Главный специалист по информационной безопасности (CISO) / Informationssicherheitsbeauftragter (м/ж/д)

• Университетская больница
• Ульм со своими сотрудниками выступает за современный уход за пациентами с высоким качеством, высококачественными исследованиями и ориентированным на будущее медицинским обучением, а также обучением в привлекательных профессиональных областях. Квалифицированные и преданные своему делу сотрудники являются предпосылками для этого. В нашем
• Центре информации и коммуникации следует занять следующую позицию:
• Директор по информационной безопасности (CISO) /
• Сотрудник по информационной безопасности (m/w/d)
• Тип договора: неограниченный
• Вид занятости: полный рабочий день
• Применение до 15.10.2026

В качестве CISO вы берете на себя стратегическое, организационное и профессиональное управление информационной безопасностью в университетской больнице. Вы создаете эффективную систему управления информационной безопасностью (ISMS), постоянно развиваете ее и обеспечиваете соблюдение правовых, нормативных и внутренних требований. Эта функция непосредственно возлагается на

• Исполнительный совет в качестве независимого кадрового органа и имеет прямое право на чтение лекций и эскалацию.

• Ваши основные обязанности
• Разработка стратегии информационной безопасности и вывод целей безопасности из корпоративной стратегии, нормативных требований и рисковой ситуации. Создание, эксплуатация и непрерывное развитие ИСМС в соответствии с соответствующими стандартами, в частности BSI IT-Grundschutz и ISO 27001. Управление рисками информационной безопасности и подготовка решений по управлению рисками для
• Исполнительного совета. Обеспечение выполнения нормативных требований, в частности требований KRITIS, NIS2, BSI, GDPR и соответствующих требований к управлению. Регулярное представление
• Исполнительному совету докладов о ситуации в области безопасности, рисках, мерах, показателях безопасности и значительных инцидентах. Консультирование совета директоров, руководителей, ИТ, медицинских технологий и департаментов по информационной безопасности, кибербезопасности и киберустойчивости. Координация инцидентов, связанных с безопасностью, процессы представления отчетности, последующие меры и меры по совершенствованию в сотрудничестве с соответствующими оперативными подразделениями. Дальнейшее развитие осведомленности в области безопасности, культуры безопасности и целевых мер по обучению и повышению осведомленности.

• Полная степень магистра в области компьютерных наук, бизнес-информатики, ИТ-безопасности, управления информацией или сопоставимой квалификации. Многолетний профессиональный опыт в области информационной безопасности, кибербезопасности, управления ИТ или регулируемых ИТ-сред, в идеале в здравоохранении, среде KRITIS или государственном секторе. Финансирование знаний в области ISMS, управления рисками и соответствия, а также соответствующих стандартов и спецификаций, в частности ISO 27001, BSI IT-Grundschutz, NIS2 и KRITIS. Опыт управления проектами, рисками и заинтересованными сторонами, а также понимание технических и процессно-ориентированных процессов в сложных организациях. Такие сертификаты, как CISM, CISSP, CRISC, ISO 27001 Lead Implementer/Lead Auditor или IT-Grundschutz-Praktiker/-Berater, являются желательными.

• Ответственная ключевая роль с прямым руководством и высокой стратегической значимостью. Возможность активно формировать информационную безопасность, киберустойчивость и цифровую трансформацию в университетской клинике. Сложная междисциплинарная среда с высокой социальной значимостью. Проектирование пространства в построении современных структур управления, риска и безопасности. Вознаграждение по коллективному договору TV UK (Tarif Contracts – AGU Uniklinika) в группе вознаграждения E13 UK (Entgelt Chart TV UK.pdf). Конкретная группировка происходит с учетом вашей квалификации и деятельности, которая должна быть выполнена. Соответствующий уровень опыта зависит от соответствующего профессионального опыта. Ежегодные специальные выплаты и профессиональные пенсии
• Индивидуальная интеграция и планирование развития персонала
• Возможности для личного и профессионального развития, например, подготовка специалистов, дополнительная квалификация и поддержка в ходе профессиональных исследований
• Телеработа / Homeoffice
• Предложения по совместимости семьи и профессии, например, внутренний детский сад и детский сад
• Место жительства и грант ÖPNV
• Оперативное укрепление здоровья (например, сотрудничество с различными фитнес-студиями)
• Различные корпоративные выгоды/выгоды