
Thieme Gruppe
Gestalte mit uns die Zukunft des Datenschutzes und der Sicherheit im Gesundheitswesen! Bei Thieme bieten wir Dir die Möglichkeit, Deine Expertise als Information Security Manager (m/w/d) einzusetzen, um innovative Lösungen für sensible Daten zu schaffen und einen echten Unterschied zu machen. Gemeinsam mit Dir machen wir medizinische Software sicherer!
Bereich: Central Process and Quality Management
Start: Zum nächstmöglichen Zeitpunkt
Vertragsdauer: Unbefristet
Arbeitszeit: Voll- oder Teilzeit
Das ist Deine neue Leidenschaft
- Du unterstützt die Entwicklungsteams bei der Integration von Sicherheitsmaßnahmen in unsere Softwarelösungen für das Gesundheitswesen.
- Du gestaltest die Umsetzung von Datenschutz- und Sicherheitsrichtlinien für die Entwicklung, den Betrieb und Service unserer Softwareprodukte gemeinsam mit den Zentraleinheiten für Datenschutz und Informationssicherheit in Stuttgart.
- Du stellst sicher, dass alle internen Prozesse und Produkte den relevanten gesetzlichen Vorgaben, wie der DSGVO, entsprechen.
- Du passt die lokalen Prozesse auf das zentrale Informationssicherheitsmanagementsystem (ISMS) gemäß ISO 27001 oder vergleichbaren Standards an und überwachst deren Einhaltung gemeinsam mit den lokalen Fachabteilungen.
- Du begleitest die Implementierung eines internen Kontrollsystems (IKS) im Rahmen der BSI C5-Testierung und sorgst für die lokale Umsetzung.
- Du identifizierst und bewertest Sicherheitsrisiken und implementierst Maßnahmen zur Risikominderung, auch durch interne Schulungen zur Stärkung des Bewusstseins für Datenschutz und Informationssicherheit.
- Bei externen Audits sorgst Du für einen reibungslosen Ablauf am Standort und eine erfolgreiche Zertifizierung.
Damit begeisterst Du uns
-
Abgeschlossenes Studium im Bereich IT-Sicherheit, Informatik, Wirtschaftsinformatik oder eine vergleichbare Qualifikation -
Erfahrung im Datenschutz und Informationssicherheitsmanagement, idealerweise in einem regulierten Umfeld wie dem Gesundheitswesen oder der Softwareentwicklung -
Praxiserprobte Kenntnisse der ISO 27001 sowie der DSGVO sind Mindestvoraussetzung -
Kenntnisse weiterer Standards, wie BSI C5, AI Act, NIS2, ISO 9001 und ISO 13485, ISO 31001 und ISO 14971 von Vorteil -
Analytische und konzeptionelle Fähigkeiten -
Effiziente, ergebnisorientierte und fokussierte Arbeitsweise -
Kommunikationsstärke und Beratungskompetenz, auch gegenüber nicht-technischen Stakeholdern -
Eigenständige und strukturierte Arbeitsweise mit einem hohen Maß an Verantwortungsbewusstsein -
Fließende Deutsch- und Englischkenntnisse in Wort und Schrift
Das bieten wir Dir
- Durch die Möglichkeit zur Gleitzeit (40h/Woche bei Vollzeit) und zum mobilen Arbeiten innerhalb Deutschlands gestaltest du deine individuelle Arbeitsweise.
- Nutze modernste Hardware, die wir dir selbstverständlich zur Verfügung stellen.
- Ein familiengeführtes, international agierendes Unternehmen – Sei Teil unserer digitalen Transformation und gestalte die Zukunft im Gesundheitswesen aktiv mit.
- Begleite zukunftsweisende Innovationen im Bereich der Digitalisierung und setze gemeinsam mit uns neue Maßstäbe.
- Erlebe eine New Work Kultur der Partizipation – bei uns stehen Empowerment und der wertschätzende Umgang miteinander im Mittelpunkt.
- Profitiere von individuellen Angeboten der Thieme.ACADEMY, die deine Stärken fördern und deine persönliche Entwicklung vorantreiben.
- Profitiere von diversen Gesundheits- und Sportangeboten.
Um dich für diesen Job zu bewerben, besuche bitte careers.thieme.com.