IT-Sicherheitsarchitekt/in (m/w/d) · System Engineering / Admin, IT-Security, Ingenieur

Ihre Aufgabe – Verantwortung mit Wirkung

Sie verantworten die technische Sicherheitsarchitektur der KZV Nordrhein und übersetzen die durch Informationssicherheitsmanagement, Datenschutz und Fachbereiche definierten Schutz- und Compliance-Anforderungen in wirksame technische Lösungen. Dazu entwickeln Sie Referenzarchitekturen für On-Premises-, Cloud- und Hybrid-Umgebungen, begleiten deren Einführung und wirken aktiv an der technischen Umsetzung mit. Ein weiterer Schwerpunkt liegt auf dem Vulnerability Management: Sie bewerten technische Schwachstellen, priorisieren den technischen Handlungsbedarf und steuern gemeinsam mit den IT-Teams geeignete Schutzmaßnahmen. Die Verantwortung für das Informationssicherheitsmanagementsystem, übergreifende Sicherheitsrichtlinien, organisatorische Risikoentscheidungen, Audits und das Management-Reporting verbleibt beim Informationssicherheitsbeauftragten.

Konkret heißt das

Sie entwickeln die technische IT-Sicherheitsarchitektur für On-Premises-, Cloud- und Hybrid-Umgebungen kontinuierlich weiter und setzen die daraus abgeleiteten technischen Sicherheitsmaßnahmen um.

Sie übersetzen die durch Informationssicherheitsmanagement, Datenschutz und Fachbereiche festgelegten Schutzanforderungen in technische Sicherheitsarchitekturen, Sicherheitskontrollen und konkrete Umsetzungskonzepte.

Sie bewerten, konfigurieren und implementieren Security-Lösungen, insbesondere im Microsoft-, Cloud-, Identity-, Endpoint- und Netzwerkumfeld.

Sie identifizieren, bewerten und priorisieren technische Schwachstellen und steuern deren Behebung im Rahmen des Vulnerability Managements gemeinsam mit den verantwortlichen IT-Teams.

Sie verankern Security-by-Design, Security-by-Default und Zero-Trust-Prinzipien in IT-Infrastrukturen, Anwendungen, Cloud-Services und Projekten.

Sie entwickeln technische Referenzarchitekturen, Security-Baselines und Umsetzungsvorgaben und sorgen gemeinsam mit den IT-Teams für deren konsistente Implementierung.

Sie setzen technische Maßnahmen zur Erfüllung interner Sicherheitsrichtlinien sowie regulatorischer und normativer Anforderungen – insbesondere aus ISO 27001, BSI IT-Grundschutz, NIS2 und Datenschutz – um und dokumentieren deren technische Ausgestaltung.

Sie arbeiten eng mit IT-Infrastruktur, Anwendungsbetrieb, Informationssicherheitsmanagement und Datenschutz zusammen. Der Informationssicherheitsbeauftragte definiert und überwacht die übergeordneten Governance- und ISMS-Anforderungen; Sie verantworten deren technische Ausgestaltung und Umsetzung innerhalb der IT.

Sie unterstützen den Informationssicherheitsbeauftragten, interne und externe Prüfungen sowie das Risikomanagement durch technische Bewertungen, Nachweise und Maßnahmenpläne, ohne die unabhängige Governance-, Prüf- oder Freigabefunktion des Informationssicherheitsbeauftragten zu übernehmen.

Was Sie bei uns erwartet

• Sicherheit und Sinn: Krisensicherer Arbeitsplatz im Gesundheitswesen mit gesellschaftlicher Relevanz.
• Großzügige Homeoffice-Regelungen: Homeoffice ist – nach individueller Abstimmung – in hohem Umfang möglich.
• Flexible Arbeitszeiten: Unsere Arbeitszeitmodelle lassen sich an Ihre persönlichen Lebenssituationen anpassen.
• Attraktive Vergütung: 13 Monatsgehälter, vermögenswirksame Leistungen und betriebliche Altersvorsorge.
• Erholung und Balance: 30 Tage Urlaub + 3 zusätzliche freie Tage.
• Weiterentwicklung: Individuelle Fortbildungen und Karriereförderung.
• Kulinarik: Bei uns wird täglich frisch gekocht zum kleinen Preis (Sachbezugswert).
• Und viele weitere Extras: Kinderbetreuungszuschuss, Deutschlandticket-Zuschuss und diverse Gesundheitsangebote wie eine Zahnzusatzversicherung.
• Ihre Qualifikationen: kompetent, zuverlässig – einfach überzeugend

Abgeschlossenes Studium der Informatik, IT-Sicherheit oder Wirtschaftsinformatik oder eine vergleichbare Qualifikation.

Mehrjährige Berufserfahrung in der IT-Sicherheit, idealerweise in Security Architecture, IT-Infrastruktur oder Cloud Security.

Fundiertes Verständnis moderner Sicherheitsarchitekturen in On-Premises-, Cloud- und Hybrid-Umgebungen.

Erfahrungen mit Vulnerability Management sowie der Bewertung, Priorisierung und Behebung technischer Schwachstellen.

Gute Kenntnisse in Bereichen wie Netzwerksicherheit, Endpoint Security, Identity & Access Management sowie Logging und Monitoring.

Kenntnisse relevanter Standards und regulatorischer Anforderungen, z. B. ISO 27001, BSI IT-Grundschutz oder NIS2.

Analytische und strukturierte Arbeitsweise sowie die Fähigkeit, komplexe Sicherheitsrisiken verständlich und adressatengerecht zu vermitteln.