Local Information Security Officers (w/m/d)

Korian Deutschland GmbH; Delaware; Hybrid; USD 101,000 - 146,000; Full time

Benefits offered by this job

Home Office-Regelungen

Mentoring

Fortbildungsmöglichkeiten

Job summary

Korian Deutschland GmbH sucht eine/n Local Information Security Officer (m/w/d) mit Fokus auf Informationssicherheit für rund 240 Einrichtungen und ambulante Dienste in Deutschland. Sie arbeiten eng mit der Group Security in Frankreich zusammen, leiten Security-Projekte und implementieren Governance, Compliance sowie technische Security-Architektur.

Die Stelle ist unbefristet, in München, mit der Perspektive auf eine hybride Arbeitsform.

Qualifications

• Abgeschlossenes Studium der Informatik, Wirtschaftsinformatik, IT-Sicherheit oder vergleichbare Qualifikation.
• Mindestens 8 Jahre Erfahrung in der Informationssicherheit.
• Aufbau und Etablierung von ISMS, Security-Prozessen und Strukturen.
• Zertifizierungen wie CISSP, CISM oder ISO 27001 Lead Auditor/Implementer.
• Deutsch- und Englischkenntnisse; Französischkenntnisse vorteilhaft.

Responsibilities

• Sicherstellung der NIS2-Melde- und Nachweispflichten sowie Weiterentwicklung der ISMS-Landschaft.
• Festlegung von Security-Standards, Referenzarchitekturen und Anforderungen für Cloud, IAM, Netzwerk und Workplace.
• Aufbau von Security-Incident- und Notfallmanagement; Planung entsprechender Prozesse.
• Vorgaben für Applikationen und Eigenentwicklungen sowie Secure Software Development.
• Bewertung von Sicherheitsrisiken, Audit Findings und Monitoring der Wirksamkeit von Maßnahmen.
• Zentrale Ansprechpartner:in der Group Security für Konzernrichtlinien in den deutschen Kontext übernehmen.

Skills

Informationssicherheit

Regulatorische Anforderungen

ISMS-Aufbau

Sicherheitsarchitektur

Sprachkenntnisse DE/EN

Education

Studium Informatik/IT-Sicherheit

Zertifizierungen CISSP/CISM/ISO 27001 Lead Auditor

Tools

CISSP

CISM

ISO 27001 Lead Auditor

Job description

Über Korian

„Jeden in Zeiten der Verletzlichkeit in seiner Einzigartigkeit achten.“ Das ist die zentrale Aufgabe, der die rund 22.000 Mitarbeiter:innen der Korian Deutschland GmbH täglich nachgehen. Verbunden durch gemeinsame Werte – Vertrauen, Initiative und Verantwortung – stehen wir fest an der Seite unserer Pflegebedürftigen und gehen auf ihre individuellen Bedürfnisse ein. Wir fördern Innovationen, um Menschen präventive Lösungen sowie kontinuierliche Unterstützung zu bieten. Die Korian Deutschland GmbH betreibt rund 220 Einrichtungen sowie 23 ambulante Dienste deutschlandweit und ist Teil der europäischen Clariane Familie, dem führenden europäischen Anbieter in den Bereichen Pflege, medizinische Versorgung und Betreuung zu Hause, für Menschen, die auf Hilfe angewiesen sind.

Für unser Engagement wurden wir 2026 zum 6. Mal in Folge mit dem renommierten TOP EMPLOYER Siegel ausgezeichnet – als erstes Unternehmen der Pflegebranche in Deutschland. Erfahre, welche beruflichen Möglichkeiten noch auf dich warten, und werde Teil unserer großen Community.

Ihre Aufgaben

Aufgaben

Als Local Information Security Officer (m/w/d) verantwortest du die Informationssicherheit von Korian Deutschland mit rund 240 Einrichtungen und ambulanten Diensten im KRITIS-Umfeld – mit direkter Berichtslinie an unseren Chief Digital & Information Officer. Gemeinsam im Team arbeiten wir jeden Tag bei Korian daran, gute Pflege zu leisten. Die Werte „Vertrauen – Initiative – Verantwortung“ leiten unsere Arbeit und werden spürbar gelebt. Deine Anstellung erfolgt unbefristet, in München und ab sofort.

In dieser Rolle verantwortest du die Weiterentwicklung unserer Informations- und Cyber-Security-Landschaft und stellst sicher, dass regulatorische Anforderungen wie NIS2 und ISO 27001 wirksam in unsere Organisation und IT-Landschaft integriert werden.

Dabei verbindest du Security Governance und Compliance mit technischer Security Architecture: Fachlich arbeitest du eng mit der Group Security in Frankreich zusammen – die operative Umsetzung steuerst du gemeinsam mit unseren IT-Fachbereichen und externen IT-Dienstleistern. Die Position ist als Expertenrolle ohne disziplinarische Führung angelegt: Du führst fachlich über Standards, Vorgaben und Security-Projekte und wirkst über alle IT-Bereiche hinweg.

Deine zukünftigen Aufgaben:

• Du stellst die fristgerechte Erfüllung der NIS2-Melde- und Nachweispflichten sicher und entwickelst unser ISMS nach ISO 27001/NIS2 weiter – inklusive Risikoregister, Richtlinien, Meldewegen, Nachweisführung, Audit-Steuerung und Security Awareness
• Du setzt die Security-Standards und Referenzarchitekturen für IT und OT und gibst die Anforderungen für Cloud (SaaS, IaaS, PaaS), IAM rund um Microsoft Entra ID, Netzwerk (SD-WAN, WLAN, Segmentierung, Firewall-Policies) und Workplace (EDR-Strategie) vor – einschließlich Security-by-Design in Projekten
• Du baust das Security-Incident- und Notfallmanagement auf und planst die dazugehörigen Prozesse von der Erkennung über die NIS2-konforme Meldung bis zur Wiederherstellung – inklusive Krisenorganisation, Notfallübungen sowie Analyse und Nachbereitung von Vorfällen zur nachhaltigen Ableitung von Maßnahmen
• Du gibst die Security-Vorgaben für Applikationen und Eigenentwicklungen vor – von Secure Software Development bis Schwachstellenmanagement –, setzt deren Umsetzung gegenüber IT-Fachbereichen und Dienstleistern durch und bewertest Cloud-Anbieter sowie Verträge aus Security-Perspektive
• Du steuerst die Bewertung und nachhaltige Reduktion von Sicherheitsrisiken und Audit Findings und sorgst für ein transparentes Monitoring der Security-Maßnahmen und deren Wirksamkeit
• Du überträgst als zentrale:r Ansprechpartner:in der Group Security die Konzernrichtlinien in den deutschen Kontext, verantwortest das Reporting von Security-KPIs und Vorfällen und bringst Security-Anforderungen gemeinsam mit internen Teams und relevanten Stakeholdern pragmatisch in die Umsetzung

Ihr Profil

Anforderungen

Das bringst Du mit

• Du hast ein abgeschlossenes Studium der Informatik, Wirtschaftsinformatik, IT-Sicherheit oder eine vergleichbare Qualifikation
• Du bringst mindestens 8 Jahre Erfahrung in der Informationssicherheit mit und kennst regulatorische Anforderungen aus dem KRITIS-, NIS2- oder ISO-27001-Umfeld aus der Praxis
• Du verbindest strategisches Denken mit ausgeprägter Umsetzungsstärke und hast Erfahrung darin, ISMS, Security-Prozesse und Strukturen eigenständig aufzubauen und nachhaltig zu etablieren
• Du bringst idealerweise Zertifizierungen wie CISSP, CISM oder ISO 27001 Lead Auditor/Implementer mit
• Du hast Erfahrung darin, Security-Vorgaben gegenüber Fachbereichen und externen IT-Dienstleistern durchzusetzen und deren Einhaltung nachzuhalten
• Du verfügst über ein breites technisches Verständnis in Cloud-, Netzwerk- und Applikationssicherheit und kannst Security-Anforderungen auch mit technischen Teams auf Augenhöhe diskutieren
• Du kommunizierst verhandlungssicher auf Deutsch und Englisch; Französischkenntnisse sind von Vorteil
• Du überzeugst durch Fachautorität und Durchsetzungsstärke, um Security-Themen gegenüber unterschiedlichen Stakeholdern auf Augenhöhe zu vertreten und nachhaltig in der Organisation zu verankern

Wir bieten

Benefits

Das bieten wir Dir

• Vielfältige Karrierechancen in einem zukunftsorientierten und sinnstiftenden Unternehmen
• Einen eigenen Verantwortungsbereich mit Freiraum zum Mitgestalten
• Professionelles Onboarding inklusive eigenem Mentor:in
• Eine ausgewogene Work-Life-Balance mit Home Office-Regelungen, flexiblen Arbeitszeiten und vielseitigen Angeboten im Rahmen der Gesundheitsförderung
• Attraktive Mitarbeiterbenefits wie beispielweise einen Zuschuss zur betrieblichen Altersvorsorge, Mitarbeitervorteile im Rahmen von Corporate Benefits und vieles mehr
• Individuellen Fortbildungsangebote der Corporate Clariane University Deutschland und persönliche Entwicklungsmöglichkeiten

Schwerbehinderte Bewerberinnen und Bewerber werden bei gleicher Eignung besonders berücksichtigt.