About The Role

Der Senior Security & Audit Manager verantwortet die Steuerung und kontinuierliche Verbesserung des Informationssicherheits- und Compliance-Managements. Die Rolle stellt sicher, dass alle operativen Services, Prozesse und IT-Umgebungen den geltenden Sicherheits-, Risiko-, Audit- und Datenschutzanforderungen entsprechen. Darüber hinaus fungiert sie als zentrale Schnittstelle zwischen internen Teams, Kunden, Auditoren und externen Dienstleistern.

Hauptaufgaben

Durchführung von Security Risk Assessments sowie Identifikation und Bewertung von Risiken und Schwachstellen.
Definition, Implementierung und Überwachung von Sicherheitsrichtlinien, Kontrollen und Compliance-Vorgaben.
Planung und Durchführung interner Security- und Compliance-Audits sowie Begleitung externer Audits.
Überwachung von Sicherheitsvorfällen und Unterstützung der Incident-Response-Prozesse.
Sicherstellung der zeitgerechten Umsetzung von Patch- und Schwachstellenmanagement.
Pflege und Weiterentwicklung des ISMS gemäß ISO-27001 und verwandter Standards.
Überwachung der Einhaltung von Sicherheitsanforderungen, SLAs und regulatorischen Verpflichtungen durch Lieferanten.
Durchführung von Reifegradbewertungen und kontinuierliche Verbesserung der Sicherheitsprozesse.
Koordination sicherheitsrelevanter Aktivitäten mit Service Management, Betrieb und technischen Teams.
Erstellung von Management-Reports zu Risiken, Audits und Compliance.
Einführung und Optimierung von Informationssicherheits- und Datenschutzprozessen.
Anpassung von Sicherheitsprozessen an kundenspezifische Anforderungen, insbesondere im Gesundheitswesen.
Steuerung und Begleitung von Audits im Rahmen der gematik-Zulassung.
Nutzung und Weiterentwicklung von TIS-/TSI-konformen Prozessen und Tools (ServiceNow, Confluence, Jira).
Regelmäßige Zusammenarbeit mit Datenschutzbeauftragten, Informationssicherheitsbeauftragten und Kundenvertretern.

Anforderungen

Mehrjährige Erfahrung im Bereich Informationssicherheit, IT-Governance, Audit oder Compliance.
Fundierte Kenntnisse von ISO 27001, ISMS sowie relevanten regulatorischen Anforderungen.
Erfahrung mit Risikoanalysen, Security Audits und Schwachstellenmanagement.
Kenntnisse im Datenschutz, idealerweise im Gesundheitswesen.
Erfahrung mit ServiceNow, Jira und Confluence von Vorteil.
Sehr gute Deutsch- und gute Englischkenntnisse.
Ausgeprägte Kommunikations-, Analyse- und Organisationsfähigkeiten.
Please be informed that our remote working possibility is only available within Hungary due to European taxation regulation.