Manager (w/m/d) Informationssicherheit - Cloud Sicherheit

Sie suchen ein interessantes Aufgabengebiet in einem modernen Dienstleistungsunternehmen? Die Kassenärztliche Vereinigung Nordrhein mit ihren 24.000 Mitgliedern stellt die ambulante medizinische und psychotherapeutische Versorgung von 9,5 Millionen Menschen in Nordrhein sicher.

Für Stabsstelle Informationssicherheit und Notfallmanagement suchen wir Sie als

Manager (w/m/d) Informationssicherheit - Cloud Sicherheit

Standort: Düsseldorf, Vergütung: nach TV-L

Cloud-Dienste sind für eine verlässliche Versorgung unverzichtbar, und sie brauchen besonderen Schutz. In der Stabsstelle Informationssicherheit und Notfallmanagement sichern Sie unsere Cloud-Dienste und neuen Cloud-Umgebungen ab, bewerten Anbieter und Architekturen und prüfen, ob Fachbereiche und Dienstleister unsere Sicherheitsvorgaben wirksam umsetzen.

• Sie legen Sicherheitsvorgaben für Cloud- und Hybridumgebungen auf Basis unseres Microsoft-Tenants fest, orientieren sich an Zero Trust und prüfen deren Einhaltung.
• Sie definieren Sicherheitsvorgaben für unsere Kollaborationsdienste, insbesondere zu Zugriffsrechten, Datenklassifizierung und Schutz vor Datenabfluss.
• Sie bewerten Cloud-Anbieter und Cloud-Dienste anhand von BSI C5 und C5-Testaten, prüfen deren Nachweise und bringen Sicherheitsanforderungen in Verträge ein.
• Sie analysieren Risiken von Cloud-Vorhaben, bringen sie in unser ISO-27001-zertifiziertes ISMS ein und stimmen die Notfallvorsorge mit dem Notfallmanagement ab.
• Sie prüfen Architekturen und Sicherheitskonzepte neuer digitaler Lösungen, beraten die Teams bei der Umsetzung unserer Sicherheitsanforderungen und unterstützen Cloud-Projekte, bevor neue Dienste in den Betrieb gehen.
• Sie entwickeln Sicherheitskontrollen und Leitplanken für die technischen Teams und unterstützen die Automatisierung von Compliance-Prüfungen, zum Beispiel mit Infrastructure as Code.

• Sie haben ein abgeschlossenes Studium in Informatik, Wirtschaftsinformatik, IT-Sicherheit oder einem vergleichbaren Fachgebiet oder eine gleichwertige Qualifikation durch Ausbildung und Berufserfahrung.
• Sie verfügen über mehrjährige Berufserfahrung in der Informationssicherheit, idealerweise im Cloud-Umfeld, und steuern externe Dienstleister sicher.
• Sie haben fundierte Kenntnisse in Microsoft Azure, Microsoft Entra ID und Zero-Trust-Konzepten sowie in Identitäts- und Zugriffsmanagement.
• Sie kennen BSI C5, ISO/IEC 27001 und den BSI IT-Grundschutz und haben Erfahrung mit Prüfungen oder Nachweisen nach C5 oder vergleichbaren Cloud-Standards.
• Sie kommunizieren klar, überzeugen Fachbereiche mit nachvollziehbaren Argumenten und arbeiten strukturiert, eigenverantwortlich und lösungsorientiert.
• Sie besitzen idealerweise Zertifizierungen wie CCSP, CISSP oder CISM.
• Wünschenswert sind ergänzend folgende Erfahrungen:
  • Kollaborationsdiensten, Datenklassifizierung und Schutz vor Datenabfluss.
  • Containern und Kubernetes.
  • Infrastructure as Code, zum Beispiel Terraform, und DevSecOps.

• Angemessene Bezahlung nach dem Tarifvertrag der Länder (TV-L) inkl. einer Jahressonderzahlung
• Individuelle Weiterbildungsmöglichkeiten
• Flexible Arbeitszeiten inkl. Überstundenausgleich
• 30 Tage Jahresurlaub
• Unterstützung bei der Vereinbarkeit von Beruf und Familie
• Mobiles Arbeiten (bis zu 40 % Homeoffice)
• Attraktive Sozialleistungen, wie z. B. eine arbeitgeberfinanzierte zusätzliche Altersversorgung
• Betriebliche Gesundheitsförderung wie z. B. Fitnessstudio und Dienstrad-Leasing inkl. Arbeitgeberzuschuss

KA1SP_DE