Informationssicherheitsmanager / Informationssicherheitsbeauftragter (m/w/d)

Informationssicherheitsmanager / Informationssicherheitsbeauftragter (m/w/d)

• Geesthacht bei Hamburg
• unbefristet
• Vollzeit

Zur Verstärkung unseres Bereichs Informationssicherheit in Geesthacht bei Hamburg suchen wir zum nächstmöglichen Zeitpunkt in Vollzeit in Leitungsposition einen

Ihre Aufgaben im Überblick

• Definition und Koordination der IT‑Sicherheitsziele des Unternehmens und der Unternehmensgruppe mit vier KRITIS‑ und mehreren NIS‑2‑Standorten in der Dr. Kramer & Kollegen Gruppe
• Übernahme der Rolle des Informationssicherheitsbeauftragten als direkt der Geschäftsführung der Intermed zugeordnete Stabsstelle für Intermed und die Facharztlabore im LADR Laborverbund Dr. Kramer & Kollegen, welche IT‑Dienstleistungen von den Intermed IT Services in Anspruch nehmen
• Führung und Koordination des Teams Informationssicherheit
• Verantwortung und kontinuierliche Weiterentwicklung des Informationssicherheitsmanagementsystems (ISMS) nach DIN ISO/IEC 27001
• Erstellung und Pflege von IT‑Sicherheitsrichtlinien und Konzepten, etwa für IT‑Notfallprozesse in der IT in Abstimmung mit den operativen Fachbereichen
• Durchführung interner IT‑Audits an den Standorten des Unternehmensverbundes und Begleitung externer Audits
• Durchführung von Risikoanalysen sowie Ableitung und Nachverfolgung geeigneter Maßnahmen
• Koordination von IT‑Sicherheitsvorfällen und -Notfallübungen im Rahmen des BCMS
• Leitung und Begleitung von IT‑Projekten auf Grundlage vorgegebener Richtlinien
• Planung, Steuerung und Durchführung von Schulungs- und Sensibilisierungsmaßnahmen rund um die Informationssicherheit
• Steuerung des IT‑Schwachstellenmanagements und der regelmäßigen Penetrationstests
• Durchführung von IT‑Sicherheitsbewertungen bei der Einführung neuer IT‑Systeme oder Applikationen
• Kontakt- und Meldestelle gegenüber dem Bundesamt für Sicherheit in der Informationstechnik (KRITIS)
• Regelmäßiges Reporting an die Geschäftsführung und relevante/interessierte Gruppen sowie Austausch mit den Informationssicherheitsbeauftragten innerhalb der Sonic Healthcare Germany Gruppe

Das bringen Sie mit

• Abgeschlossenes Studium mit dem Schwerpunkt Informationstechnik und Vertiefung im Bereich Informations- und IT‑Sicherheit oder vergleichbarer Qualifikation
• Fundierte, belastbare Berufserfahrung im Bereich der Informations- und IT‑Sicherheit
• Sehr gute Kenntnisse der Verfahren, Methoden und Standards der IT‑Sicherheit sowie der einschlägigen Normen und Regelwerke, wie BSIG/BSI‑KritisV, ISO 27001, NIS‑2
• Zusatzqualifikationen wie z. B. ISO, CISO (ISO/IEC 27001 Lead Implementer bzw. Lead Auditor), CISM, CISA oder CISSP
• Gute Deutsch‑ sowie Englischkenntnisse in Wort und Schrift
• Ausgeprägte Persistenz und Verhandlungsgeschick, um Sicherheitsstandards auch in komplexen Prozessen souverän zu vertreten
• Ein hohes Maß an Integrität sowie ein offener, partizipativer Kommunikationsstil, der die Zusammenarbeit im Team und mit den Fachbereichen fördert

Wir bieten Ihnen

• 13 Monatsgehälter
• 30 Tage Urlaub
• Mobiles Arbeiten nach Absprache
• Flexible Arbeitszeiten/Gleitzeit
• Arbeitgeberzuschuss zur betrieblichen Altersvorsorge
• Betriebliches Gesundheitsmanagement, JobRad‑Angebot
• Eine Kindernotfallbetreuung

Als Unternehmen der ISG Intermed Service GmbH & Co. KG / LADR Der Laborverbund Dr. Kramer & Kollegen bieten wir die Chancengleichheit für alle Menschen, unabhängig von Alter, Herkunft, Geschlecht oder anderen Kriterien, die keine berufliche Qualifikation für eine offene Stelle darstellen. Ausschließlich aus Gründen der besseren Lesbarkeit haben wir uns entschieden, alle unsere Stellenausschreibungen in männlicher Form zu gestalten. Wir freuen uns ausdrücklich über alle Bewerbungen, unabhängig davon, ob der Kandidat männlich, weiblich oder divers ist. Alle personenbezogenen Kriterien, die keine berufliche Qualifikation darstellen, schließen wir aus unserem Auswahlverfahren aus.