Datenschutz / Informationssicherheit - Informationssicherheitsberater/-in (m/w/d)

Vielfältig im Können. Menschlich nah. Relevant für die Gesellschaft.

Bei der DAK-Gesundheit, einer der größten Krankenkassen Deutschlands, verbinden wir gesellschaftliche Verantwortung mit einem Arbeitsumfeld, in dem Menschen zählen. Wir bieten Sicherheit, faire Rahmenbedingungen und vielfältige Möglichkeiten zur beruflichen Entwicklung - und leisten gemeinsam einen Beitrag für ein zukunftsfähiges Gesundheitswesen. Wir als Arbeitgeberin stehen für Vielfalt, Diversität, Respekt und ein starkes Miteinander. Willkommen sind bei uns alle Menschen, die diese Werte teilen und leben.

Der Stabsbereich Datenschutz & Informationssicherheit berät den Vorstand und die Fachbereiche der DAK-Gesundheit bei der Entwicklung von Projekten, der Aufrechterhaltung von Sicherheitsmaßnahmen sowie zu datenschutzrechtlichen und informationstechnischen Fragestellungen. Zudem steht der Bereich im Austausch mit den Aufsichtsbehörden.

Ihre Aufgaben

• Überwachung der Einhaltung der gesetzlichen und internen Vorgaben aus der Informationssicherheit und Beratung zu Sicherheitsmaßnahmen, insbesondere nach NIS-2, BSIG, DSGVO, SGB sowie Erstellung, Implementierung und Aktualisierung von Informationssicherheitsrichtlinien
• Durchführung und Begleitung von Audits (intern sowie nach ISO 27001, 27701 und KRITIS) und Überprüfung der Wirksamkeit implementierter Sicherheitsmaßnahmen und externer Dienstleister
• Betrieb, Pflege und Weiterentwicklung eines Privacy Information Management Systems (PIMS)
• Beratung des Datenschutzteams und der Fachbereiche zu Informationssicherheit und Technisch Organisatorischen Maßnahmen (TOMs) sowie Durchführung von Schulungs- und Awareness-Maßnahmen
• Untersuchung von Sicherheitsvorfällen, Nachverfolgung von Maßnahmen sowie Erstellung von Management- und Statusberichten
• Definition von Sicherheitsanforderungen für Daten, Anwendungen, Systeme und Netzwerke sowie Durchführung von Risiko- und Bedarfsanalysen und Dokumentation
• Unterstützung des Informationssicherheitsbeauftragten bei der Steuerung und strategischen Weiterentwicklung des Informationssicherheitsmanagements (ISMS), einschließlich PDCA-Zyklus und Umsetzung von Sicherheitsmaßnahmen

Ihr Profil

• Fachliche Kompetenz in der Informationssicherheit mit entsprechender Qualifikation
  • mindestens nachgewiesen bspw. durch ein Chief Information Security Officer (CISO)-Zertifikat oder durch umfassende Berufserfahrung im Thema Informationssicherheit, IT-Sicherheit, Cyber-Sicherheit oder ähnlich
  • idealerweise nachgewiesen durch ein abgeschlossenes Studium der Informationssicherheit, IT-Sicherheit, Cyber-Sicherheit sowie einschlägige Zertifizierungen oder ähnlich
• Umfassende IT-Sicherheitskenntnisse und IT-Affinität zu sicherheitstechnischen Aspekten/Themen z.B. bei der App- und Web-Entwicklung, Cloud-Technologien und KI
• Identifikation mit Unternehmenszielen und Verständnis für die hohe Bedeutung der Informationssicherheit im KRITIS- und GKV-Umfeld
• Kooperations- und Teamfähigkeit, gepaart mit persönlicher Integrität und Durchsetzungsvermögen sowie Bereitschaft zur Eigeninitiative und selbstständigem Arbeiten
• Analytische Fähigkeiten zur Bewältigung komplexer Situationen und Einleitung passender Maßnahmen
• Sehr gute Kommunikationsfähigkeiten für die adressatengerechte Beratung und Unterstützung der Fachbereiche
• Sehr gute Deutschkenntnisse (mindestens C1Level)

Ihr Kontakt

Tonia Hoffmann

Personalreferentin

tonia.hoffmann@dak.de