Head of Security (w/m/d)

Willkommen in der Welt der medizinischen Innovationen! Bei Mesalvo geht es nicht nur um Technologie – es geht um Menschen, um Fortschritt und um die Verbesserung der Gesundheitsversorgung für alle. Wir sind ein Unternehmen, das von der Leidenschaft für Gesundheit und modernste Technologien angetrieben wird. Unsere Grundlage ist eine tiefe medizinische Expertise, auf der wir innovative und vernetzte Softwarelösungen aufbauen. Unsere Vision ist klar: ein maßgeschneidertes, digitales Gesundheitsmanagement, das den Klinikalltag erleichtert.

Diese Aufgaben erwarten Dich:

• Du entwickelst Informationssicherheit und Datenschutz strategisch weiter und gestaltest ein wirksames ISMS nach ISO/IEC 27001 sowie die Datenschutzorganisation nach DSGVO.
• Du berätst Geschäftsführung, IT und Fachbereiche als kompetente:r Sparringspartner:in und begleitest Projekte mit pragmatischen, sicheren Lösungen.
• Du bewertest Risiken, leitest passende Maßnahmen ab und sorgst für eine nachhaltige Verbesserung der Sicherheits- und Datenschutzprozesse.
• Du verankerst Security by Design und Privacy by Design in IT, Prozessen und der Produktentwicklung.
• Du entwickelst und pflegst Richtlinien, Prozesse und Dokumentationen praxisnah und verständlich weiter.
• Du begleitest Audits, stellst regulatorische Anforderungen sicher und treibst Verbesserungen mit Augenmaß voran.
• Du koordinierst Sicherheitsvorfälle und Datenschutzverletzungen, analysierst Ursachen und setzt wirksame Verbesserungsmaßnahmen um.
• Du stärkst eine offene Sicherheits- und Datenschutzkultur durch Beratung, Schulungen und Awareness, partnerschaftlich, lösungsorientiert und mit dem Anspruch, wirklich etwas zu bewegen.

Das bringst Du mit:

• Du verfügst über praktische Erfahrung in den Bereichen Informationssicherheit und Datenschutz und hast Freude daran, Sicherheitsanforderungen pragmatisch und lösungsorientiert umzusetzen.
• Du möchtest aktiv etwas bewegen, Verbesserungen vorantreiben und verstehst Informationssicherheit als Unterstützung für das Business, nicht als reine Compliance-Aufgabe.
• Du kennst dich mit Cyber Security, Cloud-Umgebungen, dem Schutz sensibler Daten sowie relevanten Datenschutzanforderungen aus.
• Du hast praktische Hands-on-Erfahrung im Umgang mit Sicherheitsrisiken und Schwachstellenbewertungen.
• Du bringst idealerweise einen Hintergrund in der Softwareentwicklung mit und kannst technische Zusammenhänge mit Entwicklerteams auf Augenhöhe besprechen.
• Du bist sicher im Umgang mit modernen Kollaborationstools wie Confluence und Jira und nutzt diese zur strukturierten Dokumentation und Nachverfolgung von Maßnahmen.
• Du kommunizierst sicher auf Deutsch und Englisch und kannst komplexe Sicherheits- und Datenschutzthemen verständlich vermitteln.

Unser Angebot als Arbeitgeber:

• Flexible Arbeitszeiten: In Absprache mit deinem Team kannst du entscheiden, wann dein Tag startet.
• Remote Work: Mobiles Arbeiten, Home-Office oder bis zu 20 Tage pro Jahr aus dem Ausland - du entscheidest wo du dich am wohlsten fühlst.
• Mitarbeitenden Benefits: Vom Jobrad bis zum Fitnessstudio – deine Bewegung kommt bei uns nicht zu kurz.
• Gesundheitsförderung: Freu dich auf verschiedene Angebote, die deiner Gesundheit guttun – denn bei uns steht der Mensch im Mittelpunkt.
• Events: Damit der Spaß nicht zu kurz kommt, organisieren wir regelmäßig Firmenläufe, Teamevents und Weihnachtsfeiern.
• Onboarding: Sorgfältige Einarbeitung durch ein nettes und offenes Team – dieses steht dir während deines Onboarding-Prozesses jederzeit zur Verfügung.

Unser Herz schlägt für IT und wir leben Diversity. Wir haben die Charta der Vielfalt unterzeichnet und setzen uns für Vielfalt und Inklusion am Arbeitsplatz ein. Wir freuen uns über eine Vielfalt an unterschiedlichen Bewerbenden, die mit uns noch erfolgreicher werden möchten und Ihre Leidenschaft mit uns teilen.

Dein Ansprechpartner/-in: Martin Köhler