w/d)

Universitätsklinikum Regensburg; Regensburg; Vor Ort; EUR 70.000 - 100.000; Vollzeit

Zusammenfassung

Das Universitätsklinikum Regensburg sucht einen IT Security Manager (m/w/d), der in Vollzeit die Sicherheit der informationstechnologischen Systeme und Daten des Klinikums gewährleistet. Zu den Aufgaben gehören die Planung und Durchführung von Audits, das Risikomanagement sowie Schulungen der Mitarbeitenden. Es erwartet Sie ein dynamisches Umfeld mit umfangreichen Möglichkeiten zur Weiterbildung und einer sinnvollen Work-Life-Balance.

Leistungen

Umfassende Einarbeitung und Weiterbildung

Betriebliche Altersvorsorge (VBL)

Flexible Arbeitszeiten

Vorteile für Familien (wie Kinderbetreuung)

Vergünstigtes Essen in Cafeterias

Qualifikationen

• Abgeschlossenes Studium oder vergleichbare Qualifikation mit relevanter Erfahrung.
• Berufserfahrung in der Informationssicherheit, idealerweise im Gesundheitswesen.
• Fundierte Kenntnisse in ISO 27001, B3S und DSGVO.

Aufgaben

• Planung und Durchführung interner und externer Audits nach ISO 27001.
• Gesamtverantwortung für das ISMS-Risikomanagement.
• Schulung von Mitarbeitenden im Bereich Informationssicherheit.

Kenntnisse

Informationssicherheit

Teamfähigkeit

Kommunikationsstärke

Analytische Fähigkeiten

Zielorientierung

Ausbildung

(Fach-)Hochschulstudium

Tools

SIEM-Systeme

NDR-Systeme

ITIL

Jobbeschreibung

Spitze in der Medizin. Menschlich in der Begegnung.

Das Universitätsklinikum Regensburg dient der Forschung, Lehre und Krankenversorgung. Wir sind Top-Arbeitgeber für 5.000 Mitarbeiter und medizinischer Höchstversorger für ganz Ostbayern. Wir bieten Spitzenmedizin und sind dafür in allen Bereichen personell wie auch technisch ausgestattet. Wir stehen für die optimale medizinische und pflegerische Versorgung unserer Patienten und ein wertschätzendes Miteinander im Team.

Die Abteilung für Informationstechnologie

sucht ab 01.10.2025 einen

IT Security Manager (m/w/d)

in Vollzeit (38,5 Std./Woche), unbefristet

Das erwartet Sie

Planung, Koordination, Begleitung und Nachbereitung interner und externer Audits nach ISO 27001, B3S, KRITIS-Verordnung, DSGVO etc.

Fortlaufender Ausbau und Pflege unseres ISMS, insbesondere im Hinblick auf branchenspezifische Anforderungen (B3S für die Gesundheitsversorgung)

Übernahme der Rolle als ITIL Security Incident Owner, inkl. Koordination von Sicherheitsvorfällen und gesetzlich vorgeschriebenen Meldungen

Etablierung eines vollumfänglich funktionsfähigen Business Continuity Managements (BCM) inkl. sämtlicher organisatorischer Schnittstellen innerhalb der IT sowie zu Fachbereichen außerhalb der IT

Begleitung von IT-Projekten mit sicherheitsrelevanter Beratung, z.B. bei Einführung neuer medizinischer Systeme oder Infrastrukturkomponenten

Gesamtverantwortung für das ISMS-Risikomanagement und dessen nachhaltige Weiterentwicklung

Identifikation, Bewertung und Dokumentation von Risiken für insb. die Systeme, Anwendungen und Infrastrukturen zur Unterstützung der kritischen Dienstleistungen

Durchführung von Awareness-Formaten und Schulungen für Mitarbeitende in Medizin, Pflege, Verwaltung und IT

Was in diesem Job wichtig ist

Abgeschlossenes (Fach-)Hochschulstudium, eine vergleichbare Ausbildung mit mehrjähriger relevanter Berufserfahrung in Organisationen von vergleichbarer Größe oder vergleichbare in der Praxis erworbene Qualifikation

Einschlägige Berufserfahrung in der Informationssicherheit, idealerweise im KRITIS- oder Gesundheitsumfeld

Fundierte Kenntnisse relevanter Standards und gesetzlicher Anforderungen: B3S Gesundheitsversorgung, ISO 27001, BSIG, DSGVO

Erfahrung mit SIEM- und NDR-Systemen, idealerweise auch in deren Konzeption, Betrieb oder Optimierung

ITIL-Kenntnisse (insb. Incident Management), idealerweise zertifiziert

Ein hohes Maß an Zielorientierung, Teamfähigkeit, Sozialkompetenz, Innovationsbereitschaft, Engagement, hohe Zuverlässigkeit sowie Kommunikations- und Durchsetzungsstärke

Schnelle Auffassungsgabe, Ausgeprägte analytische, konzeptionelle und organisatorische Fähigkeiten sowie eine prozessorientierte systematische und eigenverantwortliche Arbeitsweise

Darauf können Sie sich freuen

Eine abwechslungsreiche und anspruchsvolle Aufgabe im dynamischen Umfeld von Medizin, Wissenschaft und IT

Einen unbefristeten Arbeitsvertrag

Umfassende Einarbeitung und fachliche Weiterbildungsmöglichkeiten

Eine Vergütung nach dem Tarifvertrag der Länder „TV-L“ sowie dessen regelmäßige Tariferhöhungen

Betriebliche Altersvorsorge (VBL) und eine Jahressonderzahlung

Angebote der Gesundheitsförderung

Eine gute Busanbindung incl. Jobticket sowie freie Mitarbeiterparkplätze

Vergünstigtes Essen in unseren Cafeterias, Mitarbeiterrabatte sowie Corporate Benefits

Flexible Arbeitszeiten (Mo-Fr) zur Vereinbarkeit von Familie und Beruf, kein Schichtdienst

Familienfreundlicher Arbeitgeber (u. a. Kinderbetreuung in allen Schulferien, außer Weihnachten, für 4- bis 12-jährige Kinder)

Unterstützung bei der Wohnungssuche, Jobticket, kostenlose Parkplätze, Kinderbetreuung u.v.m.

Schwerbehinderte werden bei ansonsten im Wesentlichen gleicher Eignung bevorzugt eingestellt. Bitte weisen Sie auf eine vorliegende Schwerbehinderung oder Gleichstellung in der Bewerbung hin und legen entsprechende Nachweise bei.

Die Stelle ist teilzeitfähig, sofern durch Jobsharing die ganztägige Wahrnehmung der Aufgabe gesichert ist.

Wir freuen uns auf Ihre aussagekräftigen Bewerbungsunterlagen über unser Online-Portal bis zum 13.07.2025.

Universitätsklinikum Regensburg

Abteilung Informationstechnologie

Martin Kutsche, Leiter

93042 Regensburg

Über Rückfragen freut sich

Martin Kutsche

T: 0941 944-5880

www.ukr.de/karriere