Менеджер по ИТ-рискам и комплаенсу / Офицер по информационной безопасности (м/ж/д)

• Компания MEDIAN входит в группу компаний MEDIAN, одного из ведущих европейских поставщиков услуг в области медицинской реабилитации и психического здоровья. Имея более 120 объектов по всей
• Германии, MEDIAN предлагает динамичную и инновационную среду для сотрудников в широком спектре областей лечения с разнообразными возможностями входа и развития. Как специалист по реабилитации и участию, мы сопровождаем наших пациентов на пути к выздоровлению и возвращению в общество - по нашему руководящему принципу ''Жизнь
• Жизни''.

• Мы ищем вас в качестве менеджера по ИТ-рискам и соблюдению / сотрудника по информационной безопасности (m / w / d).

ISO 27001 ISMS

• Управление:
• Обеспечение и дальнейшее развитие сертифицированной ISO 27001 системы управления информационной безопасностью (ISMS) и подготовка к повторной сертификации. ISMS: поддержка в построении общегрупповой ISMS и управлении рисками в контексте цифровой трансформации. Соблюдение и управление:
• Обеспечение соблюдения правовых норм и внутренних руководящих принципов по ИТ-рискам, защите данных и информационной безопасности. Управление рисками:
• Создание и поддержание политики безопасности и осуществление анализа рисков и мониторинга критических пороговых значений. Управление аудитом: организация внутренних и внешних аудитов (например, ISO 27001) и выполнение рекомендаций. Инцидент и бизнес
• Непрерывность: мониторинг инцидентов безопасности, пост-анализ и поддержка в управлении непрерывностью ИТ-услуг. Управление рисками третьей стороны:
• Мониторинг требований безопасности для внешних поставщиков услуг и регулярные проверки должной осмотрительности. Обучение и осведомленность:
• Планирование и реализация мер по повышению осведомленности в области ИТ-безопасности внутри компании.

• Образование:
• Завершенные исследования в области (экономической) информатики или сопоставимой квалификации. Опыт:
• Не менее 5 лет профессионального опыта в области ИТ-безопасности, особенно в области управления рисками, соответствия и ISO 27001. Знания:
• Финансирование экспертизы в области информационной безопасности, соблюдения нормативных требований и управления ИТ (ISO 27001, NIS2, GDPR). Навыки: опыт внедрения и поддержки ISMS, методы оценки рисков и концепции ИТ-безопасности. Мягкие навыки:
• Высокие коммуникационные и организационные возможности, активная деятельность и интерес к кибербезопасности. Рабочая среда:
• Не менее двух дней посещения ИТ-офиса в неделю. Динамическая рабочая среда с возможностью непрерывного развития в сложной ИТ-сфере.

• Постоянные трудовые отношения с конкурентным вознаграждением
• Захватывающее и ответственное положение в динамично развивающейся компании с большим дизайнерским пространством. Дружелюбная и профессиональная команда. Плоские иерархии, короткие пути принятия решений и открытая корпоративная культура
• Мобильная и гибкая работа из дома или штаб-квартиры в
• Берлине. Доверьте время работы, ноутбук и мобильный телефон для оптимальной компенсации семьи и профессии
• Индивидуальное обучение и возможности дальнейшего развития в рамках кафедры, а также специализация по выбранным темам - мы предлагаем вам внешние возможности обучения и поддерживаем вас в продолжении профессионального обучения. Профессиональная пенсия с субсидией работодателя, корпоративными пособиями и регулярными свежими фруктами в офисе
• Современное и безбарьерное эргономично оборудованное рабочее место в центральном офисе в
• Берлине-Шарлоттенбурге с очень хорошим подземным и автобусным сообщением, с блокируемыми велосипедными парковками и бесплатной парковкой в этом районе, корпоративными торжествами и командными мероприятиями.