Labor Dr. Heidrich & Kollegen

Einleitung

Wir suchen dich! Zentral in Hamburg, bestens angebunden und mittendrin in einem familiären Team, in dem du etwas bewegen kannst.

Das Labor Dr. Heidrich & Kollege ist ein ärztlich geführtes medizinisches Labor in zentraler Lage von Hamburg. Wir führen im Bereich der Humanmedizin Prüfungen in unterschiedlichen Materialien im Auftrag von niedergelassenen Ärzten/Ärztinnen und Patienten/Patientinnen durch. Über 200 Mitarbeiterinnen und Mitarbeiter sind bei uns tätig und machen es möglich, dass täglich rund 22.000 Analysen auf höchstem Niveau durchgeführt werden können.

Deine Rolle und Aufgaben

Für unser medizinisches Labor suchen wir eine erfahrene Persönlichkeit zum Aufbau einer zentralen Stabsstelle für IT Governance und Informationssicherheit.

In dieser neu geschaffenen Position entwickelst du die organisatorischen und regulatorischen Rahmenbedingungen für einen sicheren und resilienten IT-Betrieb. Der Schwerpunkt liegt auf Governance, ISMS, Risikomanagement, Compliance und der kontinuierlichen Verbesserung von IT-Prozessen – nicht auf der operativen Administration von Security-Systemen

Deine Aufgaben

• Aufbau und Weiterentwicklung einer IT-Governance- und Informationssicherheitsstruktur
• Aufbau bzw. Weiterentwicklung eines ISMS, idealerweise nach ISO 27001 oder BSI IT-Grundschutz
• Bewertung und Umsetzung regulatorischer Anforderungen, insbesondere NIS2 und KRITIS
• Erstellung und Pflege der erforderlichen Dokumentationen, Richtlinien, Prozesse und Nachweise
• Vorbereitung und Bearbeitung von internen und externen Audits, um die operativen IT-Teams gezielt zu entlasten
• Aufbau und Weiterentwicklung eines strukturierten IT-Risikomanagements
• Analyse, Definition und Optimierung von IT-Prozessen und Workflows, insbesondere deren Abbildung im eingesetzten Ticketsystem
• Vereinfachung, Standardisierung und Automatisierung bestehender Abläufe, um administrative Aufwände zu reduzieren und Prozesse nachvollziehbar zu gestalten
• Definition und Überwachung von Governance-Anforderungen für IT-Services und externe Dienstleister
• Beratung von Geschäftsführung, IT-Leitung und Fachbereichen zu Informationssicherheit und Compliance
• Unterstützung bei Business Continuity Management, Notfallmanagement und IT-Resilienz
• Entwicklung geeigneter Management-Reportings und Awareness-Maßnahmen

Dein Profil

• Studium im Bereich Informatik, Wirtschaftsinformatik, Informationssicherheit oder vergleichbare Qualifikation
• Mehrjährige Erfahrung in Informationssicherheit, IT Governance, ISMS, IT-Risikomanagement oder IT-Compliance
• Gute Kenntnisse in ISO 27001 und/oder BSI IT-Grundschutz
• Kenntnisse regulatorischer Anforderungen wie NIS2 und KRITIS
• Erfahrung im Aufbau oder in der Weiterentwicklung von Governance- oder ISMS-Strukturen
• Verständnis für IT-Service-Management, Ticketsysteme und prozessorientierte Arbeitsweisen
• Strukturierte und eigenverantwortliche Arbeitsweise sowie die Fähigkeit, regulatorische Anforderungen in schlanke und praktikable Prozesse zu überführen
• Gute Kommunikation mit technischen Teams, Fachbereichen und Management
• Von Vorteil Zertifizierung bzw. Qualifikation als Informationssicherheitsbeauftragter (ISB)
• BSI IT-Grundschutz-Praktiker, -Berater oder -Auditor
• ISO 27001 Lead Implementer / Lead Auditor
• Erfahrung im Business Continuity Management
• Kenntnisse im IT-Service-Management, beispielsweise nach ITIL
• Erfahrung im Gesundheitswesen oder in anderen regulierten bzw. kritischen Infrastrukturen

Das Besondere an der Position

Du erhaltst die Möglichkeit, eine zentrale Governance-Funktion von Grund auf aufzubauen und aktiv zu gestalten. Dabei agierst Du als Schnittstelle zwischen Management, IT, regulatorischen Anforderungen und operativer Praxis.

Neben Informationssicherheit und Compliance steht dabei auch die Frage im Mittelpunkt, wie Prozesse einfacher, transparenter und effizienter gestaltet werden können. Ziel ist es, die operativen IT-Teams bei Dokumentation, Audits und administrativen Prozessen spürbar zu entlasten.

Wir begeistern Sie mit

• Unbefristete Vollzeitstelle zum nächstmöglichen Zeitpunkt
• Leistungsgerechte Bezahlung
• Fundierte Einarbeitung und Förderung beruflicher Fort- und Weiterbildung
• 30 Tage Urlaubsanspruch
• Tolle Mitarbeiterveranstaltungen z.B. Sommerfest, Weihnachtsfeier, Sportevents, etc.
• Persönliche Arbeitsatmosphäre im gemischten und dynamischen Team mit flachen Hierarchien, viel Menschlichkeit und schnellen Entscheidungswegen
• Modernes Laborgebäude mit neuester Klimatechnik und komfortablen Aufenthaltsbereichen
• Zentrale Lage direkt an der U3-Station Hamburger Straße mit umfangreicher Infrastruktur
• Finanzielle Sonderleistungen (VWL oder Direktversicherung)
• Teilnahme am Prämiensystem
• Zuschuss zum 63€-Ticket - damit fährst du noch günstiger durch Deutschland
• Hilfe bei der Wohnungssuche (nur für Bewerber von außerhalb)

Kontaktinformationen

Für Rückfragen stehen wir gerne zur Verfügung.

Jennifer Arndt und Fenja Schrick

Personalabteilung

E-Mail: bewerbung@labor-heidrich.de

Tel.: +49 40 9707999-25