Manager (w/m/d) Informationssicherheit - Cloud Sicherheit

Sie suchen ein interessantes Aufgabengebiet in einem modernen Dienstleistungsunternehmen? Die Kassenärztliche Vereinigung Nordrhein mit ihren 24.000 Mitgliedern stellt die ambulante medizinische und psychotherapeutische Versorgung von 9,5 Millionen Menschen in Nordrhein sicher.

Für  Stabsstelle Informationssicherheit und Notfallmanagement suchen wir Sie als

Manager (w/m/d) Informationssicherheit - Cloud Sicherheit

Standort: Düsseldorf, Vergütung: nach  TV-L

Cloud-Dienste sind für eine verlässliche Versorgung unverzichtbar, und sie brauchen besonderen Schutz. In der Stabsstelle Informationssicherheit und Notfallmanagement sichern Sie unsere Cloud-Dienste und neuen Cloud-Umgebungen ab, bewerten Anbieter und Architekturen und prüfen, ob Fachbereiche und Dienstleister unsere Sicherheitsvorgaben wirksam umsetzen.

Das erwartet Sie:

• Sie legen Sicherheitsvorgaben für Cloud- und Hybridumgebungen auf Basis unseres Microsoft-Tenants fest, orientieren sich an Zero Trust und prüfen deren Einhaltung.
• Sie definieren Sicherheitsvorgaben für unsere Kollaborationsdienste, insbesondere zu Zugriffsrechten, Datenklassifizierung und Schutz vor Datenabfluss.
• Sie bewerten Cloud-Anbieter und Cloud-Dienste anhand von BSI C5 und C5-Testaten, prüfen deren Nachweise und bringen Sicherheitsanforderungen in Verträge ein.
• Sie analysieren Risiken von Cloud-Vorhaben, bringen sie in unser ISO-27001-zertifiziertes ISMS ein und stimmen die Notfallvorsorge mit dem Notfallmanagement ab.
• Sie prüfen Architekturen und Sicherheitskonzepte neuer digitaler Lösungen, beraten die Teams bei der Umsetzung unserer Sicherheitsanforderungen und unterstützen Cloud-Projekte, bevor neue Dienste in den Betrieb gehen.
• Sie entwickeln Sicherheitskontrollen und Leitplanken für die technischen Teams und unterstützen die Automatisierung von Compliance-Prüfungen, zum Beispiel mit Infrastructure as Code.

Das bringen Sie mit:

• Sie haben ein abgeschlossenes Studium in Informatik, Wirtschaftsinformatik, IT-Sicherheit oder einem vergleichbaren Fachgebiet oder eine gleichwertige Qualifikation durch Ausbildung und Berufserfahrung.
• Sie verfügen über mehrjährige Berufserfahrung in der Informationssicherheit, idealerweise im Cloud-Umfeld, und steuern externe Dienstleister sicher.
• Sie haben fundierte Kenntnisse in Microsoft Azure, Microsoft Entra ID und Zero-Trust-Konzepten sowie in Identitäts- und Zugriffsmanagement.
• Sie kennen BSI C5, ISO/IEC 27001 und den BSI IT-Grundschutz und haben Erfahrung mit Prüfungen oder Nachweisen nach C5 oder vergleichbaren Cloud-Standards.
• Sie kommunizieren klar, überzeugen Fachbereiche mit nachvollziehbaren Argumenten und arbeiten strukturiert, eigenverantwortlich und lösungsorientiert.
• Sie besitzen idealerweise Zertifizierungen wie CCSP, CISSP oder CISM.
• Wünschenswert sind ergänzend folgende Erfahrungen:
• Kollaborationsdiensten, Datenklassifizierung und Schutz vor Datenabfluss.
• Containern und Kubernetes.
• Infrastructure as Code, zum Beispiel Terraform, und DevSecOps.

Das können wir Ihnen bieten:

• Angemessene Bezahlung nach dem Tarifvertrag der Länder (TV-L) inkl. einer Jahressonderzahlung
• Individuelle Weiterbildungsmöglichkeiten
• Flexible Arbeitszeiten inkl. Überstundenausgleich
• 30 Tage Jahresurlaub
• Unterstützung bei der Vereinbarkeit von Beruf und Familie
• Mobiles Arbeiten (bis zu 40 % Homeoffice)
• Attraktive Sozialleistungen, wie z. B. eine arbeitgeberfinanzierte zusätzliche Altersversorgung
• Betriebliche Gesundheitsförderung wie z. B. Fitnessstudio und Dienstrad-Leasing inkl. Arbeitgeberzuschuss

Wenn wir Ihr Interesse geweckt haben, dann freuen wir uns auf Ihre aussagekräftigen Bewerbungsunterlagen. Bewerben Sie sich bitte bis zum 1 .

Wir sind ein moderner Arbeitgeber, der jedem eine faire Chance zur beruflichen Entwicklung gibt. Daher möchten wir alle Menschen, insbesondere Eltern, Menschen der LGBTQIA+-Community, aller Geschlechter und Nationalitäten sowie ethnischer Herkunft, Religionen oder Weltanschauungen, die im Einklang mit der freiheitlich-demokratischen Grundordnung stehen, Menschen mit (chronischen) Erkrankungen oder Behinderungen sowie Menschen aller Alters- und Erfahrungsstufen motivieren, sich gemeinsam mit uns für die Zukunft der Gesundheit zu engagieren.

Dabei fördern wir auch die berufliche Entwicklung von Frauen und werden daher entsprechende Bewerbungen nach Maßgabe des Landesgleichstellungsgesetzes bei gleicher Qualifikation bevorzugt berücksichtigen. Unsere Stellen können grundsätzlich in Teilzeit besetzt werden.

Um der Gleichstellung von schwerbehinderten und nicht schwerbehinderten Menschen gerecht zu werden, begrüßen wir ausdrücklich Bewerbungen von Menschen mit Behinderung. Bewerbungen von schwerbehinderten Menschen und ihnen gleichgestellten behinderten Menschen werden bei gleicher Eignung bevorzugt berücksichtigt, soweit nicht gesetzliche Regelungen entgegenstehen.

Wir freuen uns auf Ihre Bewerbung!

Ihre Bewerbung wird selbstverständlich vertraulich behandelt.

: