Sicherheitsgutachter/-in für die Telematikinfrastruktur

Ihre Aufgaben

• Analyse und Bewertung der Informationssicherheit von Herstellern und Anbietern von Anwendungen und Diensten im Gesundheitswesen, u.a. elektronischer Patientenakte, E-Rezept und weiteren Anwendungen der Telematikinfrastruktur
• Prüfung sicherer Entwicklungs- und Betriebsprozesse von Anwendungen gemäß den Anforderungen der gematik
• Erstellung von Sicherheitsgutachten als Erstgutachter und Koordination des Zweitgutachters sowie weiterer Fachexperten im Projekt
• Hauptansprechpartner/-in für den Kunden während des gesamten Projekts
• Projektleitung und -planung in enger Abstimmung mit Kunden und weiteren Stakeholdern
• Hauptansprechpartner/-in für den Kunden während des gesamten Projekts
• Unterstützung bei der Kalkulation von Projekten und Erstellung von Angeboten
• Verantwortung für die fristgerechte Erstellung der Prüfberichte und Gutachten
• Kontinuierliche Weiterentwicklung der Fachkenntnisse in Bezug auf neue Anwendungen und Technologien der Telematikinfrastruktur

Ihr Profil

• Leidenschaft für Informationssicherheit sowie ein Interesse an Sicherheits-Prozessen und regulatorischen Anforderungen.
• Eigenverantwortliches Arbeiten sowie die Fähigkeit, Teams als Projektleiter zu führen
• Sicheres Auftreten und ausgezeichnete Kommunikationsfähigkeiten in Deutsch
• Ausgeprägte analytische Fähigkeiten und ein gutes technisches und prozessuales Verständnis.
• Abgeschlossenes Studium in Mathematik, Informatik, Ingenieurwesen oder einem vergleichbaren Bereich, alternativ abgeschlossene Ausbildung mit entsprechender Berufserfahrung
• Erfahrung in und Interesse an (Teil-) Projektleitung von Begutachtungsprojekten
• Erfahrung im Auditieren (bestenfalls sind Sie bereits CISA)
• Erfahrung mit Informationssicherheit (bestenfalls sind Sie bereits CISSP)

• Mind. 4 Jahre Berufserfahrung (bei vorhandenem CISA oder abgeschlossenem Studium 3 Jahre) in mind. zwei der folgenden Themen:

• Security and Risk Management

• Asset Security
• Security Architecture and Engineering
• Communications and Network Security
• Identity and Access Management (IAM)
• Security Assessment and Testing
• Security Operations

• Software Development Security

• Wünschenswert: Tiefe Kenntnisse in mind. zwei der folgenden Themen:

• Netzwerksicherheit, ISMS (ISO 27001 und Grundschutz), Erstellung bzw. Prüfung von Sicherheitskonzepten, Schwachstellenmanagement, Incidentmanagement, BCM, Protokollierung und SIEM, Kryptografie und Key-Management, Datenschutz oder sichere Entwicklungsprozesse

• Wünschenswert: Branchenkenntnisse im Gesundheitswesen und optimalerweise tiefere Kenntnisse der Telematikinfrastruktur
  Reisebereitschaft