Local Information Security Officers (w/m/d)

Korian Deutschland; München; Vor Ort; EUR 110.000 - 150.000; Vollzeit

Zusammenfassung

Korian Deutschland sucht eine Local Information Security Officer (m/w/d) in München. Sie verantworten die Weiterentwicklung der Informationssicherheit für ca.

240 Einrichtungen und ambulanten Diensten im KRITIS-Umfeld und berichten direkt an den CIO. Ihre Aufgaben umfassen Governance, Compliance, Security Architecture und Zusammenarbeit mit Group Security in Frankreich.

Qualifikationen

• Abgeschlossenes Studium der Informatik, Wirtschaftsinformatik, IT-Sicherheit oder einer vergleichbaren Qualifikation.
• Mindestens 8 Jahre Erfahrung in der Informationssicherheit.
• Zertifizierungen wie CISSP, CISM oder ISO 27001 Lead Auditor/Implementer.
• Erfahrung mit KRITIS-, NIS2- oder ISO-27001-Umfeld.
• Verhandlungssichere Deutsch- und Englischkenntnisse (Französisch von Vorteil).

Aufgaben

• Sicherstellung der NIS2-Melde- und Nachweispflichten und Weiterentwicklung des ISMS nach ISO 27001/NIS2.
• Festlegung von Security-Standards, Referenzarchitekturen und Anforderungen für Cloud, IAM, Netzwerk und Workplace.
• Aufbau von Security-Incident- und Notfallmanagement inkl. Krisenorganisation und Übungen.
• Vorgaben für Applikationen und Eigenentwicklungen, Durchsetzung gegenüber Fachbereichen und Dienstleistern.
• Monitoring von Security-Maßnahmen und Wirksamkeit, Reporting von KPIs und Vorfällen.
• Konzernrichtlinien in den deutschen Kontext übertragen und in Umsetzung bringen.

Kenntnisse

Kommunikation Deutsch/Englisch

Security Governance

ISMS-Aufbau

Ausbildung

Informatik, Wirtschaftsinformatik, IT-Sicherheit oder äquivalente Qualifikation

Tools

ISO 27001 Lead Auditor/Implementer

Cloud-Sicherheit

Netzwerk-Sicherheit

Applikationssicherheit

Jobbeschreibung

Willkommen im Team Korian - Wir freuen uns auf Deine Bewerbung!

Als Local Information Security Officer (m/w/d) verantwortest du die Informationssicherheit von Korian Deutschland mit rund 240 Einrichtungen und ambulanten Diensten im KRITIS-Umfeld – mit direkter Berichtslinie an unseren Chief Digital & Information Officer. Gemeinsam im Team arbeiten wir jeden Tag bei Korian daran, gute Pflege zu leisten. Die Werte „Vertrauen – Initiative – Verantwortung“ leiten unsere Arbeit und werden spürbar gelebt. Deine Anstellung erfolgt unbefristet, in München und ab sofort.

In dieser Rolle verantwortest du die Weiterentwicklung unserer Informations- und Cyber-Security-Landschaft und stellst sicher, dass regulatorische Anforderungen wie NIS2 und ISO 27001 wirksam in unsere Organisation und IT-Landschaft integriert werden.

Dabei verbindest du Security Governance und Compliance mit technischer Security Architecture: Fachlich arbeitest du eng mit der Group Security in Frankreich zusammen – die operative Umsetzung steuerst du gemeinsam mit unseren IT-Fachbereichen und externen IT-Dienstleistern. Die Position ist als Expertenrolle ohne disziplinarische Führung angelegt: Du führst fachlich über Standards, Vorgaben und Security-Projekte und wirkst über alle IT-Bereiche hinweg.

Deine zukünftigen Aufgaben:

• Du stellst die fristgerechte Erfüllung der NIS2-Melde- und Nachweispflichten sicher und entwickelst unser ISMS nach ISO 27001/NIS2 weiter – inklusive Risikoregister, Richtlinien, Meldewegen, Nachweisführung, Audit-Steuerung und Security Awareness
• Du setzt die Security-Standards und Referenzarchitekturen für IT und OT und gibst die Anforderungen für Cloud (SaaS, IaaS, PaaS), IAM rund um Microsoft Entra ID, Netzwerk (SD-WAN, WLAN, Segmentierung, Firewall-Policies) und Workplace (EDR-Strategie) vor – einschließlich Security-by-Design in Projekten
• Du baust das Security-Incident- und Notfallmanagement auf und planst die dazugehörigen Prozesse von der Erkennung über die NIS2-konforme Meldung bis zur Wiederherstellung – inklusive Krisenorganisation, Notfallübungen sowie Analyse und Nachbereitung von Vorfällen zur nachhaltigen Ableitung von Maßnahmen
• Du gibst die Security-Vorgaben für Applikationen und Eigenentwicklungen vor – von Secure Software Development bis Schwachstellenmanagement –, setzt deren Umsetzung gegenüber IT-Fachbereichen und Dienstleistern durch und bewertest Cloud-Anbieter sowie Verträge aus Security-Perspektive
• Du steuerst die Bewertung und nachhaltige Reduktion von Sicherheitsrisiken und Audit Findings und sorgst für ein transparentes Monitoring der Security-Maßnahmen und deren Wirksamkeit
• Du überträgst als zentrale:r Ansprechpartner:in der Group Security die Konzernrichtlinien in den deutschen Kontext, verantwortest das Reporting von Security-KPIs und Vorfällen und bringst Security-Anforderungen gemeinsam mit internen Teams und relevanten Stakeholdern pragmatisch in die Umsetzung

Das bringst Du mit

• Du hast ein abgeschlossenes Studium der Informatik, Wirtschaftsinformatik, IT-Sicherheit oder eine vergleichbare Qualifikation
• Du bringst mindestens 8 Jahre Erfahrung in der Informationssicherheit mit und kennst regulatorische Anforderungen aus dem KRITIS-, NIS2- oder ISO-27001-Umfeld aus der Praxis
• Du verbindest strategisches Denken mit ausgeprägter Umsetzungsstärke und hast Erfahrung darin, ISMS, Security-Prozesse und Strukturen eigenständig aufzubauen und nachhaltig zu etablieren
• Du bringst idealerweise Zertifizierungen wie CISSP, CISM oder ISO 27001 Lead Auditor/Implementer mit
• Du hast Erfahrung darin, Security-Vorgaben gegenüber Fachbereichen und externen IT-Dienstleistern durchzusetzen und deren Einhaltung nachzuhalten
• Du verfügst über ein breites technisches Verständnis in Cloud-, Netzwerk- und Applikationssicherheit und kannst Security-Anforderungen auch mit technischen Teams auf Augenhöhe diskutieren
• Du kommunizierst verhandlungssicher auf Deutsch und Englisch; Französischkenntnisse sind von Vorteil
• Du überzeugst durch Fachautorität und Durchsetzungsstärke, um Security-Themen gegenüber unterschiedlichen Stakeholdern auf Augenhöhe zu vertreten und nachhaltig in der Organisation zu verankern

Das bieten wir Dir:

• Vielfältige Karrierechancen in einem zukunftsorientierten und sinnstiftenden Unternehmen
• Einen eigenen Verantwortungsbereich mit Freiraum zum Mitgestalten
• Professionelles Onboarding inklusive eigenem Mentor:in
• Eine ausgewogene Work-Life-Balance mit Home Office-Regelungen, flexiblen Arbeitszeiten und vielseitigen Angeboten im Rahmen der Gesundheitsförderung
• Attraktive Mitarbeiterbenefits wie beispielweise einen Zuschuss zur betrieblichen Altersvorsorge, Mitarbeitervorteile im Rahmen von Corporate Benefits und vieles mehr
• Individuellen Fortbildungsangebote der Corporate Clariane University Deutschland und persönliche Entwicklungsmöglichkeiten

Schwerbehinderte Bewerberinnen und Bewerber werden bei gleicher Eignung besonders berücksichtigt.

Über Korian

„Jeden in Zeiten der Verletzlichkeit in seiner Einzigartigkeit achten.“ Das ist die zentrale Aufgabe, der die rund 22.000 Mitarbeiter:innen der Korian Deutschland GmbH täglich nachgehen. Verbunden durch gemeinsame Werte – Vertrauen, Initiative und Verantwortung – stehen wir fest an der Seite unserer Pflegebedürftigen und gehen auf ihre individuellen Bedürfnisse ein. Wir fördern Innovationen, um Menschen präventive Lösungen sowie kontinuierliche Unterstützung zu bieten. Die Korian Deutschland GmbH betreibt rund 220 Einrichtungen sowie 23 ambulante Dienste deutschlandweit und ist Teil der europäischen Clariane Familie, dem führenden europäischen Anbieter in den Bereichen Pflege, medizinische Versorgung und Betreuung zu Hause, für Menschen, die auf Hilfe angewiesen sind.

Für unser Engagement wurden wir 2026 zum 6. Mal in Folge mit dem renommierten TOP EMPLOYER Siegel ausgezeichnet – als erstes Unternehmen der Pflegebranche in Deutschland. Erfahre, welche beruflichen Möglichkeiten noch auf dich warten, und werde Teil unserer großen Community.