Was Sie erwartet

• Unterstützung bei der Weiterentwicklung des ISMS in enger Zusammenarbeit mit den relevanten Stakeholdern
• Behandlung von Security Incidents und Weiterentwicklung des Security Incident Managements
• Monitoring der unternehmensspezifischen Bedrohungslage: Identifizierung, Analyse und Bewertung technischer und organisatorischer Maßnahmen
• Konzeption und Durchführung von Awareness-bildenden Maßnahmen (z.B. Schulungen, Phishing-Simulationen, Social Engineering)
• Durchführung von Information Security Audits
• Mitwirkung bei der Sicherstellung eines hohen Informationssicherheitsniveaus in einer Branche mit sehr hohem Schutzbedarf sowie Konformität hinsichtlich gesetzlicher Bestimmungen (insbesondere NIS2)

Was Sie mitbringen

• Abgeschlossene IT-spezifische Ausbildung und mehrjährige Berufserfahrung im Bereich Information Security
• Gute Kenntnisse in gängigen IT-Sicherheitsstandards (insbesondere ISO 27001, NIS2), -technologien und -protokollen
• Erfahrung im Gesundheitswesen bzw. Kenntnisse über Krankenhausprozesse wünschenswert
• Sehr hohes Sicherheitsbewusstsein und ausgeprägtes Interesse an aktuellen Entwicklungen im Bereich Information Security
• IT-Affinität und ausgeprägtes technisches Verständnis
• Selbständige und eigenverantwortliche Arbeitsweise
• Ausgezeichnete Deutschkenntnisse in Wort und Schrift

Was wir bieten