Chief Information Security Officer

Beschreibung

Job Zusammenfassung In dieser Position entwickelst du die Konzern-Sicherheitsstrategie weiter, berätst die Geschäftsführung hinsichtlich Compliance-Themen und gewährleistest den Schutz der IT-Infrastruktur durch effektive Sicherheitsmaßnahmen. Job Zusammenfassung In dieser Position entwickelst du die Konzern-Sicherheitsstrategie weiter, berätst die Geschäftsführung hinsichtlich Compliance-Themen und gewährleistest den Schutz der IT-Infrastruktur durch effektive Sicherheitsmaßnahmen. Deine Rolle im Team Als Chief Information Security Officer (CISO) verantwortest du die Informations- und IT-Sicherheit der Contilia Gruppe ganzheitlich. Du agierst als unabhängige Stabsstelle, bist disziplinarisch der Geschäftsführung unterstellt und fachlich dem CIO zugeordnet. In dieser Rolle entwickelst du die Sicherheitsstrategie weiter, stellst die Erfüllung regulatorischer und normativer Anforderungen sicher und berätst die Geschäftsführung sowie den CIO zu allen wesentlichen Fragestellungen der Informationssicherheit. Gemeinsam mit internen Fachbereichen und externen Partnern sorgst du für wirksame Sicherheitsstrukturen, Prozesse und Maßnahmen innerhalb der Unternehmensgruppe. Weiterentwicklung und Umsetzung der konzernweiten Informations- und IT-Sicherheitsstrategie. Beratung von Geschäftsführung und CIO zu Sicherheits-, Risiko- und Compliance-Themen. Sicherstellung gesetzlicher, regulatorischer und normativer Anforderungen (z. B. DSGVO, NIS-2, KRITIS). Definition und Steuerung konzernweiter Sicherheitsrichtlinien sowie Durchführung von Risiko- und Schwachstellenanalysen. Verantwortung für Cyberabwehr, Informationssicherheits-Managementsystem (ISMS) sowie Notfall- und Krisenmanagement. Enge Zusammenarbeit mit internen Fachbereichen, ISB, DSB und externen Dienstleistern. Erstellung adressatengerechter Reports und Förderung der Security Awareness im Unternehmen. Unsere Erwartungen an dich Ausbildung Ein abgeschlossenes Studium im Bereich Informatik, IT Sicherheit, Wirtschaftsinformatik oder eine vergleichbare Qualifikation. Qualifikationen Sicherer Umgang mit komplexen, organisationsübergreifenden Fragestellungen und strukturiertes sowie lösungsorientiertes Arbeiten. Fähigkeit, komplexe Sachverhalte klar und adressatengerecht zu kommunizieren, auch auf Management Ebene. Idealerweise über einschlägige Zertifizierungen wie CISSP, CISM oder vergleichbare, dies ist jedoch keine Voraussetzung. Erfahrung Mehrjährige Berufserfahrung im Bereich des Informations- und IT-Sicherheitsmanagements, idealerweise im Umfeld des Gesundheitswesens. Sehr gute Kenntnisse relevanter Standards und regulatorischer Anforderungen wie ISO 27001, BSI Grundschutz, B3S, KRITIS und NIS-2 sowie Erfahrung mit ISMS und BCM. Erfahrung in der Steuerung technischer Sicherheitsmaßnahmen einschließlich Risiko- und Schwachstellenbewertungen sowie der Durchführung und Auswertung von Penetrationstests. Unser Angebot Contilia.CARE steht dir und deiner Familie zur Seite - mit einem bevorzugten Zugang zu allen zur Verfügung stehenden Leistungen aus dem gesamten Contilia Netzwerk - ob bei gesundheitlichen Fragen oder bei einem benötigten Pflege- und Betreuungsbedarf. Attraktive Vergütung nach AVR-Caritas mit Urlaubs- & Weihnachtsgeld. KZVK-Betriebsrente mit 5,6 % Arbeitgeberanteil. Umfangreiche Fort- und Weiterbildungsmöglichkeiten - eigene Contilia-Akademie mit über 100 Kursen jährlich. Langfristige berufliche Perspektiven in einem attraktiven Klinikverbund. Zugang zu Corporate Benefits sowie Mitarbeiter:innenrabatten und Vergünstigungen. Fahrrad oder E-Bike über den Arbeitgeber leasen - steuerlich günstig und nachhaltig. Möglichkeit der Home-Office Tätigkeit. Benefits Gesundheit, Fitness & Fun 🚲 Jobrad Themen mit denen du dich im Job beschäftigst Cyber/Security Metadaten Level: Lead Job Feld: IT, Security Anstellung: Vollzeit Vertragsart: Unbefristetes Dienstverhältnis Arbeitsmodell: Hybrid, Onsite Unternehmenstyp: Etablierte Firma Branche: Gesundheitswesen, Soziales Ort: Essen | Deutschland

Tech Stack