In dieser Rolle koordinierst du Informationssicherheit und Datenschutz mit klarem Blick für Risiken, Prozesse und praktikable Lösungen. Du verantwortest alle Belange der Informationssicherheit und treibst den Ausbau des Informationssicherheits-Managementsystems (ISMS) aktiv voran. Dabei entwickelst und pflegst du Leitlinien, Richtlinien und Sicherheitskonzepte, hältst sie gesetzeskonform aktuell und sorgst für nachvollziehbare Dokumentation. Du leitest und koordinierst interdisziplinäre Projekte, steuerst Sensibilisierungs- und Schulungsmassnahmen und stellst den notwendigen Informationsfluss durch Berichtswesen sicher. Zudem berätst du die Leitung in allen Fragen der Informationssicherheit, analysierst Sicherheitsvorfälle und unterstützt bei der wirksamen Nachbearbeitung.

• Du stimmst die Informationssicherheitsziele mit den strategischen Zielen des Klinikum Fürth ab und berätst die Klinikumsleitung zu allen relevanten Fragestellungen.
• In dieser Rolle erstellst und aktualisierst Du die Leitlinie sowie das Informationssicherheitskonzept, leitest daraus verbindliche Richtlinien ab und berücksichtigst neue gesetzliche Anforderungen.
• Als Koordination Informationssicherheit und Datenschutz baust Du die Informationssicherheitsorganisation auf, stellst den Betrieb sicher und entwickelst Strukturen und Prozesse kontinuierlich weiter.
• Du initiierst, steuerst und kontrollierst die Umsetzung von Informationssicherheitsmassnahmen inklusive Zugriffsregelungen und sorgst für eine vollständige, nachvollziehbare Dokumentation und ein belastbares Berichtswesen.
• In dieser Rolle leitest und koordinierst Du interdisziplinäre Informationssicherheitsprojekte (z. B. KRITIS) und arbeitest eng mit Stabstellen, Beauftragten und dem Datenschutz zusammen, inklusive Vertretung bei Abwesenheit.
• Du übernimmst die Analyse und Nachbearbeitung von Informationssicherheitsvorfällen, meldest relevante Ereignisse an die definierten Stellen und stärkst die Sicherheitskultur durch zielgruppenorientierte Schulungen und Sensibilisierung.

• Abgeschlossenes Studium der Informatik oder Wirtschaftsinformatik.
• Mehrjährige Erfahrung als Informationssicherheitsbeauftragter sowie im Aufbau und Betrieb eines zertifizierten ISMS nach BSI-Anforderungen für KRITIS.
• Fundierte Praxis in der Informations- und Kommunikationstechnik, idealerweise belegt durch eine Zertifizierung wie Microsoft Certified Systems Engineer.
• Sicherer Umgang mit Datenschutzanforderungen nach DSGVO und deren Umsetzung in der Organisation.
• Tiefes Wissen zu ISO 27001, B3S der DKG und §8a BSIG inklusive Anwendung in Audit- und Nachweiskontexten.
• Kenntnisse des Krankenhauszukunftsgesetzes und seiner Informationssicherheitsanforderungen, vorzugsweise ergänzt durch eine BAS-Zertifizierung oder eine ISO-27001- bzw. §8a-BSIG-ISO/Auditor-Zertifizierung.