Senior Informationssicherheitsbeauftragter

Vinzenz Verbund; Dresden; Vor Ort; EUR 60.000 - 80.000; Vollzeit

Benefits dieser Stelle

Flexible Arbeitszeiten

Homeoffice-Möglichkeiten

Zusätzliche Altersversorgung

Vergünstigungen beim Job‑Ticket

Dienstradleasing

Dienstwagen

Zusammenfassung

Eine Gesundheitsorganisation in Deutschland sucht einen Senior Informationssicherheitsbeauftragten, der die Verantwortung für die Informationssicherheit in mehreren Krankenhäusern übernimmt. Diese Rolle erfordert Expertise in der Umsetzung von KRITIS-Vorgaben und die Beratung zu technischen und organisatorischen Sicherheitsfragen. Der ideale Kandidat hat ein relevantes Studium, umfangreiche Erfahrung im Informationssicherheitsmanagement und die Fähigkeit, komplexe Themen klar zu kommunizieren. Flexible Arbeitszeiten und attraktive Sozialleistungen sind Teil des Angebots.

Qualifikationen

• Abgeschlossenes Studium oder vergleichbare Ausbildung im Bereich Informationssicherheit.
• Langjährige Erfahrung in der Beratung und Implementierung von Informationssicherheitsmanagementsystemen.
• Erfahrung im Auditumfeld mit Verständnis für IT-Risiken und regulatorische Anforderungen.

Aufgaben

• Fachliche Führung der Informationssicherheit in Krankenhäusern.
• Beratung zu technischen, prozessualen und organisatorischen Themen.
• Erstellung von Sicherheitskonzepten und Risikoanalysen.

Kenntnisse

Beratung zu Informationssicherheitsmanagementsystemen

Risikobewertung

Kommunikationsstärke

Kenntnisse ISO 27001, KRITISV, NIS2

Ausbildung

Studium in Medizininformatik, Informatik oder IT-Security

Tools

Business Continuity Management Systeme

Jobbeschreibung

SeniorInformationssicherheitsbeauftragter (m/w/d) Region Mitte

Du übernimmst als SeniorInformationssicherheitsbeauftragter die fachliche Führung der Informationssicherheit in den vier Krankenhäusern in der Region Mitte (Dresden, Halle, Halle‑Dölau und Magdeburg) des Elisabeth Vinzenz Verbundes. Ein besonderer Fokus der Rolle liegt auf den KRITIS‑relevanten Krankenhausstandorten in Halle und der wirksamen Umsetzung der Anforderungen aus der KRITIS‑Verordnung. Zugleich trägst Du dazu bei, die Informationssicherheit in der Region standortübergreifend auf ein einheitlich hohes Niveau auszurichten. Vor dem Hintergrund der hohen regulatorischen Anforderungen und der besonderen Bedeutung dieser Standorte für die Region erfordert die Position eine fachlich souveräne und durchsetzungsstarke Persönlichkeit mit ausgeprägter Expertise in der Informationssicherheit. In enger Abstimmung mit dem CISO steuerst Du sicherheitsrelevante Risiken, priorisierst angemessene Maßnahmen und begleitest deren nachhaltige Verankerung in den Häusern. Dabei agierst Du als zentrale Schnittstelle zwischen der Geschäftsführung, relevanten Stakeholdern und operativer Umsetzung.

Die Stelle ist in Vollzeit oder Teilzeit mit einem Umfang von mindestens 20 Wochenstunden zu besetzen.

Das erwartet dich als Senior Informationssicherheitsberater (m/w/d)

• Du berätst zu technischen, prozessualen und organisatorischen Themen der Informationssicherheit.
• Du führst Hospitationen in den klinischen Fachbereichen durch, um Prozesse und Arbeitsweise zu verstehen.
• Du stehst in engem Kontakt mit den Mitarbeitenden der Stationen, Funktionsdienste und Leistungsabteilungen und bist erster Ansprechpartner für Security‑Fragen.
• Du erstellst Sicherheitskonzepte.
• Du analysierst Risiken und unterstützt beim Aufbau von Informationssicherheitskonzepten nach ISO 27001 und B3S.
• Du unterstützt bei der Implementierung eines Business Continuity Management Systems.
• Du unterstützt bei der Planung, Durchführung und Nachbereitung von Notfalltests und Krisenübungen.
• Du setzt dein Fachwissen gezielt ein, um aktuelle Herausforderungen wie die klinische Datenübertragung sowie Anforderungen aus NIS2, DACHG und KRITISV umzusetzen.
• Dein Fachwissen setzt Du gezielt ein, um aktuelle Herausforderungen wie klinische Datenübertragung und die Umsetzung von Anforderungen wie NIS2 DACHG und KRITISV umzusetzen.
• Du bringst Informationssicherheitsanforderungen aktiv in konzernweite IT‑Projekte ein und stellst deren Berücksichtigung in allen Projektphasen sicher.
• Du analysierst und bewertest neue Soft‑ und Hardware im Abgleich mit den internen Richtlinien.
• Du analysierst und bewertest sicherheitsrelevante Vorfälle und führst Risikoanalysen durch.
• Du führst interne Audits selbstständig durch und begleitest externe Audits.
• Du führst anlassbezogene Awareness‑Schulungen durch.
• Du bist bereit zu Dienstreisen innerhalb deiner Region und gelegentlich deutschlandweit.

Das bringst du im Bereich Informationssicherheit mit

• Ein abgeschlossenes Studium (z. B. Medizininformatik, Medizintechnik, Informatik, IT‑Security, Security Management, Wirtschaftsinformatik) oder vergleichbare Ausbildung mit relevanter Berufserfahrung in der Informationssicherheit.
• Langjährige Erfahrung in der Beratung und Implementierung von Informationssicherheitsmanagementsystemen.
• Ausgeprägte Expertise in der sicheren Anwendung relevanter Standards und regulatorischer Anforderungen, insbesondere ISO 27001, KRITISV und BS3.
• Erfahrung im Umgang mit regulatorischen Anforderungen wie NIS2 und KRITIS‑DachG.
• Umfangreiche Erfahrung im Auditumfeld sowie ein ausgeprägtes Verständnis für IT‑Risiken, regulatorische Anforderungen und deren angemessene Bewertung.
• Kommunikationsstärke und die Fähigkeit, auch komplexe Sachverhalte klar und überzeugend zu vermitteln.
• Bereitschaft zur Hospitation in klinischen Fachbereichen zur Analyse von Prozessen und Arbeitsabläufen.
• Ein souveränes, verhandlungssicheres und belastbares Auftreten.
• Führerschein Klasse B.

Ein Plus, kein Muss

• Zertifizierung wie CISSP, CISM, CEH, OSCP, OSCE, CompTIA+, Interner Auditor / Lead Auditor, BSI‑Implementer / Berater o. ä.
• Know‑how in der Konzeption und Bewertung technischer Sicherheitslösungen.

Unser Angebot

• Eine abwechslungsreiche und sinnvolle Tätigkeit in einem wachsenden Unternehmen der Gesundheitsbranche.
• Flexible Arbeitszeiten im Rahmen eines Gleitzeitmodells sowie die Möglichkeit teilweise mobil von zu Hause aus zu arbeiten (Homeoffice).
• eine attraktive Vergütung mit umfangreichen Sozialleistungen (z. B. zusätzliche Altersversorgung).
• Möglichkeit zur persönlichen und beruflichen Weiterentwicklung.
• weitere optionale Benefits, wie Vergünstigungen beim Job‑Ticket und Dienstradleasing.
• Dienstwagen.