Referent Informationssicherheit & KRITIS (m/w/d)

Die BKK firmus zählt zu den erfolgreichsten Krankenkassen Deutschlands und wurde als "TOP"-Arbeitgeber ausgezeichnet. Mit einem engagierten Team von rund 800 Mitarbeiterinnen und Mitarbeitern betreuen wir mehr als 900.000 Kunden und setzen dabei auf kontinuierliches Wachstum und Fortschritt.

Gestalten Sie mit uns die Zukunft - für den Aufbau unseres neuen Standorts in Oldenburg suchen wir zum nächstmöglichen Zeitpunkt motivierte und talentierte Fachkräfte als:

Ihre Aufgaben:

• Konzeption und Weiterentwicklung des ISMS: Sie sind verantwortlich für die Gestaltung, Implementierung und kontinuierliche Verbesserung unseres Informationssicherheitsmanagementsystems (ISMS) gemäß BSI IT-Grundschutz, NIS2 und B3S, speziell angepasst an die Anforderungen einer gesetzlichen Krankenkasse.
• Umsetzung von KRITIS-Anforderungen im GKV-Umfeld: Sie analysieren und interpretieren die aktuellen gesetzlichen und regulatorischen Anforderungen an KRITIS-Betreiber im Gesundheitssektor (insbesondere nach BSIG, IT-SiG 2.0) und setzen diese pragmatisch in technische und organisatorische Maßnahmen für die BKK firmus um.
• Risikomanagement und Notfallplanung: Sie identifizieren, bewerten und managen spezifische Informationssicherheitsrisiken im GKV-Umfeld. Zudem entwickeln und testen Sie Notfall- und Business-Pläne, um die kontinuierliche Leistungserbringung für unsere Versicherten zu gewährleisten.
• Security Awareness und Schulung: Sie sensibilisieren unsere Mitarbeitenden, insbesondere im direkten Versichertenkontakt, für Informationssicherheitsthemen und führen regelmäßige, praxisnahe Schulungen durch.
• Technologie- und Trendscouting: Sie beobachten aktuelle Entwicklungen und Bedrohungen im Bereich Informationssicherheit und KRITIS, bewerten neue Technologien und leiten Empfehlungen für deren Einsatz in unserer Infrastruktur ab.
• Sie beraten die Stabstellenleitung sowie Projektverantwortliche in allen Fragen der Informationssicherheit.
• Sie wirken aktiv am Aufbau eines strukturierten Risikomanagements unter KRITIS-Voraussetzungen mit.

Ihr Profil:

• Sie verfügen über ein abgeschlossenes Studium im Bereich Informatik, Wirtschaftsinformatik oder eine vergleichbare Qualifikation.
• Sie bringen idealerweise mehrjährige Berufserfahrung im Bereich Informationssicherheit mit, vorzugsweise mit Expertise im Umfeld einer gesetzlichen Krankenkasse oder im Gesundheitswesen.
• Sie besitzen fundierte Kenntnisse im BSI IT-Grundschutz sowie den relevanten KRITIS-Regulierungen für den Gesundheitssektor (insb. B3S).
• Sie überzeugen durch eine analytische Denkweise, eine strukturierte Arbeitsweise und ein sicheres Urteilsvermögen in technischen wie rechtlichen Fragestellungen.

Ihre BKK Mehrwerte:

• Flexibilität und Gleitzeit: Bei uns haben Sie die Möglichkeit, Ihre Arbeitszeit innerhalb von 35 Stunden pro Woche flexibel zu gestalten – Im Rahmen der Gleitzeitregelung auch mit der Option, die Stunden auf 4 Tage pro Woche zu verteilen

• Mobiles Arbeiten: Je nach Tätigkeitsbereich können Sie einzelne Tage ganz bequem von Zuhause aus arbeiten
• Vergütung: Wir bieten Ihnen zusätzliche Anreize in Form von Weihnachts- und Urlaubsgeld (14 Gehälter), steuerfreien Zuschüssen sowie Corporate Benefits
• Onboarding und Einarbeitung: Wir stellen sicher, dass Sie sich von Anfang an bei uns willkommen fühlen, indem wir Sie schon während des Onboardingprozesses begleiten und durch strukturierte Einarbeitungspläne unterstützen
• Weiterentwicklung: Uns ist es wichtig, dass Sie ihr volles Potenzial entfalten können. Deshalb bieten wir arbeitgeberfinanzierte Aus-, Fort- und Weiterbildungen sowohl intern als auch extern an, um Ihre Fähigkeiten kontinuierlich auszubauen

Eine Teilzeitbeschäftigung ist grundsätzlich möglich.

Werden Sie Teil unseres Teams und wachsen Sie mit uns!