IT Sicherheitsmanager (IAM) (m/w/d)

Bkk Firmus; Bremen; Hybrid; EUR 58,000 - 75,000; Full time

Benefits offered by this job

Flexibles Arbeiten (35h)

4-Tage-Woche

Mobiles Arbeiten

Weihnachts- und Urlaubsgeld

Steuerfreie Zuschüsse

Corporate Benefits

Onboarding/Weiterbildung

Teilzeit möglich

Job summary

Die BKK firmus in Bremen sucht einen IT Sicherheitsmanager (IAM), der das Identity- und Access-Management steuert, Rollen- und Berechtigungsmodelle definiert und die Einhaltung von Sicherheitsvorgaben sicherstellt. Sie arbeiten eng mit Governance, Infrastruktur-Teams und Fachbereichen zusammen, setzen NIS2-/KRITIS-/B3S-GKV-Anforderungen um und führen regelmäßige Audits sowie Zertifizierungsprozesse durch.

Flexible Arbeitszeit (35h/Woche, 4 Tage möglich), mobiles Arbeiten und eine tarifgebundene

Qualifications

• Ausbildung im IT-Bereich, z. B. Fachinformatiker für Systemintegration oder gleichwertig, ideal IAM/IT-Security-Erfahrung.
• Fundierte Kenntnisse in Identity- und Access-Management, Rollen- und Berechtigungsmanagement, ideal AD/AAD, SSO, MFA.
• Erfahrung mit Rezertifizierungen, Berechtigungsreviews und auditfähiger Dokumentation wünschenswert.
• Strukturiert, risikoorientiert, zuverlässig mit Verständnis für IT-Infrastrukturen und Sicherheitsprozesse.
• Kenntnisse zu NIS2, KRITIS oder B3S GKV sind vorteilhaft oder Bereitschaft zur Einarbeitung.
• Analytisches Denken, klare Kommunikation, Verantwortungsbewusstsein für sichere Zugriffsprozesse.
• Eigeninitiative und Engagement sowie eine ziel- und ergebnisorientierte Arbeitsweise.

Responsibilities

• Zentralen Identity- und Access-Management steuern, pflegen und weiterentwickeln.
• Rollen-, Berechtigungs- und Zugriffskonzepte definieren und deren Einhaltung überwachen.
• Regulatorische Anforderungen aus NIS2, KRITIS und B3S GKV umsetzen und Audit-Nachweise sicherstellen.
• Rezertifizierungen und Berechtigungsreviews durchführen und Audit-Dokumentation erstellen.
• Bestehende IAM-Prozesse analysieren, Risiken erkennen und techn. sowie organisatorische Verbesserungen ableiten.
• IAM-Architekturen entwerfen, z. B. AD/AAD, SSO, MFA und Privileged Access Management.
• Bei Fusionen Rollenmodelle harmonisieren und Identitätsquellen anpassen.
• Richtlinien, technische Dokumentationen und auditfeste Nachweise erstellen und pflegen.
• Projekte beraten und sichere Zugriffs- und Berechtigungs-Konzepte entwickeln.
• Zusammenarbeit mit IT-Governance, Informationssicherheitsbeauftragten, Infrastruktur-Teams und Fachbereichen.

Skills

Identity & Access Management

Rollen- & Berechtigungsmanagement

AD/AAD

SSO/MFA

Audit/Nachweise

Risikobewusstsein

Analytisches Denkvermögen

Teamwork

Education

IT-Ausbildung z. B. Fachinformatiker für Systemintegration

Tools

Active Directory (AD)

Azure Active Directory (Azure AD)

Privileged Access Management (PAM)

Job description

Die BKK firmus zählt zu den erfolgreichsten Krankenkassen Deutschlands und wurde als "TOP"-Arbeitgeber ausgezeichnet. Mit einem engagierten Team von rund 950 Mitarbeiterinnen und Mitarbeitern betreuen wir rund 1,2 Millionen Kunden und setzen dabei auf kontinuierliches Wachstum und Fortschritt.

Um unser Team in der Region Bremen zu erweitern, suchen wir zum nächstmöglichen Zeitpunkt motivierte und talentierte Fachkräfte als:

IT Sicherheitsmanager (IAM) (m/w/d)

Aufgaben

• Sie steuern, pflegen und entwickeln unser zentrales Identity- und Access-Management kontinuierlich weiter.
• Sie definieren und implementieren Rollen-, Berechtigungs- und Zugriffskonzepte und überwachen deren Einhaltung.
• Die regulatorischen Anforderungen aus NIS2, KRITIS und B3S GKV setzen Sie im IAM-Umfeld um und stellen deren nachvollziehbare Dokumentation sicher.
• Sie führen regelmäßige Rezertifizierungen und Berechtigungsreviews durch und erstellen die erforderlichen Audit-Nachweise.
• Bestehende IAM-Prozesse analysieren Sie, erkennen Risiken und leiten daraus technische sowie organisatorische Verbesserungen ab.
• Sie gestalten und pflegen technische IAM-Architekturen, beispielsweise auf Basis von AD/AAD, SSO, MFA und Privileged Access Management.
• Kritische Zugriffe, privilegierte Accounts und sicherheitsrelevante IAM-Ereignisse behalten Sie im Blick und leiten bei Bedarf geeignete Maßnahmen ein.
• Bei Fusionen unterstützen Sie die Harmonisierung von Rollenmodellen, Berechtigungsstrukturen und Identitätsquellen.
• Sie erstellen und pflegen Richtlinien, technische Dokumentationen und auditfeste Sicherheitsnachweise.
• Projekte und Fachbereiche beraten Sie bei der Entwicklung sicherer Zugriffs- und Berechtigungskonzepte.
• In enger Zusammenarbeit mit IT-Governance, Informationssicherheitsbeauftragten, Infrastruktur-Teams, Applikationsbetrieb und Fachbereichen stellen Sie einen stabilen, sicheren und nachvollziehbaren IAM-Betrieb sicher.

Profil

• Sie verfügen über eine abgeschlossene IT-Ausbildung, z. B. als Fachinformatiker für Systemintegration (m/w/d), oder eine vergleichbare Qualifikation und bringen idealerweise praktische Erfahrung im IAM- oder IT-Security-Umfeld mit.
• Sie verfügen über gute Kenntnisse in Identity- und Access-Management, insbesondere im Bereich Rollen- und Berechtigungsmanagement sowie idealerweise AD/AAD, SSO, MFA oder Privileged Access Management.
• Erfahrung mit Rezertifizierungen, Berechtigungsreviews und auditfähiger Dokumentation ist wünschenswert.
• Sie arbeiten strukturiert, risikoorientiert und zuverlässig und verfügen über ein gutes Verständnis von IT-Infrastrukturen und Sicherheitsprozessen.
• Idealerweise haben Sie bereits Erfahrungen mit NIS2, KRITIS oder B3S GKV gesammelt oder sind bereit, sich in diese Themen einzuarbeiten.
• Analytisches Denken, klare Kommunikation und ein hohes Verantwortungsbewusstsein für sichere Zugriffs- und Berechtigungsprozesse zeichnen Sie aus.
• Sie verfügen über ein service-, qualitäts- und kostenbewusstes Handeln.
• Eigeninitiative und Engagement sowie eine ziel- und ergebnisorientierte Arbeitsweise runden ihr Profil ab.

Wir bieten

• Flexibilität und Gleitzeit: Bei uns haben Sie die Möglichkeit, Ihre Arbeitszeit innerhalb von 35 Stunden pro Woche flexibel zu gestalten – Im Rahmen der Gleitzeitregelung auch mit der Option, die Stunden auf 4 Tage pro Woche zu verteilen
• Mobiles Arbeiten: Je nach Tätigkeitsbereich können Sie einzelne Tage ganz bequem von Zuhause aus arbeiten
• Vergütung: Wir bieten Ihnen zusätzliche Anreize in Form von Weihnachts- und Urlaubsgeld (14 Gehälter), steuerfreien Zuschüssen sowie Corporate Benefits. Somit liegt die Gehaltsspanne für diese Position zwischen ca. 58000 € - 75000 € brutto jährlich. Abhängig von Ihrer Qualifikation und Berufserfahrung kann die konkrete Einstufung individuell variieren
• Onboarding und Einarbeitung: Wir stellen sicher, dass Sie sich von Anfang an bei uns willkommen fühlen, indem wir Sie schon während des Onboardingprozesses begleiten und durch strukturierte Einarbeitungspläne unterstützen
• Weiterentwicklung: Uns ist es wichtig, dass Sie ihr volles Potenzial entfalten können. Deshalb bieten wir arbeitgeberfinanzierte Aus-, Fort- und Weiterbildungen sowohl intern als auch extern an, um Ihre Fähigkeiten kontinuierlich auszubauen

Eine Teilzeitbeschäftigung ist grundsätzlich möglich.

Important note

Please be advised that a valid work permit for Germany is required for non-EU citizens. Unfortunately, applications without a valid work permit and sufficient German language skills may not be considered.