Bei Medipolis verfolgen wir ein klares Ziel: wir helfen täglich schwer kranken Menschen und ihren Angehörigen. Mit unserem einzigartigen Prinzip der ***Integrierten Pharmazie ***verbinden wir pharmazeutisches Know-how, pflegerische Versorgung und digitale Innovation. Dafür arbeiten alle unsere Bereiche Hand in Hand zusammen:

Unsere **Apotheken** in Jena, Apolda und Naumburg sind Anlaufstelle für Menschen in jeder Lebenslage. In der **Klinikversorgung** beraten und beliefern wir medizinische Einrichtungen mit rezeptpflichtigen Arzneimitteln und bringen unser pharmazeutisches Fachwissen gezielt ein. Unsere Mitarbeiter in der **Arzneimittelherstellung** fertigen patientenindividuelle Medikamente auf höchstem Niveau. Im Bereich **Homecare** begleiten wir schwer kranke Menschen deutschlandweit in ihrem häuslichen Umfeld und stehen ihnen mit Erfahrung und Menschlichkeit zur Seite. Über den **Medipolis** **Intensivshop** versorgen wir medizinische Einrichtungen schnell und zuverlässig mit allem, was im Pflege- und Praxisalltag benötigt wird. Mit der **Medipolis Akademie** ermöglichen wir medizinischen und pflegerischen Fachkräften praxisnahe, zertifizierte Weiterbildungen. Und mit unseren digitalen Lösungen gestalten wir aktiv die **Digitalisierung** im Gesundheitswesen.

Was uns antreibt, ist Verantwortung – und die Überzeugung, dass echte Versorgung nur dann gelingt, wenn alle an einem Strang ziehen. Fachlich stark. Menschlich engagiert. Und mit dem Mut, neue Wege zu gehen.

**Werde Teil unseres Teams – für eine bessere Versorgung schwer kranker Menschen.**

## **Deine neue Stelle**

In einer digitalisierten Gesundheitswelt kommt der Informationssicherheit eine zentrale Bedeutung zu. Bei uns geht es nicht nur um Technik, sondern um Menschen, Prozesse und Vertrauen. Als **IT-Sicherheitsbeauftragte:r (m/w/d)** übernimmst du dabei eine Schlüsselrolle: Du gestaltest Strukturen, setzt Standards und sorgst dafür, dass Informationen dort geschützt sind, wo sie am sensibelsten sind – im Dienst am Menschen.

Wir bieten dir dafür eine **unbefristete **Anstellung in **Vollzeit** **(40h/Woche)** zum **nächstmöglichen Zeitpunkt **am **Standort Jena**.

Nimm die Herausforderungen an, die dir aufgrund deiner Stärken zugesprochen werden und mache sie zu deinem Projekt! Bei der [Convales Services GmbH](https://convales.de/), Schwesterunternehmen der Medipolis Unternehmensgruppe, begleiten rund 150 engagierten Mitarbeitende unsere Partner und Projekte im Gesundheitswesen.

## Deine Position

- Mitwirkung am Aufbau und an der Weiterentwicklung des **Security Operation Centers (SOC)** als zentrale Sicherheitsüberwachungsinstanz auf allen Ebenen.
- Unterstützung des **Chief Information Security Officers (CISO)** im Rahmen des **Informationssicherheitsmanagementsystems (CVISMS)** auf Basis des **BSI IT-Grundschutzes** und **ISO 27001**.
- Entwicklung, Pflege und Harmonisierung von Sicherheitsrichtlinien und -konzepten sowie Begleitung von Zertifizierungsprozessen.
- Durchführung von Schulungen, internen Audits und Evaluierungen in Zusammenarbeit mit dem Qualitätsmanagement oder externen Auditoren.
- Koordination von Sicherheitsvorfällen inklusive Dokumentation, Analyse und Berichterstattung an CISO und Bereichsleitung IT.
- Unterstützung bei der automatisierten Bewertung der IT-Sicherheitslage anhand geeigneter Frameworks.
- Übernahme von Vertretungsrollen für den Informationssicherheitsbeauftragten und den Notfallbeauftragten.
- Beratung der IT-Fachbereiche, Projektleitungen und Datenschutzbeauftragten hinsichtlich IT-Sicherheit und Umsetzung regulatorischer Anforderungen.
- Abstimmung und Überwachung von Maßnahmenplänen im Rahmen des Information Security Management Systems (ISMS).
- Sicherstellung der Informationssicherheit im Rahmen regulatorischer Anforderungen (z. B. ISO 27001, MDR, GMP, B3S Kliniken).

## Dein Profil

- Ein abgeschlossenes Studium der Informatik, IT-Sicherheit, Wirtschaftsinformatik, Technischen Informatik, IT-Forensik, Informations- und Kommunikationstechnik, Elektrotechnik mit IT-Bezug, Digitalem Management oder Verwaltungsinformatik – alternativ eine abgeschlossene Ausbildung als Fachinformatiker:in für Systemintegration oder Anwendungsentwicklung, IT-Systemelektroniker:in, staatlich geprüfte:r Informatiker:in, IT-Kaufmann/-frau oder vergleichbare IT-nahe Berufsausbildung mit relevanter Berufserfahrung im Bereich IT- oder Informationssicherheit, oder ein ähnlicher Abschluss.
- Mindestens 2 Jahre Berufserfahrung im operativen IT-Betrieb.
- Fundierte Kenntnisse im Bereich IT-/OT-Sicherheit, idealerweise ergänzt durch eine Zertifizierung als IT-Sicherheitsbeauftragte:r, Informationssicherheitsbeauftragte:r oder Cybersecurity Manager.
- Erste Erfahrung in strategischen IT- oder Digitalisierungsprojekten wünschenswert.
- Sehr gute Kenntnisse der relevanten Normen und Standards (BSI, ISO 27001).
- Deutschkenntnisse auf Muttersprachniveau (C2) sowie Englischkenntnisse auf B2-Level.
**Zusätzliche Kompetenzen:**
- Strukturierte, selbstständige und lösungsorientierte Arbeitsweise.
- Ausgeprägtes Verantwortungsbewusstsein und hohe Kommunikationskompetenz.
- Fähigkeit zur Koordination und Moderation sicherheitsrelevanter Themen auf operativer und strategischer Ebene.
- Offenheit für kontinuierliche fachliche Weiterbildung.

**Hast du dich wiedererkannt? Dann bewirb dich jetzt!**