Klinikum Fürth

Leiter Stabsstelle IT-Sicherheit / ISB (w/m/d)

  • Fürth
  • Vollzeit, Teilzeit
  • unbefristet
  • mit Berufserfahrung

Das Klinikum Fürth – innovativ, familiär, kompetent – bietet seinen Patient:innen in allen Lebensphasen durch sein breites und zugleich spezialisiertes Behandlungsspektrum eine moderne und ganzheitliche Medizin. Mit unserem Strategiekonzept „Klinikum 2030“ bauen wir als Schwerpunktversorger der Region die medizinische Versorgung zukunftsorientiert und auf höchstem Niveau, zentral und wohnortnah weiter aus. Das Klinikum Fürth versteht sich als Ort der positiven Begegnungen – sowohl für Patient:innen als auch für seine mehr als 2800 Mitarbeitenden. Deshalb legen wir Wert auf eine Kultur des Miteinanders sowie auf eine wertschätzende und respektvolle interprofessionelle Zusammenarbeit. Entscheidend ist für uns somit nicht nur die jeweilige Fachkompetenz, sondern gleichermaßen auch Menschlichkeit und Kollegialität.

Ihre Aufgaben

Der ISB:

  • Stimmt die Informationssicherheitsziele mit den Zielen des Klinikum Fürth ab
  • Erstellt die Leitlinie zur Informationssicherheit und stimmt diese mit der Klinikumsleitung ab
  • Stellt sicher, dass die abgestimmte Leitlinie zur Informationssicherheit allen Mitarbeitern des Klinikum Fürth bekannt gegeben wird
  • Verantwortet den Aufbau, Betrieb und Weiterentwicklung der Informationssicherheitsorganisation innerhalb des Klinikum Fürth
  • Erstellt und schreibt das Informationssicherheitskonzept des Klinikum Fürth und passt dieses auch an neue gesetzliche Gegebenheiten an
  • Erstellt und erlässt Richtlinien und Regelungen die Informationssicherheit betreffend
  • Leitet und koordiniert interdisziplinäre Projekte im Rahmen der Informationssicherheit z.B. KRITIS
  • Berät die Klinikumsleitung in allen Fragen der Informationssicherheit
  • Berichtet relevante die Informationssicherheit betreffende Vorkommnisse an die Klinikumsleitung bzw. an die im Rahmen des Informationssicherheitsmanagement des Bundes definierten Stellen
  • Berichtet der Klinikumsleitung regelmäßig über den aktuellen Stand der Informationssicherheit
  • Stellt den notwendigen Informationsfluss für das Informationssicherheitsmanagement sicher (z. B. durch Berichtswesen, Dokumentation)
  • Stellt sicher, dass die Informationssicherheitsmaßnahmen inklusive der Zugriffsregelungen aktuell, aussagekräftig und nachvollziehbar dokumentiert werden
  • Initiiert und kontrolliert die Umsetzung von Informationssicherheitsmaßnahmen
  • Koordiniert zielgruppenorientierte Sensibilisierungs- und Schulungsmaßnahmen zum Thema Informationssicherheit
  • Arbeitet eng mit dem/der Notfallbeauftragten zusammen
  • Bindet alle Mitarbeiter des Klinikum Fürth in den Informationssicherheitsprozess und die Notfallvorsorge ein
  • Übernimmt die Leitung der Analyse und Nachbearbeitung von Informationssicherheitsvorfällen
  • Arbeitet mit anderen Beauftragten aus dem Gebiet der (Informations-) Sicherheit zusammen (z.B. dem Datenschutzbeauftragten /w/m/d), welchen er bei Abwesenheit vertritt)
  • Nimmt regelmäßig an Fortbildungen zur Informationssicherheit teil

Voraussetzungen

  • Abgeschlossenes Studium der Informatik oder Wirtschaftsinformatik
  • Mehrjährige Berufserfahrung als Informationssicherheitsbeauftragter sowie beim Aufbau und Betrieb eines zertifizierten Informations-Sicherheits-Management-Systems (ISMS) unter Berücksichtigung der besonderen Anforderungen des Bundesamtes für Informationssicherheit (BSI) an Einrichtungen der kritischen Infrastruktur (KRITIS)
  • Mehrjährige Berufserfahrung und fundierte Kenntnisse im Bereich der Informations- und Kommunikationstechnik (IKT), z.B. eine Zertifizierung zum microsoft certified systems engineer (MCSE)
  • Fundierte Kenntnisse im Bereich des Datenschutzes (DSGVO)
  • Fundierte Kenntnisse der ISO 27001, B3S der DKG, §8a BSIG
  • Fundierte Kenntnisse des Krankenhauszukunftsgesetzes (KHZG) und dessen Anforderungen im Bereich der Informationssicherheit z.B. durch die zugehörige Zertifizierung beim Bundesamt für Soziale Sicherung (BAS)
  • Zertifizierung zum Information Security Officer oder Auditor für die ISO 27001 und §8a BSIG oder vergleichbare Kenntnisse

Was wir bieten

  • Aus-, Fort- und Weiterbildung
  • Betriebliche Altersvorsorge
  • Gesundheitsmaßnahmen
  • Zuschuss zum Jobticket
  • Vermögenswirksame Leistungen
  • Mein EAP- Mitarbeitendenberatung
  • Mitarbeiterrabatte
  • Vergütung nach TVöD-VKA