IT Security Manager (m/w/d) – iMedOne®

Salary: 50.000 - 72.000 € per year

Requirements:

Abgeschlossenes Studium der Informatik, IT-Sicherheit, Medizininformatik oder vergleichbare Qualifikation

Mehrjährige Erfahrung im Bereich Informationssicherheit, Cyber Security, Product Security oder IT-Compliance

Erfahrung in der eigenständigen Bearbeitung und Steuerung operativer Security-Themen in komplexen IT-Systemlandschaften

Kenntnisse relevanter Standards und Frameworks wie ISO/IEC 27001, BSI-Grundschutz, C5 oder vergleichbarer Sicherheitsstandards

Erfahrung mit Secure Development Lifecycle (SDLC), Secure Coding, Schwachstellenmanagement und Risikoanalysen

Verständnis moderner Security-Konzepte wie Security-by-Design, Identity & Access Management sowie Cloud Security

Idealerweise Zertifizierungen wie CISSP, CISM oder vergleichbare Qualifikationen sowie Kenntnisse im Gesundheitswesen, z. B. HL7, FHIR, Telematikinfrastruktur oder Krankenhausinformationssysteme

Strukturierte Arbeitsweise, ausgeprägtes Risikobewusstsein sowie Kommunikationsstärke in Deutsch und Englisch

Für die Aufnahme der Position ist ein aktuelles, nicht älter als drei Monate ausgestelltes einfaches polizeiliches Führungszeugnis erforderlich. Wir tragen die Kosten; das Original ist auf Aufforderung bei Stellenbesetzung innerhalb von sechs Wochen vorzuzeigen.

Responsibilities:

Die bestehende Sicherheitsarchitektur von iMedOne® eigenständig analysieren und sich schnell in komplexe Systemzusammenhänge einarbeiten

Sicherheitsmaßnahmen in enger Abstimmung mit Architektur, Entwicklung und Betrieb ableiten, priorisieren und aktiv steuern

Die Security-Strategie weiterentwickeln und die Compliance-Anforderungen für iMedOne® sicherstellen

Audits unterstützen und die Einhaltung gesetzlicher, regulatorischer und interner Anforderungen sicherstellen, darunter ISO/IEC 27001, BSI-Grundschutz, C5, DSGVO, Cyber Resilience Act (CRA), KRITIS und NIS2, in Abstimmung mit dem Security Officer

Produkt-, Architektur- und Entwicklungsteams zu Security-by-Design und Secure Development unterstützen

Risikoanalysen, Threat Modeling und Security Reviews durchführen

Sicherheitsmaßnahmen, Produkt-Audits und Compliance-Prüfungen koordinieren

Security-Konzepte, Richtlinien und Hardening-Guidelines erstellen und pflegen

Das Schwachstellenmanagement unterstützen und Sicherheitsvorfälle bewerten

Drittanbieter-Komponenten und Partnerlösungen bewerten

Interne Stakeholder zu Sicherheitsanforderungen im Healthcare-Umfeld beraten

Aktuelle Bedrohungslagen, regulatorische Entwicklungen und Technologietrends beobachten

Mitarbeitende zu Themen der Informationssicherheit sensibilisieren und beraten

Eng mit dem zentralen Security Officer zusammenarbeiten, der insbesondere für ISMS, Security Governance und Compliance verantwortlich ist

Technologies:

Cloud

HL7

Security

More:

Wir sind die Deutsche Telekom Clinical Solutions GmbH, Teil der Telekom Healthcare Solutions. Mit iMedOne® entwickeln wir eines der führenden Krankenhausinformationssysteme im deutschsprachigen Gesundheitswesen und unterstützen Krankenhäuser bei der sicheren digitalen Transformation klinischer und administrativer Prozesse. Wir bieten eine verantwortungsvolle Schlüsselrolle für die Sicherheit dieses Systems, spannende Aufgaben in einem strategischen Wachstumsfeld der Deutschen Telekom, ein hybrides Arbeitsmodell mit flexiblen Arbeitszeiten, individuelle Weiterbildungs- und Zertifizierungsmöglichkeiten, attraktive Vergütung und umfangreiche Telekom-Benefits, 30 Tage Urlaub sowie eine wertschätzende und moderne Unternehmenskultur. Unser Standort ist Bensheim. Bitte geben Sie bei Ihrer Bewerbung Ihren möglichen Eintrittstermin und Ihre Gehaltsvorstellung an.

last updated 43 week of 2026