Manager Informationssicherheit

• Sie halten unser ISMS nach ISO/IEC 27001:2022 aufrecht, entwickeln es gemeinsam mit dem Team weiter und führen interne Audits durch.
• Sie entwickeln bestehende IT-Sicherheitskonzepte nach dem BSI-Standard 200-2 (IT-Grundschutz) weiter.
• Sie führen Schutzbedarfsfeststellungen, Risikoanalysen und IT-Grundschutz-Checks eigenständig durch und koordinieren die Umsetzung der Maßnahmen mit den zuständigen Fachbereichen.
• Sie gehen Alarmen aus unserem SIEM-System nach und bewerten sicherheitsrelevante Ereignisse. Bei Sicherheitsvorfällen übernehmen Sie Analyse und Dokumentation und koordinieren die Gegenmaßnahmen mit den beteiligten Teams.
• Sie bewerten externe Dienstleister und Lieferanten aus Sicht der Informationssicherheit und führen Audits bei ihnen durch.
• Sie leiten Projekte im Umfeld der Informationssicherheit und bringen die Sicherheitssicht in Beschaffungen und Leistungsbeschreibungen ein.
• Sie beraten die Fachbereiche zu Sicherheitsanforderungen und Schutzmaßnahmen und unterstützen die Sensibilisierung der Beschäftigten.

• Sie haben ein Studium in IT-Sicherheit, Informatik oder Wirtschaftsinformatik abgeschlossen oder eine vergleichbare Ausbildung mit einschlägiger Berufspraxis und bringen eine große Begeisterung für das Thema Informationssicherheit mit.
• Sie haben mindestens drei Jahre Berufserfahrung in der Informationssicherheit.
• Sie kennen ISO/IEC 27001 und den BSI IT-Grundschutz sehr gut und haben Schutzbedarfsfeststellungen, Risikoanalysen und interne Audits eigenständig durchgeführt.
• Sie verfügen über fundierte technische Kenntnisse und erarbeiten IT-Sicherheitskonzepte gemeinsam mit technischen und nichttechnischen Ansprechpersonen.
• Sie haben Erfahrung im Projektmanagement mit IT, Datenschutz und Fachbereichen, auch in der Zusammenarbeit mit externen Dienstleistern.
• Sie organisieren sich gut, behalten auch bei parallelen Projekten den Überblick und erklären Sicherheitsthemen verständlich.
• Sie sprechen sehr gut Deutsch und gut Englisch, in Wort und Schrift.
• Erste Erfahrung mit einem SIEM wäre wünschenswert. Wichtiger aber ist uns die Bereitschaft, sich in die Auswertung von Sicherheitsereignissen einzuarbeiten.
• Zertifizierungen wie ISO/IEC 27001 Lead Auditor, BSI IT-Grundschutz-Praktiker oder CISM sind ein Pluspunkt.
• Sie begreifen Informationssicherheit nicht als Selbstzweck, sondern als unternehmensweit integrierten Prozess, der sicherstellt, dass auch im Rahmen der Digitalisierung die Anforderungen an den Datenschutz und die Datensicherheit gewahrt sind.

• Angemessene Bezahlung nach dem Tarifvertrag der Länder (TV-L) inkl. einer Jahressonderzahlung
• Individuelle Weiterbildungsmöglichkeiten
• Flexible Arbeitszeiten inkl. Überstundenausgleich
• 30 Tage Jahresurlaub
• Unterstützung bei der Vereinbarkeit von Beruf und Familie
• Mobiles Arbeiten (bis zu 40 % Homeoffice)
• Attraktive Sozialleistungen, wie z. B. eine arbeitgeberfinanzierte zusätzliche Altersversorgung
• Betriebliche Gesundheitsförderung wie z. B. Fitnessstudio und Dienstrad-Leasing inkl. Arbeitgeberzuschuss

Kassenärztliche Vereinigung Nordrhein Düsseldorf, Nordrhein-Westfalen, 40474 Vollzeit

Sie suchen ein interessantes Aufgabengebiet in einem modernen Dienstleistungsunternehmen? Die Kassenärztliche Vereinigung Nordrhein mit ihren 24.000 Mitgliedern stellt die ambulante medizinische und psychotherapeutische Versorgung von 9,5 Millionen Menschen in Nordrhein sicher.