Information Security Manager (m/w/d) in München

Mit mehr als 600 Mitarbeitern aus 39 Nationen an 12 bayerischen Standorten gehört Labor Becker zu einem der wegweisenden Labormedizinunternehmen unter ärztlicher Führung, welches das gesamte Spektrum der labordiagnostischen Untersuchungen abdeckt – Basislabor, Speziallabor und Krankenhauslabor, alles aus einer Hand. Als etablierter, vertrauensvoller Ansprechpartner im Verbund mit Ärzten und Kliniken dienen wir dem Gesundheitswesen, indem wir exzellente Diagnostik garantieren, für reibungslose Prozesse sorgen und sowohl uns als auch unser Angebot kontinuierlich weiterentwickeln und optimieren.

Unser Leistungsspektrum umfasst mehrere Tausend Diagnostikverfahren von A wie Antikörpernachweis bis Z wie zytoalbuminäre Dissoziation, Befundinterpretation und konsiliarische Beratung durch Fachärzte und Spezialsprechstunden. Uns vereint der Grundsatz, dass hinter jeder Probe ein Mensch steht, der qualitativ hochwertige und werteorientierte Labormedizin verdient. Was uns auszeichnet, ist Vielfalt – unterschiedliche, sinnstiftende Aufgaben in einem kulturell diversen Team.

Darüber hinaus bieten wir Ihnen folgende Vorteile:

• Ankommen und Weiterentwickeln: Wir arbeiten Sie intensiv in ein interessantes Aufgabengebiet ein.
• Ausstattung: Helle und moderne Arbeitsplätze mit einer state-of-the-art Ausstattung bieten die idealen Arbeitsbedingungen für Spaß bei der Arbeit.
• Arbeitszeitmodelle: Wir bieten Voll- oder Teilzeit mit planbaren Arbeitszeiten und Freizeitausgleich.
• Attraktive Vergütung: Neben attraktiver Vergütung zahlen wir Zuschläge für Samstags-, Sonntags-, Feiertags- und Nachtarbeit.
• Zahlreiche Zuschüsse: Wir unterstützen Sie mit Fahrtkosten- und Kinderbetreuungszuschuss, kostenfreien Getränken und einem subventionierten Mittagessen (am Standort Führichstraße).
• Überdurchschnittliche Urlaubstage: Sie erhalten 30 Urlaubstage sowie anlassbezogene Sonderurlaubstage.
• Altersvorsorge: Wir kümmern uns um Ihre betriebliche Altersvorsorge.
• Flache Hierarchien: Ein ausgezeichnetes Betriebsklima mit flacher Hierarchie gewährleistet kurze Entscheidungswege im Unternehmen.
• Sicherheit: Wir bieten einen sicheren, zukunftsorientierten Arbeitsplatz in einem erfolgreichen Unternehmen.
• Events: Regelmäßige, tolle Mitarbeiter- und Teamevents lassen den Spaß nicht zu kurz kommen.
• Gute Verkehrsanbindung: Unsere Standorte sind sehr gut mit öffentlichen Verkehrsmitteln erreichbar.

Ihre Aufgaben:

• Operative Steuerung, Überwachung und kontinuierliche Weiterentwicklung des bestehenden Informationssicherheitsmanagementsystems (ISMS), insbesondere auf Grundlage der ISO/IEC 27001.
• Begleitung der Umsetzung regulatorischer Anforderungen, insbesondere im KRITIS-Umfeld, sowie Beobachtung relevanter gesetzlicher Vorgaben (z. B. BSIG, § 8a BSIG) und aktueller Entwicklungen im Zusammenhang mit NIS-2.
• Zentrale Ansprechperson für Informationssicherheit sowie Koordination interner und externer Anforderungen, Prüfungen und Nachweisführungen.
• Planung und Begleitung interner und externer Audits, Zertifizierungs- und Überwachungsaudits sowie KRITIS-Nachweisprüfungen.
• Unterstützung bei der Identifikation, Bewertung und Behandlung von Informationssicherheitsrisiken sowie Mitwirkung an der kontinuierlichen Verbesserung von Sicherheitsprozessen.
• Koordination des Vorgehens bei IT-Sicherheitsvorfällen sowie Unterstützung bei den zugehörigen Melde- und Kommunikationsprozessen.

Ihr Profil:

• Erfolgreich abgeschlossenes Studium der Informatik, Wirtschaftsinformatik, Informationssicherheit oder eine vergleichbare Qualifikation mit einschlägiger Berufserfahrung im IT-Security-Umfeld.
• Fundierte Kenntnisse im Informationssicherheitsmanagement, idealerweise auf Grundlage der ISO/IEC 27001.
• Erfahrung mit regulatorischen Anforderungen, Auditprozessen und Nachweisführungen; Kenntnisse im KRITIS-Umfeld von Vorteil.
• Wünschenswerte Zertifizierungen, beispielsweise ISO 27001 Lead Auditor/Implementer, CISM, CISSP oder BSI IT-Grundschutz-Praktiker/-Experte.
• Strukturierte, eigenverantwortliche und lösungsorientierte Arbeitsweise sowie die Fähigkeit, auch in komplexen Situationen den Überblick zu behalten.
• Ausgeprägte Kommunikations- und Beratungskompetenz im Umgang mit unterschiedlichen Zielgruppen – von Fachbereichen bis zur Geschäftsführung – sowie Verantwortungsbewusstsein und Verlässlichkeit.
• Wünschenswert sind Erfahrungen im Business Continuity Management (BCM) sowie im Betrieb, in der Überwachung und kontinuierlichen Weiterentwicklung eines Business Continuity Management Systems (BCMS) gemäß ISO 22301.
• Sehr gute Deutschkenntnisse in Wort und Schrift (min. C1).