Information Security Officer (m/w/d)

• 30 Tage Urlaub
• Flexibles Arbeiten
• Fahrradleasing in Kooperation mit Company Bike
• Fachliche und personlichkeitsbildende Weiterbildungsmoglichkeiten
• Corporate Benefits
• Familiare und bodenstandige Unternehmenskultur

Die Sana Kliniken AG ist eine der groten Klinikgruppen in Deutschland. Das Unternehmen zahlt zu den bedeutendsten Anbietern im Bereich integrierter Gesundheitsdienstleistungen. Von der Pravention uber die ambulante und stationare Versorgung bis hin zu Reha, Nachsorge, Heil- und Hilfsmitteln in unseren Sanitatshausern sowie B2B-Services (Einkauf, Logistik, MedTech und Management-Services) versorgen wir Patienten, Unternehmen und externe Gesundheitseinrichtungen seit Jahrzehnten mit Qualitatsmedizin und exzellenten Dienstleistungen.

Finde bei uns den richtigen Platz fur deine Karriere und bewirb dich direkt uber unser Bewerberportal! Bewerbungen per E-Mail konnen leider nicht berucksichtigt werden.

Wir wertschatzen Vielfalt und begruen daher alle Bewerbungen - unabhangig von Geschlecht, Nationalitat, ethnischer und sozialer Herkunft, Religion / Weltanschauung, Behinderung, Alter sowie sexueller Orientierung und Identitat.

Wir bieten jedem Kandidaten / Mitarbeiter gerne das Du an und haben unser digitales HR-System auch darauf ausgerichtet. Mochtest du lieber gesiezt werden, teile uns dies gerne mit und wir werden es im personlichen, nicht systemischen Kontakt, berucksichtigen.

Bitte beachte unsere Datenschutzhinweise unter www.sana.de/datenschutz
Gestalte deine berufliche Zukunft bei der Sana Kliniken AG - einem der fuhrenden integrierten Gesundheitsdienstleister im deutschsprachigen Raum. Wir suchen engagierte Spezialisten und erfahrene Experten, beispielsweise in den Bereichen Verwaltung, IT, Personalwesen, Medizin- und Pflegestrategie oder Recht und Compliance. Gemeinsam wollen wir die Gesundheitsversorgung der Zukunft entwickeln. Bei uns hast du die Moglichkeit, an bedeutenden und innovativen Projekten mitzuwirken und nachhaltige Veranderungen in der Gesundheitsbranche zu erreichen. Nutze die Vorteile einer wertschatzenden Unternehmenskultur, vielfaltiger Weiterentwicklungsmoglichkeiten sowie lukrativer Benefits. Werde Teil eines kompetenten Teams und leiste einen wertvollen Beitrag zur Verbesserung der Lebensqualitat von Patienten und Mitarbeitern. Wir freuen uns darauf, dich in der Sana Kliniken AG willkommen zu heien.

• Du verfugst uber ein erfolgreich abgeschlossenes Studium im Bereich Informatik (Informatik, Medizininformatik, Wirtschaftsinformatik o. a.) oder eine IT-Berufsausbildung mit entsprechender Berufserfahrung
• Du hast mindestens 2 Jahre Berufserfahrung im Bereich Informations- /IT-Sicherheit sammeln konnen
• Du kannst Erfahrung im Projekt- und Risikomanagement nachweisen
• Du bringst idealerweise erste Erfahrung im KRITIS-Umfeld oder einem anderen regulierten Umfeld mit
• Du besitzt fundierte Kenntnisse des ISO-Standards 27001, BSI IT-Grundschutz, B3S Medizinische Versorgung oder NIS-2
• Du bist eine verantwortungsbewusste, losungsorientierte, durchsetzungsfahige, kommunikative Person mit Dienstleistungsmentalitat
• Du bringst die Bereitschaft zu Dienstreisen innerhalb deiner Region, gelegentlich auch deutschlandweit, mit

• Du bist verantwortlich fur den Aufbau und Betrieb von Informationssicherheitsmanagementsystemen (ISMS) fur mehrere Sana Kliniken in einer Region
• Sicherstellung der rechtlichen und normativen Anforderungen hinsichtlich NIS-2 und B3S Medizinische Versorgung
• Die Vorbereitung und Durchfuhrung von Mitarbeiterschulungen zum Thema Informationssicherheit in den jeweiligen Kliniken liegt ebenfalls in deinem Aufgabenbereich
• Du arbeitest in IT-Projekten aktiv mit um in den verschiedenen Projektphasen jegliche Sicherheitsaspekte zur Vermeidung von Schwachstellen und Minimierung von Risiken zu beachten
• Du fuhrst interne Audits selbststandig durch und begleitest externe Audits
• Du untersuchst und beurteilst sicherheitsrelevante Vorfalle und fuhrst Risikoanalysen durch
• Du unterstutzt den Bereich Information Security bei der Erstellung von Informationssicherheitskonzepten und -richtlinien und partizipierst bei der Implementierung eines Business Continuity Management Systems