Wir suchen Verstärkung im Dorf am Himmel..... (IT-Administrator/in)

Aufgabenbeschreibung – IT-VerantwortlicherZiel der Stelle**1. Der IT-Verantwortliche stellt den sicheren, stabilen und wirtschaftlichen Betrieb der gesamten IT-Infrastruktur der Rehaklinik sicher.**Er gewährleistet die Verfügbarkeit der für Patientenversorgung, Therapie, Verwaltung und Abrechnung erforderlichen IT-Systeme und koordiniert interne sowie externe IT-Dienstleister.Dabei sind insbesondere die Anforderungen an Datenschutz, Informationssicherheit und den Schutz sensibler Gesundheits- und Patientendaten zu berücksichtigen.2. IT-Infrastruktur und SystembetriebZu den Aufgaben gehören insbesondere:● Betreuung und Überwachung der IT-Infrastruktur der Klinik● Betreuung von Servern, Arbeitsplätzen, Notebooks und mobilen Endgeräten● Administration bzw. Koordination von Netzwerk, WLAN, Firewall und Internetzugängen● Benutzer- und Berechtigungsverwaltung● Einrichtung neuer Arbeitsplätze und Benutzer● Installation und Aktualisierung von Hard- und Software● Sicherstellung eines ordnungsgemäßen Patch- und Update-Managements● Überwachung von Speicherkapazitäten und Systemressourcen● Betreuung von Druckern, Scannern und sonstiger IT-Peripherie● Verwaltung von Softwarelizenzen und IT-Inventar3. Klinische und administrative SystemeDer IT-Verantwortliche stellt gemeinsam mit den jeweiligen Fachbereichen und externen Anbietern die Funktionsfähigkeit der eingesetzten Systeme sicher, insbesondere:● Krankenhaus-/Klinikinformationssystem● Patientenverwaltung● medizinische Dokumentation● Therapieplanung und Terminsteuerung● Leistungserfassung● Entlassungs- und Berichtswesen● Abrechnungsprogramme● Schnittstellen zu Kostenträgern und externen Partnern● Personal-, Dienstplan- und Zeiterfassungssysteme● Finanzbuchhaltung (DATEV) und Verwaltungssoftware● E-Mail-, Office- und Kommunikationssysteme4. Datenschutz und Informationssicherheit In Zusammenarbeit mit Geschäftsführung, Datenschutzbeauftragtem und gegebenenfalls externen IT-Sicherheitsdienstleistern:● Umsetzung technischer und organisatorischer Sicherheitsmaßnahmen● Sicherstellung angemessener Zugriffs- und Berechtigungskonzepte● regelmäßige Überprüfung von Benutzerrechten● Schutz vor Schadsoftware, Phishing und unberechtigten Zugriffen● Überwachung und Pflege der Sicherheitssoftware● Unterstützung bei der Umsetzung datenschutzrechtlicher Anforderungen● Dokumentation relevanter IT-Systeme und Sicherheitsmaßnahmen● Mitwirkung bei Risikoanalysen und Sicherheitskonzepten● Sensibilisierung der Mitarbeiter für Informationssicherheit und DatenschutzDie Funktion des IT-Verantwortlichen ist dabei von der gesetzlich bzw. organisatorisch vorgesehenen Funktion des Datenschutzbeauftragten zu unterscheiden.5. Datensicherung und NotfallmanagementDer IT-Verantwortliche sorgt dafür, dass für kritische IT-Systeme geeignete Sicherungs- und Wiederherstellungsverfahren vorhanden sind.Hierzu gehören:● Überwachung der regelmäßigen Datensicherung● Kontrolle und Dokumentation der Backup-Systeme● regelmäßige Überprüfung der Wiederherstellbarkeit von Daten● Mitwirkung bei IT-Notfall- und Wiederanlaufkonzepten● Festlegung bzw. Dokumentation kritischer Systeme und Prioritäten● Vorbereitung von Maßnahmen bei Server-, Netzwerk- oder Internetausfällen● Mitwirkung an Ausfallkonzepten für klinisch relevante Anwendungen● Dokumentation und Nachbearbeitung erheblicher IT-Störungen und Sicherheitsvorfälle6. IT-Support für Mitarbeiter● zentrale Anlaufstelle bei IT-Problemen● Annahme, Bewertung und Priorisierung von Störungen● Behebung einfacher und mittlerer Störungen● Weitergabe komplexer Probleme an externe Dienstleister● Unterstützung der Mitarbeiter bei Hard- und Softwareproblemen● Einweisung neuer Mitarbeiter in die verwendeten IT-Systeme● Erstellung einfacher Anwenderinformationen und Arbeitsanweisungen Störungen, die die Patientenversorgung oder den Klinikbetrieb wesentlich beeinträchtigen, sind mit höchster Priorität zu bearbeiten bzw. unverzüglich an die zuständigen Stellen zu eskalieren.7. Zusammenarbeit mit externen IT-DienstleisternSoweit Leistungen ausgelagert sind:● zentrale Koordination der externen IT-Firmen● Beauftragung im Rahmen der festgelegten Kompetenzen● Überwachung der vereinbarten Leistungen● Koordination von Wartungen und Systemänderungen● Kontrolle und Dokumentation von Störungen ● Prüfung von Angeboten in technischer Hinsicht● Unterstützung der Geschäftsführung bei der Auswahl von Hard- und Software● Überwachung von Wartungs-, Lizenz- und Serviceverträgen8. IT-Beschaffung und WirtschaftlichkeitDer IT-Verantwortliche plant notwendige Ersatz- und Neubeschaffungen und unterbreitet der Geschäftsführung entsprechende Vorschläge.Dabei sind insbesondere zu berücksichtigen:● medizinische und betriebliche Notwendigkeit● Informationssicherheit ● Datenschutz● Kompatibilität mit vorhandenen Systemen● Folgekosten● Wartungsaufwand● Lizenzkosten● Lebensdauer und Ersatzbeschaffungszyklen Größere Investitionen und Vertragsabschlüsse erfolgen nach Freigabe durch die Geschäftsführung.9. DokumentationspflichtenDer IT-Verantwortliche führt eine nachvollziehbare IT-Dokumentation, insbesondere über:● vorhandene Hard- und Software● Server und Netzwerkinfrastruktur● eingesetzte Anwendungen● Benutzer- und Berechtigungskonzepte● Lizenzen● Wartungs- und Dienstleistungsverträge● Backup-Strukturen● wesentliche IT-Störungen● sicherheitsrelevante Vorfälle● Änderungen an kritischen Systemen● Notfall- und Wiederanlaufverfahren10. Organisation und VerantwortungsabgrenzungDer IT-Verantwortliche berichtet unmittelbar an die Geschäftsführung bzw. an die von ihr bestimmte Leitung.Grundlegende Veränderungen der IT-Infrastruktur, größere Beschaffungen, neue Verträge sowie wesentliche Änderungen sicherheitsrelevanter Systeme erfolgen in Abstimmung mit bzw. nach Freigabe durch die Geschäftsführung.Bei schwerwiegenden IT-Störungen, Verdacht auf Cyberangriffe, Verlust oder möglichen Abfluss von Patientendaten sowie sonstigen erheblichen Sicherheitsvorfällen ist die Geschäftsführung unverzüglich zu informieren.Datenschutzrechtlich relevante Sachverhalte sind zusätzlich entsprechend den festgelegten Melde- und Eskalationswegen an den Datenschutzbeauftragten weiterzugeben.11. Besondere Anforderungen einer RehaklinikDa die IT unmittelbar für medizinische Versorgung, Therapieplanung, Dokumentation und Abrechnung benötigt wird, besitzt die Betriebssicherheit klinisch relevanter Systeme besondere Priorität.Der IT-Verantwortliche hat deshalb bei seiner Tätigkeit insbesondere folgende Grundsätze zu beachten:Patientensicherheit – Datenschutz – Informationssicherheit – Verfügbarkeit – Wirtschaftlichkeit.Ziel ist eine IT-Struktur, die den medizinischen und therapeutischen Betrieb zuverlässig unterstützt, ohne unnötige technische oder wirtschaftliche Komplexität zu erzeugen.Wir freuen uns auf Ihre Bewerbung