Jobbeschreibung
Die ITSCare mit Sitz in Frankfurt a.M. und zentralem Unternehmensstandort in Stuttgart/Ludwigsburg ist eine 100% Tochter von drei AOKs. Als Full-Service-IT-Dienstleister sorgen wir mit ca. 700 qualifizierten Mitarbeitenden dafür, dass unsere Kunden, die AOKn, ihre marktführende Position mit einer innovativen IT ausbauen und sichern können. Zusammen arbeiten wir daran, dass mehr als 7,5 Millionen Versicherte jederzeit eine gute und zuverlässige Krankenversicherung in Anspruch nehmen können. Mit technischem Know-How und Innovationskraft leisten wir einen Beitrag zur Weiterentwicklung der Gesundheitsversorgung.
Wenn Sie Interesse haben, Verantwortung zu übernehmen und die Sicherheit unserer Daten aktiv mitzugestalten, freuen wir uns sehr auf Ihre Bewerbung!
Schwerpunkt Audit & Compliance
- Sie planen, koordinieren und führen interne Audits im Bereich Datenschutz und Informationssicherheit durch – insbesondere nach ISO/IEC 27001 sowie angrenzenden Normen wie ISO 22301.
- Sie bereiten Audits professionell vor und nach, erstellen aussagekräftige Auditberichte und verfolgen Maßnahmen bis zum erfolgreichen Abschluss.
- Sie überwachen kontinuierlich die Einhaltung und Wirksamkeit technischer und organisatorischer Maßnahmen gemäß DS-GVO, ISO 27001 und ISO 22301.
Datenschutz- und Informationssicherheitsmanagement
- Sie unterstützen und entwickeln unser Datenschutzmanagementsystem sowie das interne Informationssicherheits-Managementsystem (ISMS) weiter.
- Sie beurteilen Datenverarbeitungsverfahren im Hinblick auf Zulässigkeit, Rechtssicherheit und Risiko.
- Sie wirken bei der Erstellung und Pflege von Verzeichnissen von Verarbeitungstätigkeiten, Verarbeitungsbeschreibungen und Datenschutz-Folgenabschätzungen mit.
- Sie entwickeln und optimieren Prozesse, Maßnahmen und Richtlinien zur IT- und Informationssicherheit.
Beratung & Richtlinienarbeit
- Sie beraten die Geschäftsführung und Fachbereiche in Fragen des Datenschutzes und der Informationssicherheit – auch bei strategischen Entscheidungen.
- Sie unterstützen bei der Ausarbeitung und Verhandlung von Betriebsvereinbarungen, Richtlinien und Regelwerken im Kontext Datenschutz und Informationssicherheit.
Zusammenarbeit & Gremienarbeit
- Sie arbeiten in internen und externen Arbeitskreisen sowie Kundengremien zu Datenschutz- und Informationssicherheitsthemen mit und entwickeln gemeinsam das Schutzniveau weiter.
- Sie arbeiten eng mit anderen Unternehmensbereichen (z. B. IT, Recht, HR, Fachbereiche) zusammen und vertreten Datenschutz- und Informationssicherheitsthemen in internen sowie externen Gremien.
Incident Management & Awareness
- Sie analysieren sicherheitsrelevante Vorfälle, leiten geeignete Maßnahmen ab und begleiten deren Umsetzung.
- Sie planen, konzipieren und realisieren Security- und Datenschutz-Awareness-Maßnahmen für unsere Mitarbeitenden.
- Sie gestalten aktiv die strategische Weiterentwicklung unserer Datenschutz- und Informationssicherheitsprozesse mit.
- Sie verfügen über ein abgeschlossenes Hochschulstudium mit betriebswirtschaftlichem Fokus oder eine vergleichbare Qualifikation.
- Sie bringen mindestens 3 Jahre Berufserfahrung in einer vergleichbaren Funktion im Umfeld Informationssicherheit und/oder Datenschutz mit.
- Idealerweise besitzen Sie eine Zertifizierung als ISO/IEC 27001 (Lead) Auditor/Implementer (m/w/d) oder eine vergleichbare Qualifikation
- Sie verfügen über fundierte Kenntnisse im Datenschutzrecht, insbesondere zur DS-GVO sowie zu SGB und LDSG.
- Sie haben Erfahrung im Aufbau, Betrieb oder Auditieren von Informationssicherheits-Managementsystemen (ISMS) nach ISO 27001; Kenntnisse in ISO 22301 sind von Vorteil.
- Sie kennen sich mit sicherheitsrelevanten Standards wie BSI IT-Grundschutz, ISO 27001, COBIT oder ITIL gut aus.
- Sie bringen technisches Verständnis in den Bereichen
- Sie zeichnen sich durch ein ausgeprägtes analytisches Denkvermögen und eine strukturierte, dokumentationsstarke Arbeitsweise aus.
- Sie sind kommunikativ, teamfähig und in der Lage, komplexe Themen verständlich und adressatengerecht gegenüber Geschäftsführung, Fachbereichen und Kund:innen zu vermitteln.
- flexible Arbeitszeitgestaltung
- Arbeit im Homeoffice möglich (60 % HomeOffice/40 % Office)
- gute Erreichbarkeit mit ÖPNV, Bezuschussung Deutschlandticket
- kostenfreie Parkplätze
- attraktives Gehalt, transparent nach Tarifvertrag
- betriebliche Altersversorgung
- Weihnachtsgeld und Urlaubsgeld
- 30 Tage Urlaub
- Gesundheitszuschuss
- Benefit-Programme für Mitarbeitende
- technisch gut ausgestattete Arbeitsplätze
- kollegiale Führung
- gute unterstützende Zusammenarbeit
- abwechslungsreiche spannende Aufgaben
- kurze Entscheidungswege
- selbstverantwortliches eigenständiges Arbeiten mit Einbringen eigener Ideen