Auf einen Blick
- Aufgaben: Support development teams in integrating security measures into medical software solutions.
- Arbeitgeber: Thieme is a leading provider of information and services improving health and healthcare.
- Mitarbeitervorteile: Enjoy mobile work options, modern hardware, and a flexible 40-hour workweek.
- Warum dieser Job: Make a real impact on data security in healthcare while working in a supportive culture.
- Gewünschte Qualifikationen: Degree in IT security or related field; experience in data protection and security management required.
- Andere Informationen: Join a family-run company focused on digital transformation and personal career development.
Das voraussichtliche Gehalt liegt zwischen 43200 - 72000 € pro Jahr.
Stellen-ID: 1517
Gestalte die Zukunft des Datenschutzes und der Sicherheit im Gesundheitswesen mit uns!
Bei Thieme Compliance bieten wir Dir die Möglichkeit, Deine Expertise als Data and Information Security Manager einzusetzen, um innovative Lösungen für sensible Daten zu schaffen und einen echten Unterschied zu machen. Gemeinsam mit Dir machen wir medizinische Software sicherer!
Thieme ist marktführender Anbieter von Informationen und Services, die dazu beitragen, Gesundheit und Gesundheitsversorgung zu verbessern. Mit digitalen Lösungsangeboten in Medizin und Chemie unterstützt Thieme Informations- und Kommunikationsprozesse in Wissenschaft, Aus-, Fort- und Weiterbildung sowie in der Patientenversorgung. Gemeinsam mit einem breiten Experten- und Partnernetzwerk stellt der digitale Gesundheitsdienstleister sicher, medizinisch-wissenschaftlich, aber auch didaktisch-technologisch Taktgeber zu sein. Die weltweit tätigen über 1000 Mitarbeitenden des Familienunternehmens setzen sich mit innovativen Neu- und Weiterentwicklungen tagtäglich für eine bessere Medizin und mehr Gesundheit im Leben ein.Thieme Compliance unterstützt Informations-, Kommunikations- und Dokumentationsprozesse rund um Anamnese, Aufnahme und Patientenaufklärung. Mit ihren maßgeschneiderten digitalen Lösungen und Services trägt die Thieme Tochter dazu bei, durchgängige, digital gestützte Workflows zu etablieren und damit medizinisches Fachpersonal bei seiner täglichen Arbeit spürbar zu entlasten. Ein breit aufgestelltes Entwickler*innenteam und ein starkes Partnernetzwerk sind die Basis für einen wirksamen Beitrag zur Digitalisierung des Gesundheitswesens.Bereich: Geschäftsleitung
Start: nächstmöglich
Vertragsdauer: Befristet 2 Jahre
Arbeitszeit: Voll- oder Teilzeit
Das ist Deine neue Leidenschaft
- Du unterstützt die Entwicklungsteams bei der Integration von Sicherheitsmaßnahmen in unsere medizinischen Softwarelösungen.
- Du gestaltest die Umsetzung von Datenschutz- und Sicherheitsrichtlinien für unsere Softwareprodukte gemeinsam mit den Zentraleinheiten für Datenschutz und Informationssicherheit in Stuttgart.
- Du stellst sicher, dass alle internen Prozesse und Produkte den relevanten gesetzlichen Vorgaben wie der DSGVO entsprechen.
- Du passt die lokalen Prozesse auf das zentrale Informationssicherheitsmanagementsystem (ISMS) gemäß ISO 27001 oder vergleichbaren Standards an und überwachst die Einhaltung gemeinsam mit den lokalen Fachabteilungen.
- Du begleitest die Vorbereitung, Durchführung und Nachbereitung der C5-Testierung (Cloud Computing Compliance Criteria Catalogue) und sorgst für die lokale Umsetzung.
- Du identifizierst und bewertest Sicherheitsrisiken und implementierst Maßnahmen zur Risikominderung, auch durch interne Schulungen zur Stärkung des Bewusstseins für Datenschutz und Informationssicherheit.
- Bei externen Audits sorgst Du für einen reibungslosen Ablauf am Standort und eine erfolgreiche Zertifizierung.
Damit begeisterst Du uns
- Abgeschlossenes Studium im Bereich IT-Sicherheit, Informatik, Wirtschaftsinformatik oder eine vergleichbare Qualifikation.
- Erfahrung im Datenschutz und Informationssicherheitsmanagement, idealerweise in einem regulierten Umfeld wie dem Gesundheitswesen oder der Softwareentwicklung.
- Kenntnisse relevanter Standards wie ISO 9001, 27001, 13485, AI Act, DSGVO, C5 und NIS2.
- Analytische und konzeptionelle Fähigkeiten sowie Erfahrung im Risikomanagement (gem. ISO 14971).
- Effiziente, ergebnisorientierte und fokussierte Arbeitsweise.
- Kommunikationsstärke und Beratungskompetenz, auch gegenüber nicht-technischen Stakeholdern.
- Eigenständige und strukturierte Arbeitsweise mit einem hohen Maß an Verantwortungsbewusstsein.
- Fließende Deutsch- und Englischkenntnisse in Wort und Schrift.
Das bieten wir Dir
- Mobiles Arbeiten innerhalb Deutschlands und ein Arbeitsplatz mit modernster Hardware.
- 40-Stunden-Woche mit Gleitzeitkonto für eine ausgewogene Work-Life-Balance.
- Ein familiengeführtes, international agierendes Unternehmen in der digitalen Transformation.
- Eine New Work Kultur, die sich durch Empowerment, wertschätzendes Miteinander und Kommunikation auf Augenhöhe auszeichnet.
- Begleitung deiner persönlichen und stärkenorientierten Karriereentwicklung durch ein umfängliches und individuelles Angebot der Thieme ACADEMY.
- Raum und Rahmen für zukunftsweisende Innovationen im Fokus der Digitalisierung.
#J-18808-Ljbffr
Data and Information Security Manager (m/w/d) - Voll- oder Teilzeit Arbeitgeber: Thieme Medical Publishers, Inc.

Kontaktperson:
Thieme Medical Publishers, Inc. HR Team
StudySmarter Bewerbungstipps 🤫
So bekommst du den Job: Data and Information Security Manager (m/w/d) - Voll- oder Teilzeit
✨Tip Nummer 1
Nutze dein Netzwerk! Sprich mit Leuten, die bereits im Gesundheitswesen oder in der IT-Sicherheitsbranche arbeiten. Sie können dir wertvolle Einblicke geben und möglicherweise sogar Empfehlungen aussprechen.
✨Tip Nummer 2
Halte dich über aktuelle Entwicklungen im Datenschutz und in der Informationssicherheit auf dem Laufenden. Besuche Webinare oder Konferenzen, um dein Wissen zu erweitern und gleichzeitig Kontakte zu knüpfen.
✨Tip Nummer 3
Bereite dich auf technische Fragen vor, die während des Interviews gestellt werden könnten. Sei bereit, deine Erfahrungen mit Standards wie ISO 27001 oder DSGVO zu erläutern und konkrete Beispiele für deine Arbeit zu geben.
✨Tip Nummer 4
Zeige deine Leidenschaft für den Datenschutz im Gesundheitswesen! Erkläre, warum dir diese Rolle wichtig ist und wie du dazu beitragen möchtest, die Sicherheit von sensiblen Daten zu verbessern.
Diese Fähigkeiten machen dich zur top Bewerber*in für die Stelle: Data and Information Security Manager (m/w/d) - Voll- oder Teilzeit
Tipps für deine Bewerbung 🫡
Verstehe die Anforderungen: Lies die Stellenbeschreibung sorgfältig durch und achte auf die geforderten Qualifikationen und Erfahrungen. Stelle sicher, dass du diese in deinem Lebenslauf und Anschreiben klar hervorhebst.
Individualisiere dein Anschreiben: Gestalte dein Anschreiben so, dass es deine Motivation und Eignung für die Position als Data and Information Security Manager deutlich macht. Gehe auf spezifische Punkte ein, die in der Stellenbeschreibung erwähnt werden, und erläutere, wie deine Erfahrungen dazu passen.
Hebe relevante Erfahrungen hervor: Betone in deinem Lebenslauf alle relevanten Erfahrungen im Bereich Datenschutz und Informationssicherheit, insbesondere in regulierten Umfeldern wie dem Gesundheitswesen. Verwende konkrete Beispiele, um deine Erfolge zu untermauern.
Prüfe deine Unterlagen: Bevor du deine Bewerbung einreichst, überprüfe alle Dokumente auf Vollständigkeit und Fehler. Achte darauf, dass dein Lebenslauf und Anschreiben professionell formatiert sind und keine Rechtschreibfehler enthalten.
Wie du dich auf ein Vorstellungsgespräch bei Thieme Medical Publishers, Inc. vorbereitest
✨Verstehe die gesetzlichen Vorgaben
Mach dich mit den relevanten gesetzlichen Vorgaben wie der DSGVO und den Standards ISO 27001 und C5 vertraut. Zeige im Interview, dass du diese Vorschriften nicht nur kennst, sondern auch verstehst, wie sie in der Praxis angewendet werden.
✨Bereite konkrete Beispiele vor
Denke an spezifische Situationen aus deiner bisherigen Berufserfahrung, in denen du Sicherheitsrisiken identifiziert und erfolgreich gemanagt hast. Diese Beispiele helfen dir, deine analytischen und konzeptionellen Fähigkeiten zu demonstrieren.
✨Kommunikationsfähigkeit betonen
Da du auch mit nicht-technischen Stakeholdern kommunizieren musst, ist es wichtig, deine Kommunikationsstärke zu zeigen. Bereite dich darauf vor, wie du komplexe technische Informationen einfach und verständlich erklären kannst.
✨Fragen zur Unternehmenskultur stellen
Zeige Interesse an der New Work Kultur des Unternehmens. Stelle Fragen dazu, wie das Team zusammenarbeitet und welche Möglichkeiten zur persönlichen und beruflichen Weiterentwicklung angeboten werden. Das zeigt dein Engagement und deine Motivation.