IT Security Manager (m/w/d) – iMedOne®

Salary: 50.000 - 72.000 € per year

• Abgeschlossenes Studium der Informatik, IT-Sicherheit, Medizininformatik oder vergleichbare Qualifikation
• Mehrjährige Erfahrung im Bereich Informationssicherheit, Cyber Security, Product Security oder IT-Compliance
• Erfahrung in der eigenständigen Bearbeitung und Steuerung operativer Security-Themen in komplexen IT-Systemlandschaften
• Kenntnisse relevanter Standards und Frameworks wie ISO/IEC 27001, BSI-Grundschutz, C5 oder vergleichbarer Sicherheitsstandards
• Erfahrung mit Secure Development Lifecycle (SDLC), Secure Coding, Schwachstellenmanagement und Risikoanalysen
• Verständnis moderner Security-Konzepte wie Security-by-Design, Identity & Access Management sowie Cloud Security
• Idealerweise Zertifizierungen wie CISSP, CISM oder vergleichbare Qualifikationen sowie Kenntnisse im Gesundheitswesen, z. B. HL7, FHIR, Telematikinfrastruktur oder Krankenhausinformationssysteme
• Strukturierte Arbeitsweise, ausgeprägtes Risikobewusstsein sowie Kommunikationsstärke in Deutsch und Englisch
• Für die Aufnahme der Position ist ein aktuelles, nicht älter als drei Monate ausgestelltes einfaches polizeiliches Führungszeugnis erforderlich. Wir tragen die Kosten; das Original ist auf Aufforderung bei Stellenbesetzung innerhalb von sechs Wochen vorzuzeigen.

• Die bestehende Sicherheitsarchitektur von iMedOne® eigenständig analysieren und sich schnell in komplexe Systemzusammenhänge einarbeiten
• Sicherheitsmaßnahmen in enger Abstimmung mit Architektur, Entwicklung und Betrieb ableiten, priorisieren und aktiv steuern
• Die Security-Strategie weiterentwickeln und die Compliance-Anforderungen für iMedOne® sicherstellen
• Audits unterstützen und die Einhaltung gesetzlicher, regulatorischer und interner Anforderungen sicherstellen, darunter ISO/IEC 27001, BSI-Grundschutz, C5, DSGVO, Cyber Resilience Act (CRA), KRITIS und NIS2, in Abstimmung mit dem Security Officer
• Produkt-, Architektur- und Entwicklungsteams zu Security-by-Design und Secure Development unterstützen
• Risikoanalysen, Threat Modeling und Security Reviews durchführen
• Sicherheitsmaßnahmen, Produkt-Audits und Compliance-Prüfungen koordinieren
• Security-Konzepte, Richtlinien und Hardening-Guidelines erstellen und pflegen
• Das Schwachstellenmanagement unterstützen und Sicherheitsvorfälle bewerten
• Drittanbieter-Komponenten und Partnerlösungen bewerten
• Interne Stakeholder zu Sicherheitsanforderungen im Healthcare-Umfeld beraten
• Aktuelle Bedrohungslagen, regulatorische Entwicklungen und Technologietrends beobachten
• Mitarbeitende zu Themen der Informationssicherheit sensibilisieren und beraten
• Eng mit dem zentralen Security Officer zusammenarbeiten, der insbesondere für ISMS, Security Governance und Compliance verantwortlich ist

• Cloud
• HL7
• Security

More:

Wir sind die Deutsche Telekom Clinical Solutions GmbH, Teil der Telekom Healthcare Solutions. Mit iMedOne® entwickeln wir eines der führenden Krankenhausinformationssysteme im deutschsprachigen Gesundheitswesen und unterstützen Krankenhäuser bei der sicheren digitalen Transformation klinischer und administrativer Prozesse. Wir bieten eine verantwortungsvolle Schlüsselrolle für die Sicherheit dieses Systems, spannende Aufgaben in einem strategischen Wachstumsfeld der Deutschen Telekom, ein hybrides Arbeitsmodell mit flexiblen Arbeitszeiten, individuelle Weiterbildungs- und Zertifizierungsmöglichkeiten, attraktive Vergütung und umfangreiche Telekom-Benefits, 30 Tage Urlaub sowie eine wertschätzende und moderne Unternehmenskultur. Unser Standort ist Bensheim. Bitte geben Sie bei Ihrer Bewerbung Ihren möglichen Eintrittstermin und Ihre Gehaltsvorstellung an.

last updated 43 week of 2026