Local Information Security Officers; w​/m​/d

Willkommen im Team Korian - Wir freuen uns auf Deine Bewerbung! Als Local Information Security Officer (m/w/d) verantwortest du die Informationssicherheit von Korian Deutschland mit rund 240 Einrichtungen und ambulanten Diensten im KRITIS-Umfeld – mit direkter Berichtslinie an unseren Chief Digital & Information Officer. Gemeinsam im Team arbeiten wir jeden Tag bei Korian daran, gute Pflege zu leisten. Die Werte „Vertrauen – Initiative – Verantwortung“ leiten unsere Arbeit und werden spürbar gelebt.

Deine Anstellung erfolgt unbefristet, in München und ab sofort.

• Du stellst die fristgerechte Erfüllung der NIS2-Melde- und Nachweispflichten sicher und entwickelst unser ISMS nach ISO 27001/NIS2 weiter – inklusive Risikoregister, Richtlinien, Meldewegen, Nachweisführung, Audit-Steuerung und Security Awareness
• Du setzt die Security-Standards und Referenzarchitekturen für IT und OT und gibst die Anforderungen für Cloud (SaaS, IaaS, PaaS), IAM rund um Microsoft Entra , Netzwerk (SD-WAN, WLAN, Segmentierung, Firewall-Policies) und Workplace (EDR-Strategie) vor – einschließlich Security-by-Design in Projekten
• Du baust das Security-Incident- und Notfallmanagement auf und planst die dazugehörigen Prozesse von der Erkennung über die NIS2-konforme Meldung bis zur Wiederherstellung – inklusive Krisenorganisation, Notfallübungen sowie Analyse und Nachbereitung von Vorfällen zur nachhaltigen Ableitung von Maßnahmen
• Du gibst die Security-Vorgaben für Applikationen und Eigenentwicklungen vor – von Secure Software Development bis Schwachstellenmanagement –, setzt deren Umsetzung gegenüber IT-Fachbereichen und Dienstleistern durch und bewertest Cloud-Anbieter sowie Verträge aus Security-Perspektive
• Du steuerst die Bewertung und nachhaltige Reduktion von Sicherheitsrisiken und Audit Findings und sorgst für ein transparentes Monitoring der Security-Maßnahmen und deren Wirksamkeit
• Du überträgst als zentrale:r Ansprechpartner:in der Group Security die Konzernrichtlinien in den deutschen Kontext, verantwortest das Reporting von Security-KPIs und Vorfällen und bringst Security-Anforderungen gemeinsam mit internen Teams und relevanten Stakeholdern pragmatisch in die Umsetzung

• Du hast ein abgeschlossenes Studium der Informatik, Wirtschaftsinformatik, IT-Sicherheit oder eine vergleichbare Qualifikation
• Du bringst mindestens 8 Jahre Erfahrung in der Informationssicherheit mit und kennst regulatorische Anforderungen aus dem KRITIS-, NIS2- oder ISO-27001-Umfeld aus der Praxis
• Du verbindest strategisches Denken mit ausgeprägter Umsetzungsstärke und hast Erfahrung darin, ISMS, Security-Prozesse und Strukturen eigenständig aufzubauen und nachhaltig zu etablieren
• Du bringst idealerweise Zertifizierungen wie CISSP, CISM oder ISO 27001 Lead Auditor/Implementer mit
• Du hast Erfahrung darin, Security-Vorgaben gegenüber Fachbereichen und externen IT-Dienstleistern durchzusetzen und deren Einhaltung nachzuhalten
• Du verfügst über ein breites technisches Verständnis in Cloud-, Netzwerk- und Applikationssicherheit und kannst Security-Anforderungen auch mit technischen Teams auf Augenhöhe diskutieren
• Du kommunizierst verhandlungssicher auf Deutsch und Englisch;
  Französischkenntnisse sind von Vorteil
• Du überzeugst durch Fachautorität und Durchsetzungsstärke, um Security-Themen gegenüber unterschiedlichen Stakeholdern auf Augenhöhe zu vertreten und nachhaltig in der Organisation zu verankern

• Vielfältige Karrierechancen in einem zukunftsorientierten und sinnstiftenden Unternehmen
• Einen eigenen Verantwortungsbereich mit Freiraum zum Mitgestalten
• Professionelles Onboarding inklusive eigenem Mentor:in
• Eine ausgewogene Work-Life-Balance mit Home…