Security Consultant Gesundheitstelematik (m/w/d) | 100% remote | Teilzeit mit 25% Auslastung

Position

Security Consultant (m/w/d) mit Fokus auf Gesundheitstelematik

Rahmendaten

• Vertragslaufzeit: –
• Einsatzort: 100 % remote
• Auslastung: Teilzeit, 25 % (480 Stunden)

Projektbeschreibung

• Verantwortung als Sicherheitskoordinator für das TI-Gateway
• Unterstützung beim Sicherheitsgutachten zur Zulassungsvorbereitung
• Vertretung des Operational Security Officers
• Vorbereitung und Durchführung von Workshops mit dem Kunden
• Begleitung bei der Umsetzung neuer Sicherheitsanforderungen für Anbieter in der Gesundheitstelematik
• Konkrete Aufgaben:
• Beratung bei der Erbringung der Informationssicherheit für den Medical Access Service, dazu zählt:
  • Beratung bei Sicherheitsanalysen von neuen oder geänderten Komponenten sowie Beurteilung von Penetrationstests und Auswirkungen auf das Gesamtsystem
  • Beratung von Informationssicherheitvorfällen einschließlich Auswirkungen, Risikobeurteilungen, Fixes und Informationspflichten
  • Beratung bei der Change‑Planung und Change‑Beurteilung, insbesondere bei Sicherheitsauswirkungen der Changes und Risikobeurteilung aus Informationssicherheitssicht
  • Beratung bei Schwachstellenanalysen und Risikobewertungen
  • Beratung im Bereich PKI, Schlüsselmanagement und Kryptographie
  • Beratung bei der Vorbereitung und Durchführung von Informationssicherheitsaudits und Sicherheitsgutachten

Skills

• Branchenwissen (TI & Gematik): tiefes Verständnis der Architektur der Telematikinfrastruktur, GTI-Gateway, GemSpec und Zulassungsverfahren
• Kryptographie & PKI‑Expertise: fundiertes Wissen über Public Key Infrastructures, Schlüsselmanagement, Zertifikate und Verschlüsselungsstandards
• Governance, Risk & Compliance (GRC): Experte in BSI IT‑Grundschutz und ISO 27001 zur Durchführung von Audits, Erstellung von Gutachten und Sicherheitskonzepten
• Technisches Sicherheitsverständnis: Bewertung von Penetrationstests und Schwachstellenscans sowie Ableitung von Risiken für die Gesamtarchitektur
• Operational Security Management: Erfahrung in Incident Management, Change Management und Risikomanagement
• Kommunikation & Beratung: Durchführung von Workshops, Stakeholder‑Management und Übersetzung technischer Risiken in Entscheidungsgrundlagen

Seniority level

Entry level

Employment type

Full‑time

Job function

Information Technology

Industries

Human Resources Services