Informationssicherheitsmanager / Informationssicherheitsbeauftragter (m/w/d)

• ​Geesthacht bei Hamburg
• ​unbefristet
• ​Vollzeit
• ​

Zur Verstärkung unseres Bereiches Informationssicherheit in Geesthacht bei Hamburg suchen wir zum nächstmöglichen Zeitpunkt in Vollzeit in Leitungsposition einen

Informationssicherheitsmanager / Informationssicherheitsbeauftragter (m/w/d)

Intermed ist ein in dritter Generation ärztlich geführtes Handels- und Logistikunternehmen mit einer 40-jährigen Dienstleistungstradition in der Medizin. Mit unseren rund 1.200 Mitarbeitenden versorgen wir Ärzte, Labore und Einrichtungen des Gesundheitswesens mit Medizinprodukten und verfügen über eine eigene, bundesweit agierende Logistik.

Darüber hinaus sind wir Partner der Medizinischen Versorgungszentren im LADR Laborverbund, der mit seinen kooperierenden Laborarztpraxen und Laborgemeinschaften mehr als 20.000 Arztpraxen und über 400 Krankenhäuser mit labormedizinischen Leistungen versorgt.

Ihre Aufgaben im Überblick

• Definition und Koordination der IT-Sicherheitsziele des Unternehmens und der Unternehmensgruppe mit vier KRITIS- und mehreren NIS-2-Standorten in der Dr. Kramer & Kollegen Gruppe
• Übernahme der Rolle des Informationssicherheitsbeauftragten als direkt der Geschäftsführung der Intermed zugeordnete Stabsstelle für Intermed und die Facharztlabore im LADR Laborverbund Dr. Kramer & Kollegen, welche IT-Dienstleistungen von den Intermed IT Services in Anspruch nehmen
• Führung und Koordination des Teams Informationssicherheit
• Verantwortung und kontinuierliche Weiterentwicklung des Informationssicherheitsmanagementsystems (ISMS) nach DIN ISO/IEC 27001
• Erstellung und Pflege von IT-Sicherheitsrichtlinien und Konzepten, etwa für IT-Notfallprozesse in der IT in Abstimmung mit den operativen Fachbereichen
• Durchführung interner IT-Audits an den Standorten des Unternehmensverbundes und Begleitung externer Audits
• Durchführung von Risikoanalysen sowie Ableitung und Nachverfolgung geeigneter Maßnahmen
• Koordination von IT-Sicherheitsvorfällen und -Notfallübungen im Rahmen des BCMS
• Leitung und Begleitung von IT-Projekten auf Grundlage vorgegebener Richtlinien
• Planung, Steuerung und Durchführung von Schulungs- und Sensibilisierungsmaßnahmen rund um die Informationssicherheit
• Steuerung des IT-Schwachstellenmanagements und der regelmäßigen Penetrationstests
• Durchführung von IT-Sicherheitsbewertungen bei der Einführung neuer IT-Systeme oder Applikationen
• Kontakt- und Meldestelle gegenüber dem Bundesamt für Sicherheit in der Informationstechnik (KRITIS)
• Regelmäßiges Reporting an die Geschäftsführung und relevante/interessierte Gruppen sowie Austausch mit den Informationssicherheitsbeauftragten innerhalb der Sonic Healthcare Germany Gruppe

Das bringen Sie mit

• Abgeschlossenes Studium mit dem Schwerpunkt Informationstechnik und Vertiefung im Bereich Informations- und IT-Sicherheit oder vergleichbarer Qualifikation
• Fundierte, belastbare Berufserfahrung im Bereich der Informations- und IT-Sicherheit
• Sehr gute Kenntnisse der Verfahren, Methoden und Standards der IT-Sicherheit sowie der einschlägigen Normen und Regelwerke, wie BSIG/BSI-KritisV, ISO 27001, NIS-2
• Zusatzqualifikationen wie z. B. ISO, CISO (ISO/IEC 27001 Lead Implementer bzw. Lead Auditor), CISM, CISA oder CISSP
• Gute Deutsch- sowie Englischkenntnisse in Wort und Schrift
• Ausgeprägte Persistenz und Verhandlungsgeschick, um Sicherheitsstandards auch in komplexen Prozessen souverän zu vertreten
• Ein hohes Maß an Integrität sowie ein offener, partizipativer Kommunikationsstil, der die Zusammenarbeit im Team und mit den Fachbereichen fördert

Ihre Perspektiven

Wir bieten Ihnen spannende Aufgaben, die auch andere Abteilungen berühren. Wir legen Wert auf die individuelle Förderung zur fachlichen und persönlichen Weiterentwicklung und gewähren alle sozialen Leistungen eines fortschrittlichen Unternehmens.

Dazu zählen vor allem:

• 13 Monatsgehälter
• 30 Tage Urlaub
• Mobiles Arbeiten nach Absprache
• Flexible Arbeitszeiten/Gleitzeit
• Arbeitgeberzuschuss zur betrieblichen Altersvorsorge
• Betriebliches Gesundheitsmanagement, JobRad-Angebot
• Eine Kindernotfallbetreuung

Ein modernes Arbeitsumfeld rundet unser Angebot ab.

Haben wir Ihr Interesse geweckt?
Dann bewerben Sie sich noch heute unter Angabe Ihrer Gehaltsvorstellungen.

Als Unternehmen der ISG Intermed Service GmbH & Co. KG / LADR Der Laborverbund Dr. Kramer & Kollegen bieten wir die Chancengleichheit für alle Menschen, unabhängig von Alter, Herkunft, Geschlecht oder anderen Kriterien, die keine berufliche Qualifikation für eine offene Stelle darstellen. Ausschließlich aus Gründen der besseren Lesbarkeit haben wir uns entschieden, alle unsere Stellenausschreibungen in männlicher Form zu gestalten. Wir freuen uns ausdrücklich über alle Bewerbungen, unabhängig davon, ob der Kandidat männlich, weiblich oder divers ist. Alle personenbezogenen Kriterien, die keine berufliche Qualifikation darstellen, schließen wir aus unserem Auswahlverfahren aus.

Haftungsausschluss für Agenturen

Als Unternehmen der ISG Intermed Service GmbH & Co. KG / LADR Der Laborverbund Dr. Kramer & Kollegen arbeiten wir für die Besetzung bestimmter Positionen mit sorgfältig ausgewählten externen Anbietern ("Headhuntern" / "Personaldienstleistern") langfristig zusammen. Wir bitten Sie daher, von Kontaktanfragen per Telefon, E-Mail oder auf andere Weise abzusehen. Bitte beachten Sie, dass alle Lebensläufe von Kandidaten, die uns ohne schriftlichen und unterzeichneten Suchauftrag zugesandt werden, als kostenlos gelten.