Über das Zi und den Fachbereich Das Zentralinstitut für die kassenärztliche Versorgung in der Bundesrepublik Deutschland (Zi) ist das Forschungsinstitut der Kassenärztlichen Vereinigungen der Länder und der Kassenärztlichen Bundesvereinigung in der Rechtsform einer Stiftung des bürgerlichen Rechts. Die Forschungsarbeiten und Studien des Zi beschäftigen sich vorwiegend mit der ambulanten Medizin. Im Fokus steht dabei die Auswertung bundesweiter Daten aus der vertragsärztlichen Versorgung einschließlich der Arzneimittelverordnung.   Der Fachbereich IT und Data Science verantwortet die gesamte IT-Infrastruktur des Zi, zudem sind im Fachbereich die Softwareentwicklung, das Datenmanagement und der Bereich Data Science mit dem Zi Data Science Lab angesiedelt.   Zur Unterstützung dieser Aufgaben suchen wir für den Fachbereich IT und Data Science zum nächst möglichen Zeitpunkt am Standort Berlin in Voll- oder Teilzeit eine/n   IT-Security Spezialist:in (d/m/w)  Was sind Ihre Aufgaben? Weiterentwicklung und Pflege des internen Informationssicherheitsmanagements (ISMS) Analyse und Optimierung bestehender IT-Sicherheitsprozesse Erstellung, Pflege und Qualitätssicherung sicherheitsrelevanter Dokumentationen (Richtlinien, Konzepte, Arbeitsanweisungen) Unterstützung der IT-Leitung bei Risikoanalysen und Sicherheitsbewertungen Vorbereitung, Koordination und Begleitung externer Zertifizierungen (z. B. ISO 27001) Mitarbeit im Auditmanagement, inkl. Vor- und Nachbereitung interner und externer Audits Nachverfolgung und Dokumentation auditbezogener Maßnahmen Unterstützung bei der Analyse sicherheitsrelevanter Ereignisse Koordination externer Dienstleister im Bereich IT-Sicherheit (z. B. Penetrationstests, Schwachstellenanalysen) Mitarbeit bei der Verbesserung technischer Sicherheitsmaßnahmen (Hardening, Berechtigungskonzepte, Prozessoptimierung) Dokumentation von Sicherheitsvorfällen und Unterstützung im Incident-Management  Was wir von Ihnen erwarten? Abgeschlossene IT-Ausbildung oder IT-bezogene Hochschulausbildung Fundierte Kenntnisse der Informationssicherheit und relevanter Standards (z. B. ISO 27001, BSI IT-Grundschutz) Erfahrung in der Erstellung und Pflege technischer und prozessualer Dokumentationen Grundlegendes Verständnis moderner IT-Infrastrukturen (Netzwerke, Server, Virtualisierung, Identitätsmanagement) Idealerweise Erfahrung in Auditprozessen oder Zertifizierungsvorbereitung Analytisches Denkvermögen und ausgeprägtes Prozessverständnis Sehr strukturierte, sorgfältige und selbstständige Arbeitsweise Hohe Kommunikations- und Teamfähigkeit Bereitschaft, sich kontinuierlich in Themen der Informationssicherheit weiterzuentwickeln  Ein sicheres und freundliches Auftreten sowie exzellente Deutschkenntnisse (C1-Niveau).  Was bieten wir Ihnen? Mitarbeit an innovativen Themen in einem dynamischen Forschungsinstitut des deutschen Gesundheitswesens  flache Hierarchien in einem teamorientierten Arbeitsumfeld einen unbefristeten Arbeitsvertrag  langfristige Entwicklung und Aufstiegsmöglichkeiten Vergütungsstrukturen nach fachlicher Qualifikation in Anlehnung an den TVöD attraktive Sozialleistungen, wie z. B. eine arbeitgeberfinanzierte zusätzliche Altersversorgung  Unterstützung bei der Vereinbarkeit von Beruf und Familie (60 Prozent der regulären Arbeitszeit im Homeoffice möglich mit Stellung eines Arbeitslaptops)  flexible Arbeitszeiten inkl. Überstundenausgleich  individuelle Weiterbildungsmöglichkeiten  30 Tage Jahresurlaub  attraktive Mitarbeiterangebote (corporate benefits) Zuschuss zur Mitgliedschaft im Urban Sports Club Vergünstigungen im öffentlichen Nahverkehr Nutzung der Kantine zu reduzierten Preisen  Wir freuen uns auf Ihre Bewerbung! Interessiert? Dann freuen wir uns auf Ihre aussagefähige Onlinebewerbung über das Bewerbungsformular. Geben Sie bitte neben Ihrem frühestmöglichen Eintrittstermin auch Ihre Gehaltsvorstellung an. Mit der Übermittlung der Unterlagen erklären Sie sich der Datenverarbeitung einverstanden. Rückfragen zur ausgeschriebenen Stelle beantwortet Ihnen gerne Herr Dr. Lars E. Kroll (Fachbereichsleitung IT und Data Science).