(Senior) Information Security Expert (m/w/d)

Als führendes Unternehmen im Bereich Gesundheits-IT suchen wir eineneinen (Senior) Information Security Expert (m/w/d), welcher dabei unterstützt, alle für die Informationssicherheit relevanten Aktivitäten im Konzern zu verfolgen und zu steuern. Als Unternehmen, das sich der digitalen Transformation verschrieben hat, sind wir auf der Suche nach Mitarbeitenden im Bereich Informationssicherheit, um gemeinsam die an uns gestellten Herausforderungen zu bewältigen.

• Die Unterstützung des CISO bei der Entwicklung, Anpassung und Veröffentlichung von Informationssicherheitsleitlinien sowie die Beratung in allen Fragen der Informationssicherheit gehören zu Ihren zentralen Aufgaben.
• Sie prüfen die Einhaltung von Informationssicherheitsvorgaben und treiben den Aufbau, den Betrieb und die kontinuierliche Weiterentwicklung der Informationssicherheitsorganisation aktiv voran.
• Sie helfen dabei, sicherheitsrelevante Risiken zu identifizieren und zu bewerten.
• Das Sicherstellen und Überwachen der definierten Informationssicherheitsziele und -Maßnahmen innerhalb der Organisation sowie bei beauftragten (IT-)Dienstleistern zählt ebenfalls zu Ihrem Verantwortungsbereich.
• Sie bringen Ihr Know-how in die Erstellung und Fortschreibung des Notfallkonzepts zur Informationssicherheit ein und sind in sicherheitsrelevanten Projekten eingebunden.
• Ihr Aufgabenbereich umfasst zudem die Erstellung, Steuerung und Koordination des Berichtswesens zur Informationssicherheit sowie die Zusammenarbeit mit politischen und wissenschaftlichen Institutionen, Ministerien, Behörden, Verbänden und Unternehmen im Bereich der Informationssicherheit.
• Während Ihrer Tätigkeit berücksichtigen Sie stets die geltenden gesetzlichen und regulatorischen Anforderungen (insbesondere, aber nicht ausschließlich MaRisk/BAIT) sowie die selbst definierten Informationssicherheitsstandards der Organisation.

• Sie haben ein Studium in IT-Security, Informatik, oder Wirtschaftsinformatik erfolgreich abgeschlossenoder verfügen über eine vergleichbare Qualifikation.
• Durch Ihre berufliche Praxis und kontinuierliche Weiterbildungen im Bereich Informationssicherheit verfügen Sie über fundierte Fachkenntnisse.
• Eine Zertifizierung in der Informationssicherheit (z.B. als Informationssicherheitsbeauftragter (TÜV) nach ISO 27001) oder ein vergleichbarer Qualifikationsnachweis ergänzt Ihr Profil.
• Sie bringen umfassende Kenntnisse der regulatorischen Vorgaben (insbesondere MaRisk, BAIT, DSGVO) sowie Erfahrung in Service- und Change-Management-Prozessen mit.
• Die Analyse und Bewertung von Informationssicherheitsrisiken im Rahmen des Risikomanagements gehört zu Ihren Stärken.
• Ihre strukturierte Arbeitsweise, ausgeprägte analytische Fähigkeiten sowie Ihr kreatives und vernetztes Denken zeichnen Sie aus.
• Sie sind in der Lage, komplexe Sachverhalte klar, verständlich und präzise in Wort und Schrift darzustellen.
• Selbstständiges, verantwortungsbewusstes Arbeiten sowie Ihre hohe Kommunikations- und Teamfähigkeit runden Ihr Profil ab.