IT-Sicherheitsbeauftragter; m​/w​/d

Einleitung

Der Medizinische Dienst Mecklenburg-Vorpommern ist der unabhängige sozialmedizinische Beratungs- und Begutachtungsdienst für alle gesetzlichen Kranken- und Pflegekassen in Mecklenburg-Vorpommern. In dieser Funktion leisten wir einen wichtigen Beitrag zu einer gerechten und qualitätsgesicherten Gesundheitsversorgung im Bundesland. Unser Team besteht aus hochqualifizierten Ärztinnen und Ärzten, Pflegefachpersonen sowie anderem Fachpersonal, die alle über langjährige Erfahrung im Gesundheitswesen verfügen. Mit über 300 engagierten Mitarbeiterinnen und Mitarbeitern erfüllen wir unsere gesetzlich festgelegten Aufgaben, um die Gesundheitsversorgung in Mecklenburg-Vorpommern zu sichern.

Am Standort Schwerin suchen wir zum nächstmöglichen Zeitpunkt in Voll- oder Teilzeit eine/n

IT-Sicherheitsbeauftragte/n (m/w/d)

Zur Sicherstellung eines hohen Schutzniveaus für unsere Geschäftsprozesse und IT-Systeme bauen wir die IT-Sicherheit in unserem Haus konsequent weiter aus. Angesichts zunehmender Digitalisierungsanforderungen und komplexer Bedrohungslagen suchen wir eine engagierte Persönlichkeit, die als IT-Sicherheitsbeauftragte/r die Weiterentwicklung unseres Sicherheitsniveaus maßgeblich gestaltet. Als IT-Sicherheitsbeauftragte/r [ITSB] arbeiten Sie als Fachrolle innerhalb des Sachgebiets IT-Services und berichten direkt an die Sachgebietsleitung sowie den Vorstand. Sie sprechen verbindliche Empfehlungen zur Verbesserung der IT- und Informationssicherheit aus.

Diese fließen maßgeblich in die Entscheidungsprozesse des Unternehmens ein. In dieser verantwortungsvollen Funktion tragen Sie wesentlich dazu bei, Vertraulichkeit, Integrität und Verfügbarkeit unserer Informationen zu gewährleisten und unsere Organisation zukunftssicher aufzustellen.

Perspektivisch ist ein Ausbau der Stelle zur/m Informationssicherheitsbeauftragten nach ISO 27001 bzw. BSI-Grundschutz durch u. a. Übernahme der Funktion der/des Datenschutzbeauftragten vorgesehen.

Ihr Arbeitsumfeld:

• Sie arbeiten eng mit einem IT-Team von aktuell elf Mitarbeitenden zusammen und unterstützen rund 330 Beschäftigte, die sowohl stationär als auch mobil arbeiten.
• Sie übernehmen sowohl strategische Aufgaben (Planung, Priorisierung und Steuerung von Sicherheitsmaßnahmen) als auch operative Tätigkeiten, beispielsweise bei der Umsetzung technischer Schutzmaßnahmen oder im Rahmen von Projekten, in einem dynamischen, zukunftssicheren Unternehmen der Gesundheitsbranche.
• In der technischen Umsetzung setzen wir unter anderem auf einheitliche Endpoint- und Netzwerk-Sicherheitslösungen (z.
  
  B. Sophos).
• Sie profitieren von familienfreundlichen und modernen Arbeitsbedingungen, die Ihre Work-Life-Balance unterstützen.
• Bei uns sind die Hierarchien flach – wir setzen auf offene Kommunikation und fördern eine kooperative Zusammenarbeit, indem Sie Fachbereiche wie IT, Projektmanagement und Organisationsentwicklung bei der sicheren Gestaltung ihrer Prozesse und Infrastruktur unterstützen.

• Maßgebliche Mitwirkung am Aufbau eines strukturierten Informationssicherheitsmanagements (in einem interdisziplinären Team aus Datenschutz, Arbeitsschutz, IT und Vorstandsvertretung) mit zunehmender Übernahme von Verantwortung im Bereich IT-Sicherheit
• Planung und Durchführung von Risikoanalysen und Audits sowie Ableitung und Priorisierung von Sicherheitsmaßnahmen
• Analyse und Behandlung von IT-Sicherheitsvorfällen, inklusive Ursachenanalyse und Verbesserung der Schutzmaßnahmen
• Erstellung und Pflege von Sicherheitsrichtlinien und deren Umsetzung im Unternehmen
• Koordination von Audits und Überprüfungen der IT-Sicherheit
• Schulung und Sensibilisierung der Mitarbeitenden zum sicheren Umgang mit IT-Systemen
• Zentrale Ansprechperson für alle Fachbereiche im Bereich IT-Sicherheit sowie externe Beteiligte und Behörden in Fragen der Informationssicherheit

• erfolgreich abgeschlossenes Studium der Fachrichtungen Informatik oder Wirtschaftsinformatik mit den Schwerpunkten Informations- und/oder IT-Sicherheit oder eine vergleichbare Qualifikation
• fundierte Kenntnisse in Informationssicherheit, Netzwerktechnik, Betriebssystemen, Anwendungen und typischen Angriffsvektoren
• sicherer Umgang mit gängigen…