Senior Informationssicherheitsbeauftragter

Das ist der Job

Du stehst in engem Kontakt mit den Mitarbeitenden der Stationen, Funktionsdienste und Leistungsabteilungen und bist erster Ansprechpartner für Security-Fragen. Du erstellst Sicherheitskonzepte.

Das brauchst du

Vor dem Hintergrund der hohen regulatorischen Anforderungen und der besonderen Bedeutung dieser Standorte für die Region erfordert die Position eine fachlich souveräne und durchsetzungsstarke Persönlichkeit mit ausgeprägter Expertise in der Informationssicherheit.

Du bringst Informationssicherheitsanforderungen aktiv in konzernweite IT-Projekte ein und stellst deren Berücksichtigung in allen Projektphasen sicher. Du bist bereit zu Dienstreisen innerhalb deiner Region und gelegentlich deutschlandweit. Kommunikationsstärke und die Fähigkeit, auch komplexe Sachverhalte klar und überzeugend zu vermitteln.

Führerschein Klasse B.

Darum lohnt es sich

Der EVV verbindet an seinen Standorten in sieben Bundesländern eine moderne und kompetente medizinisch-pflegerische Versorgung mit der Tradition christlicher Nächstenliebe und gelebter Menschlichkeit.

Senior Informationssicherheitsbeauftragter (m/w/d) Region Mitte Du übernimmst als Senior Informationssicherheitsbeauftragter die fachliche Führung der Informationssicherheit in den vier Krankenhäusern in der Region Mitte (Dresden, Halle, Halle-Dölau und Magdeburg) des Elisabeth Vinzenz Verbundes.

Zugleich trägst Du dazu bei, die Informationssicherheit in der Region standortübergreifend auf ein einheitlich hohes Niveau auszurichten. In enger Abstimmung mit dem CISO steuerst Du sicherheitsrelevante Risiken, priorisierst angemessene Maßnahmen und begleitest deren nachhaltige Verankerung in den Häusern.

Du berätst zu technischen, prozessualen und organisatorischen Themen der Informationssicherheit. Du analysierst Risiken und unterstützt beim Aufbau von Informationssicherheitskonzepten nach ISO 27001 und B3S. Du analysierst und bewertest sicherheitsrelevante Vorfälle und führst Risikoanalysen durch.

Medizininformatik, Medizintechnik, Informatik, IT-Security, Security Management, Wirtschaftsinformatik) oder vergleichbare Ausbildung mit relevanter Berufserfahrung in der Informationssicherheit. Langjährige Erfahrung in der Beratung und Implementierung von Informationssicherheitsmanagementsystemen.

Ausgeprägte Expertise in der sicheren Anwendung relevanter Standards und regulatorischer Anforderungen, insbesondere ISO 27001, KRITISV und BS3. Ein souveränes, verhandlungssicheres und belastbares Auftreten. Know-how in der Konzeption und Bewertung technischer Sicherheitslösungen.

Eine abwechslungsreiche und sinnvolle Tätigkeit in einem wachsenden Unternehmen der Gesundheitsbranche Flexible Arbeitszeiten im Rahmen eines Gleitzeitmodells sowie die Möglichkeit teilweise mobil von zu Hause aus zu arbeiten (Homeoffice) eine attraktive Vergütung mit umfangreichen Sozialleistungen (z.

B. zusätzliche Altersversorgung) Möglichkeit zur persönlichen und beruflichen Weiterentwicklung weitere optionale Benefits, wie Vergünstigungen beim Job-Ticket und Dienstradleasing Dienstwagen Der Elisabeth Vinzenz Verbund (EVV) gehört bundesweit zu den größten christlichen Trägerverbünden von Krankenhäusern und weiteren Einrichtungen im Gesundheits- und Sozialwesen.

Ein besonderer Fokus der Rolle liegt auf den KRITIS-relevanten Krankenhausstandorten in Halle und der wirksamen Umsetzung der Anforderungen aus der KRITIS-Verordnung. Dabei agierst Du als zentrale Schnittstelle zwischen der Geschäftsführung, relevanten Steakholdern und operativer Umsetzung.

Die Stelle ist in Vollzeit oder Teilzeit mit einem Umfang von mindestens 20 Wochenstunden zu besetzen. Du führst Hospitationen in den klinischen Fachbereichen durch, um Prozesse und Arbeitsweise zu verstehen. Du unterstützt bei der Implementierung eines Business Continuity Management Systems.

Du unterstützt bei der Planung, Durchführung und Nachbereitung von Notfalltests und Krisenübungen. Du setzt dein Fachwissen gezielt ein, um aktuelle Herausforderungen wie die klinische Datenübertragung sowie Anforderungen aus NIS2, DACHG und KRITISV umzusetzen.

Dein Fachwissen setzt Du gezielt ein, um aktuelle Herausforderungen wie klinische Datenübertragung und die Umsetzung von Anforderungen wie NIS2 DACHG und KRITISV umzusetzen. Du analysierst und bewertest neue Soft- und Hardware im Abgleich mit den internen Richtlinien. Du führst interne Audits selbstständig durch und begleitest externe Audits.

Du führst anlassbezogene Awareness-Schulungen durch. Ein abgeschlossenes Studium (z. Erfahrung im Umgang mit regulatorischen Anforderungen wie NIS2 und KRITIS-DachG. Umfangreiche Erfahrung im Auditumfeld sowie ein ausgeprägtes Verständnis für IT-Risiken, regulatorische Anforderungen und deren angemessene Bewertung.

Bereitschaft zur Hospitation in klinischen Fachbereichen zur Analyse von Prozessen und Arbeitsabläufen. Zertifizierung wie CISSP, CISM, CEH, OSCP, OSCE, CompTIA+, Interner Auditor / Lead Auditor, BSI- Implementer / Berater o. ä.