Datenschutz / Informationssicherheit - Informationssicherheitsberater/-in (m/w/d)
DAK-Gesundheit
Der Stabsbereich Datenschutz & Informationssicherheit berät den Vorstand und die Fachbereiche der DAK-Gesundheit u.a. bei der Entwicklung von Projekten sowie der Aufrechterhaltung von Sicherheitsmaßnahmen und hinsichtlich aller anfallenden datenschutzrechtlichen und informationstechnischen Fragen. Er steht zudem im Kontakt mit den Aufsichtsbehörden.
Sind Sie auf der Suche nach einer neuen Herausforderung, die zu Ihnen passt?
Dann werden Sie Teil unseres Teams und unterstützen uns im Stabsstellenbereich unserer Zentrale in Hamburg als
Informationssicherheitsberater/-in (m/w/d).
- Überwachung der Einhaltung der gesetzlichen und internen Vorgaben aus der Informationssicherheit und Beratung zu Sicherheitsmaßnahmen, insbesondere nach NIS-2, BSIG, DSGVO, SGB sowie Erstellung, Implementierung und Aktualisierung von Informationssicherheitsrichtlinien
- Durchführung und Begleitung von Audits ((intern sowie nach ISO 27001, 27701 und KRITIS) und Überprüfung der Wirksamkeit implementierter Sicherheitsmaßnahmen und externer Dienstleister
- Betrieb, Pflege und Weiterentwicklung eines Privacy Information Management Systems (PIMS)
- Beratung des Datenschutzteams und der Fachbereiche zu Informationssicherheit und Technisch Organisatorischen Maßnahmen (TOMs) sowie Durchführung von Schulungs- und Awareness-Maßnahmen
- Untersuchung von Sicherheitsvorfällen, Nachverfolgung von Maßnahmen sowie Erstellung von Management- und Statusberichten
- Definition von Sicherheitsanforderungen für Daten, Anwendungen, Systeme und Netzwerke sowie Durchführung von Risiko- und Bedarfsanalysen und Dokumentation
- Unterstützung des Informationssicherheitsbeauftragten bei der Steuerung und strategischen Weiterentwicklung des Informationssicherheitsmanagements (ISMS), einschließlich PDCA-Zyklus und Umsetzung von Sicherheitsmaßnahmen
Fragen zu den Aufgabeninhalten beantwortet Ihnen gerne Julian Grabbe, Leiter Datenschutz und Informationssicherheit.
- Fachliche Kompetenz in der Informationssicherheit mit entsprechender Qualifikation mindestens nachgewiesen bspw. durch ein Chief Information Security Officer (CISO)-Zertifikat oder durch umfassende Berufserfahrung im Thema Informationssicherheit, IT-Sicherheit, Cyber-Sicherheit oder ähnlich
- idealerweise nachgewiesen durch ein abgeschlossenes Studium der Informationssicherheit, IT-Sicherheit, Cyber-Sicherheit sowie einschlägige Zertifizierungen oder ähnlich
- Umfassende IT-Sicherheitskenntnisse und IT-Affinität zu sicherheitstechnischen Aspekten/Themen z.B. bei der App- und Web-Entwicklung, Cloud-Technologien und KI
- Identifikation mit Unternehmenszielen und Verständnis für die hohe Bedeutung der Informationssicherheit im KRITIS- und GKV-Umfeld
- Kooperations- und Teamfähigkeit, gepaart mit persönlicher Integrität und Durchsetzungsvermögen sowie Bereitschaft zur Eigeninitiative und selbstständigem Arbeiten
- Analytische Fähigkeiten zur Bewältigung komplexer Situationen und Einleitung passender Maßnahmen
- Sehr gute Kommunikationsfähigkeiten für die adressatengerechte Beratung und Unterstützung der Fachbereiche
- Sehr gute Deutschkenntnisse (mindestens C1Level)
Tonia Hoffmann
Personalreferentin
E-Mail: tonia.hoffmann@dak.de
Julian Grabbe
Datenschutzbeauftragter und Leiter Datenschutz und Informationssicherheit
E-Mail: julian.grabbe@dak.de