Level: Erfahren

Job Feld: IT, Security

Anstellung: Vollzeit

Vertragsart: Unbefristetes Dienstverhältnis

Ort: Hannover

Arbeitsmodell: Hybrid, Onsite

Job Zusammenfassung

In dieser Position entwickelst du ein zentralisiertes Informationssicherheitsmanagementsystem, entwirfst IT-Sicherheitsrichtlinien und koordinierst ein Team, während du die Sicherheitsmaßnahmen stets verbesserst und Schulungen durchführst.

Job Technologien

Deine Rolle im Team

Beratung und Unterstützung der Geschäftsführung
Erstellung von Statusberichten zur Informationssicherheit an die Leitungsebene
Aufbau und stetige Weiterentwicklung eines zentralen ISMS
Entwurf und Umsetzung zentraler IT-Richt- und -Leitlinien
Koordination und fachliche Führung des Informationssicherheitsmanagement-Teams
Konzeption, Überwachung und stetige Verbesserung von Informationssicherheitsmaßnahmen
Behandlung und Untersuchung informationssicherheitsrelevanter Vorfälle
Interne und externe Kontaktstelle für ein IS-Meldewesen
Planung und Durchführung von Sensibilisierungs- und Schulungsmaßnahmen zur Informationssicherheit

Unsere Erwartungen an dich

Ausbildung

Erfolgreich abgeschlossenes Studium in den Fachbereichen Informatik, Medizininformatik oder eine vergleichbare Qualifikation

Qualifikationen

Kenntnisse im Zusammenhang mit Richtlinien, Normen und gesetzlichen Regelungen wie BSI-Grundschutz, ISO/IEC 27000-Reihe, IT-Sicherheitsgesetz sowie im Bereich Risikomanagement und -analysen
Kenntnisse zur Umsetzung NIS-2 bzw. Nachfolgeregelungen, sowie zu § 75 c SGB V
Kenntnisse zu den Sicherheitsanforderungen von Clouddiensten, sowie der Medizinprodukte- und Lieferantensicherheit
Gute Fachkenntnisse in Betriebssystemen, Netzwerktechnologien, Datenbanken und (Web-) Applikationen.
Gute Kenntnisse in gängigen IT-Projektmanagementmethoden und -tools
Sehr gute Deutsch- und gute Englischkenntnisse in Wort und Schrift
Durchsetzungsfähigkeit, um die notwendigen Maßnahmen gegenüber den Entscheidungsträgern und auf allen Hierarchieebenen nachvollziehbar deutlich zu machen
Teamorientierung, Organisationstalent, Verantwortungsbewusstsein
Strukturierte, ziel- und ergebnisorientierte Arbeitsweise

Erfahrung

Einschlägige Berufserfahrung im Bereich Informationssicherheit im KRITIS Bereich B3S Krankenhäuser; vorzugsweise mit CISSP®- oder T.I.S.P-Zertifikat oder ähnlichem Nachweis
Erfahrung im Umgang mit öffentlichen Einrichtungen und Aufsichtsbehörden

Unser Angebot

Eine unbefristete Vollzeitstelle mit 38,5 Wochenstunden bei einem der größten Arbeitgeber des Landes Niedersachsen
Je nach persönlicher Qualifizierung ist eine Vergütung bis zur Entgeltgruppe E14 gemäß TV-L möglich mit den Vorteilen des öffentlichen Dienstes (z. B. betriebliche Altersvorsorge und Zusatzversicherung durch VBL)
Eine verantwortungsvolle Schlüsselposition in einem gesellschaftlich relevanten, zukunftssicheren und hochkomplexen Umfeld
Eine fachlich unabhängige Funktion mit unmittelbarem Vortrags- und Eskalationsrecht gegenüber dem Präsidium
Direkter Zugang zum Präsidium bzw. zum zuständigen Ressort und die Einbindung in relevante Entscheidungs- und Steuerungsgremien
Umfassender Gestaltungsspielraum bei der strategischen Weiterentwicklung der Informationssicherheit und des zertifizierten ISMS der MHH
Eine etablierte und nach ISO/IEC 27001:2022 zertifizierte ISMS-Struktur als professionelle Arbeitsgrundlage
Unterstützung durch qualifizierte Mitarbeitende der Informationssicherheitsorganisation sowie festgelegte Ansprechpartner:innen in IT, Medizintechnik, Datenschutz, BCM, Risikomanagement und den Fachbereichen
Enge Zusammenarbeit mit erfahrenen Kolleg:innen aus Krankenversorgung, Forschung, Lehre, IT, Medizintechnik, Datenschutz, Compliance und Notfallmanagement
Regelmäßige fachliche Fort- und Weiterbildungen sowie Unterstützung beim Erwerb und Erhalt relevanter Zertifizierungen
Flexible Arbeitszeiten und die Möglichkeit zum mobilen Arbeiten im Rahmen der betrieblichen Regelungen
Eine strukturierte Einarbeitung und eine geregelte Vertretung der Funktion
Persönliche und berufliche Entwicklungsmöglichkeiten - unterstützt durch unsere vielfältigen internen wie externen Fort- und Weiterbildungsangebote
Ein ausgezeichnetes Angebot an Sport-, Beratungs- und Vorsorgeprogrammen - weil Deine Gesundheit uns am Herzen liegt