IT-Sicherheitsbeauftragter (m/w/d)

Bei Medipolis verfolgen wir ein klares Ziel: wir helfen täglich schwer kranken Menschen und ihren Angehörigen. Mit unserem einzigartigen Prinzip der Integrierten Pharmazie verbinden wir pharmazeutisches Know-how, pflegerische Versorgung und digitale Innovation. Dafür arbeiten alle unsere Bereiche Hand in Hand zusammen.

Unsere Apotheken in Jena, Apolda und Naumburg sind Anlaufstelle für Menschen in jeder Lebenslage. In der Klinikversorgung beraten und beliefern wir medizinische Einrichtungen mit rezeptpflichtigen Arzneimitteln und bringen unser pharmazeutisches Fachwissen gezielt ein. Unsere Mitarbeiter in der Arzneimittelherstellung fertigen patientenindividuelle Medikamente auf höchstem Niveau. Im Bereich Homecare begleiten wir schwer kranke Menschen deutschlandweit in ihrem häuslichen Umfeld und stehen ihnen mit Erfahrung und Menschlichkeit zur Seite. Über den Medipolis Intensivshop versorgen wir medizinische Einrichtungen schnell und zuverlässig mit allem, was im Pflege- und Praxisalltag benötigt wird. Mit der Medipolis Akademie ermöglichen wir medizinischen und pflegerischen Fachkräften praxisnahe, zertifizierte Weiterbildungen. Und mit unseren digitalen Lösungen gestalten wir aktiv die Digitalisierung im Gesundheitswesen.

Was uns antreibt, ist Verantwortung – und die Überzeugung, dass echte Versorgung nur dann gelingt, wenn alle an einem Strang ziehen. Fachlich stark. Menschlich engagiert. Und mit dem Mut, neue Wege zu gehen.

In einer digitalisierten Gesundheitswelt kommt der Informationssicherheit eine zentrale Bedeutung zu. Bei uns geht es nicht nur um Technik, sondern um Menschen, Prozesse und Vertrauen. Als IT-Sicherheitsbeauftragte:r übernimmst du dabei eine Schlüsselrolle: Du gestaltest Strukturen, setzt Standards und sorgst dafür, dass Informationen dort geschützt sind, wo sie am sensibelsten sind – im Dienst am Menschen.

Wir bieten dir dafür eine unbefristete Anstellung in Vollzeit (40h/Woche) zum nächstmöglichen Zeitpunkt am Standort Jena.

Aufgaben:

• Mitwirkung am Aufbau und an der Weiterentwicklung des Security Operation Centers (SOC) als zentrale Sicherheitsüberwachungsinstanz auf allen Ebenen.
• Unterstützung des Chief Information Security Officers (CISO) im Rahmen des Informationssicherheitsmanagementsystems (CVISMS) auf Basis des BSI IT-Grundschutzes und ISO 27001.
• Entwicklung, Pflege und Harmonisierung von Sicherheitsrichtlinien und -konzepten sowie Begleitung von Zertifizierungsprozessen.
• Durchführung von Schulungen, internen Audits und Evaluierungen in Zusammenarbeit mit dem Qualitätsmanagement oder externen Auditoren.
• Koordination von Sicherheitsvorfällen inklusive Dokumentation, Analyse und Berichterstattung an CISO und Bereichsleitung IT.
• Unterstützung bei der automatisierten Bewertung der IT-Sicherheitslage anhand geeigneter Frameworks.
• Übernahme von Vertretungsrollen für den Informationssicherheitsbeauftragten und den Notfallbeauftragten.
• Beratung der IT-Fachbereiche, Projektleitungen und Datenschutzbeauftragten hinsichtlich IT-Sicherheit und Umsetzung regulatorischer Anforderungen.
• Abstimmung und Überwachung von Maßnahmenplänen im Rahmen des Information Security Management Systems (ISMS).
• Sicherstellung der Informationssicherheit im Rahmen regulatorischer Anforderungen (z. B. ISO 27001, MDR, GMP, B3S Kliniken).

Voraussetzungen:

• Ein abgeschlossenes Studium der Informatik, IT-Sicherheit, Wirtschaftsinformatik, Technischen Informatik, IT-Forensik, Informations- und Kommunikationstechnik, Elektrotechnik mit IT-Bezug, Digitalem Management oder Verwaltungsinformatik – alternativ eine abgeschlossene Ausbildung als Fachinformatiker:in für Systemintegration oder Anwendungsentwicklung, IT-Systemelektroniker:in, staatlich geprüfte:r Informatiker:in, IT-Kaufmann/-frau oder vergleichbare IT-nahe Berufsausbildung mit relevanter Berufserfahrung im Bereich IT- oder Informationssicherheit, oder ein ähnlicher Abschluss.
• Mindestens 2 Jahre Berufserfahrung im operativen IT-Betrieb.
• Fundierte Kenntnisse im Bereich IT-/OT-Sicherheit, idealerweise ergänzt durch eine Zertifizierung als IT-Sicherheitsbeauftragte:r, Informationssicherheitsbeauftragte:r oder Cybersecurity Manager.
• Erste Erfahrung in strategischen IT- oder Digitalisierungsprojekten wünschenswert.
• Sehr gute Kenntnisse der relevanten Normen und Standards (BSI, ISO 27001).
• Deutschkenntnisse auf Muttersprachniveau (C2) sowie Englischkenntnisse auf B2-Level.

Zusätzliche Kompetenzen:

• Strukturierte, selbstständige und lösungsorientierte Arbeitsweise.
• Ausgeprägtes Verantwortungsbewusstsein und hohe Kommunikationskompetenz.
• Fähigkeit zur Koordination und Moderation sicherheitsrelevanter Themen auf operativer und strategischer Ebene.
• Offenheit für kontinuierliche fachliche Weiterbildung.

Hast du dich wiedererkannt? Dann bewirb dich jetzt!

Wir bieten:

• 13. Monatsgehalt
• 31 Tage Urlaub
• Flexible Arbeitszeitmodelle
• Mobiles Arbeiten
• Betriebliche Altersvorsorge
• Mitarbeitende-werben-Mitarbeitende-Prämie
• JobRad-Leasing
• Dienstlaptop oder -tablet
• Diensthandy
• Onboarding & Einarbeitung
• Individuelle Lebens- und Gesundheitsberatung