Zur Unterstützung dieser Aufgaben suchen wir für den Fachbereich IT und Data Science zum nächstmöglichen Zeitpunkt am Standort Berlin in Voll- oder Teilzeit eine:n
IT-Security-Spezialist:in (d/m/w)


Das Zentralinstitut für die kassenärztliche Versorgung in der Bundesrepublik Deutschland (Zi) ist das Forschungsinstitut der Kassenärztlichen Vereinigungen der Länder und der Kassenärztlichen Bundesvereinigung in der Rechtsform einer Stiftung des bürgerlichen Rechts. Die Forschungsarbeiten und Studien des Zi beschäftigen sich vorwiegend mit der ambulanten Medizin. Im Fokus steht dabei die Auswertung bundesweiter Daten aus der vertragsärztlichen Versorgung einschließlich der Arzneimittelverordnung.
Der Fachbereich IT und Data Science verantwortet die gesamte IT‑Infrastruktur des Zi, zudem sind im Fachbereich die Softwareentwicklung, das Datenmanagement und der Bereich Data Science mit dem Zi Data Science Lab angesiedelt.
Was sind Ihre Aufgaben?

Weiterentwicklung und Pflege des internen Informationssicherheitsmanagements (ISMS)
Analyse und Optimierung bestehender IT‑Sicherheitsprozesse
Erstellung, Pflege und Qualitätssicherung sicherheitsrelevanter Dokumentationen (Richtlinien, Konzepte, Arbeitsanweisungen)
Unterstützung der IT‑Leitung bei Risikoanalysen und Sicherheitsbewertungen
Vorbereitung, Koordination und Begleitung externer Zertifizierungen (z. B. ISO 27001)
Mitarbeit im Auditmanagement, inkl. Vor- und Nachbereitung interner und externer Audits
Nachverfolgung und Dokumentation auditbezogener Maßnahmen
Unterstützung bei der Analyse sicherheitsrelevanter Ereignisse
Koordination externer Dienstleister im Bereich IT‑Sicherheit (z. B. Penetrationstests, Schwachstellenanalysen)
Mitarbeit bei der Verbesserung technischer Sicherheitsmaßnahmen (Hardening, Berechtigungskonzepte, Prozessoptimierung)
Dokumentation von Sicherheitsvorfällen und Unterstützung im Incident-Management

Was wir von Ihnen erwarten?

Abgeschlossene IT‑Ausbildung oder IT‑bezogene Hochschulausbildung
Fundierte Kenntnisse der Informationssicherheit und relevanter Standards (z. B. ISO 27001, BSI IT‑Grundschutz)
Erfahrung in der Erstellung und Pflege technischer und prozessualer Dokumentationen
Grundlegendes Verständnis moderner IT‑Infrastrukturen (Netzwerke, Server, Virtualisierung, Identitätsmanagement)
Idealerweise Erfahrung in Auditprozessen oder Zertifizierungsvorbereitung
Analytisches Denkvermögen und ausgeprägtes Prozessverständnis
Sehr strukturierte, sorgfältige und selbstständige Arbeitsweise
Hohe Kommunikations- und Teamfähigkeit
Bereitschaft, sich kontinuierlich in Themen der Informationssicherheit weiterzuentwickeln
Ein sicheres und freundliches Auftreten sowie exzellente Deutschkenntnisse (C1‑Niveau).

Was bieten wir Ihnen?

Mitarbeit an innovativen Themen in einem dynamischen Forschungsinstitut des deutschen Gesundheitswesens
flache Hierarchien in einem teamorientierten Arbeitsumfeld
einen unbefristeten Arbeitsvertrag
langfristige Entwicklung und Aufstiegsmöglichkeiten
Vergütungsstrukturen nach fachlicher Qualifikation in Anlehnung an den TVöD
attraktive Sozialleistungen, wie z. B. eine arbeitgeberfinanzierte zusätzliche Altersversorgung
Unterstützung bei der Vereinbarkeit von Beruf und Familie (60 Prozent der regulären Arbeitszeit im Homeoffice möglich mit Stellung eines Arbeitslaptops)
flexible Arbeitszeiten inkl. Überstundenausgleich
individuelle Weiterbildungsmöglichkeiten
30 Tage Jahresurlaub
attraktive Mitarbeiterangebote (Corporate Benefits)
Zuschuss zur Mitgliedschaft im Urban Sports Club
Vergünstigungen im öffentlichen Nahverkehr
Nutzung der Kantine zu reduzierten Preisen

Wir freuen uns auf Ihre Bewerbung!

Interessiert? Dann freuen wir uns auf Ihre aussagefähige Onlinebewerbung über das Bewerbungsformular . Geben Sie bitte neben Ihrem frühestmöglichen Eintrittstermin auch Ihre Gehaltsvorstellung an. Mit der Übermittlung der Unterlagen erklären Sie sich mit der Datenverarbeitung einverstanden.

Jetzt bewerben
Rückfragen zur ausgeschriebenen Stelle beantwortet Ihnen gerne Herr Dr. Lars E. Kroll (Fachbereichsleitung IT und Data Science).