Manager (w/m/d) Informationssicherheit

Sie suchen ein interessantes Aufgabengebiet in einem modernen Dienstleistungsunternehmen? Die Kassenärztliche Vereinigung Nordrhein mit ihren 24.000 Mitgliedern stellt die ambulante medizinische und psychotherapeutische Versorgung von 9,5 Millionen Menschen in Nordrhein sicher.

Für  Stabsstelle Informationssicherheit und Notfallmanagement suchen wir Sie als

Manager (w/m/d) Informationssicherheit

Standort: Düsseldorf, Vergütung: nach  TV-L

Eine verlässliche Versorgung braucht geschützte Systeme und Informationen. Unser Informationssicherheitsmanagementsystem (ISMS) ist nach ISO/IEC 27001 zertifiziert. In unserem Team entwickeln Sie es weiter.

Das erwartet Sie:

• Sie halten unser ISMS nach ISO/IEC 27001:2022 aufrecht, entwickeln es gemeinsam mit dem Team weiter und führen interne Audits durch.
• Sie entwickeln bestehende IT-Sicherheitskonzepte nach dem BSI-Standard 200-2 (IT-Grundschutz) weiter.
• Sie führen Schutzbedarfsfeststellungen, Risikoanalysen und IT-Grundschutz-Checks eigenständig durch und koordinieren die Umsetzung der Maßnahmen mit den zuständigen Fachbereichen.
• Sie gehen Alarmen aus unserem SIEM-System nach und bewerten sicherheitsrelevante Ereignisse. Bei Sicherheitsvorfällen übernehmen Sie Analyse und Dokumentation und koordinieren die Gegenmaßnahmen mit den beteiligten Teams.
• Sie bewerten externe Dienstleister und Lieferanten aus Sicht der Informationssicherheit und führen Audits bei ihnen durch.
• Sie leiten Projekte im Umfeld der Informationssicherheit und bringen die Sicherheitssicht in Beschaffungen und Leistungsbeschreibungen ein.
• Sie beraten die Fachbereiche zu Sicherheitsanforderungen und Schutzmaßnahmen und unterstützen die Sensibilisierung der Beschäftigten.

Das bringen Sie mit:

• Sie haben ein Studium in IT-Sicherheit, Informatik oder Wirtschaftsinformatik abgeschlossen oder eine vergleichbare Ausbildung mit einschlägiger Berufspraxis und bringen eine große Begeisterung für das Thema Informationssicherheit mit.
• Sie haben mindestens drei Jahre Berufserfahrung in der Informationssicherheit.
• Sie kennen ISO/IEC 27001 und den BSI IT-Grundschutz sehr gut und haben Schutzbedarfsfeststellungen, Risikoanalysen und interne Audits eigenständig durchgeführt.
• Sie verfügen über fundierte technische Kenntnisse und erarbeiten IT-Sicherheitskonzepte gemeinsam mit technischen und nichttechnischen Ansprechpersonen.
• Sie haben Erfahrung im Projektmanagement mit IT, Datenschutz und Fachbereichen, auch in der Zusammenarbeit mit externen Dienstleistern.
• Sie organisieren sich gut, behalten auch bei parallelen Projekten den Überblick und erklären Sicherheitsthemen verständlich.
• Sie sprechen sehr gut Deutsch und gut Englisch, in Wort und Schrift.
• Erste Erfahrung mit einem SIEM wäre wünschenswert. Wichtiger aber ist uns die Bereitschaft, sich in die Auswertung von Sicherheitsereignissen einzuarbeiten.
• Zertifizierungen wie ISO/IEC 27001 Lead Auditor, BSI IT-Grundschutz-Praktiker oder CISM sind ein Pluspunkt.
• Sie begreifen Informationssicherheit nicht als Selbstzweck, sondern als unternehmensweit integrierten Prozess, der sicherstellt, dass auch im Rahmen der Digitalisierung die Anforderungen an den Datenschutz und die Datensicherheit gewahrt sind.

Das können wir Ihnen bieten:

• Angemessene Bezahlung nach dem Tarifvertrag der Länder (TV-L) inkl. einer Jahressonderzahlung
• Individuelle Weiterbildungsmöglichkeiten
• Flexible Arbeitszeiten inkl. Überstundenausgleich
• 30 Tage Jahresurlaub
• Unterstützung bei der Vereinbarkeit von Beruf und Familie
• Mobiles Arbeiten (bis zu 40 % Homeoffice)
• Attraktive Sozialleistungen, wie z. B. eine arbeitgeberfinanzierte zusätzliche Altersversorgung
• Betriebliche Gesundheitsförderung wie z. B. Fitnessstudio und Dienstrad-Leasing inkl. Arbeitgeberzuschuss

Wenn wir Ihr Interesse geweckt haben, dann freuen wir uns auf Ihre aussagekräftigen Bewerbungsunterlagen. Bewerben Sie sich bitte bis zum 1 .

Wir sind ein moderner Arbeitgeber, der jedem eine faire Chance zur beruflichen Entwicklung gibt. Daher möchten wir alle Menschen, insbesondere Eltern, Menschen der LGBTQIA+-Community, aller Geschlechter und Nationalitäten sowie ethnischer Herkunft, Religionen oder Weltanschauungen, die im Einklang mit der freiheitlich-demokratischen Grundordnung stehen, Menschen mit (chronischen) Erkrankungen oder Behinderungen sowie Menschen aller Alters- und Erfahrungsstufen motivieren, sich gemeinsam mit uns für die Zukunft der Gesundheit zu engagieren.

Dabei fördern wir auch die berufliche Entwicklung von Frauen und werden daher entsprechende Bewerbungen nach Maßgabe des Landesgleichstellungsgesetzes bei gleicher Qualifikation bevorzugt berücksichtigen. Unsere Stellen können grundsätzlich in Teilzeit besetzt werden.

Um der Gleichstellung von schwerbehinderten und nicht schwerbehinderten Menschen gerecht zu werden, begrüßen wir ausdrücklich Bewerbungen von Menschen mit Behinderung. Bewerbungen von schwerbehinderten Menschen und ihnen gleichgestellten behinderten Menschen werden bei gleicher Eignung bevorzugt berücksichtigt, soweit nicht gesetzliche Regelungen entgegenstehen.

Wir freuen uns auf Ihre Bewerbung!

Ihre Bewerbung wird selbstverständlich vertraulich behandelt.

: