Leiter IT-Sicherheit (w/m/d) – Head of IT Security

Über die Position

Für die Zentrale in Berlin suchen wir zum nächstmöglichen Zeitpunkt die neu geschaffene Position des Head of IT Security (w/m/d). In dieser exponierten Rolle übernehmen Sie die operative und strategische Verantwortung für den Aufbau einer modernen IT‑Sicherheitsorganisation.

Hauptaufgaben

• Strategische Verantwortung für die gruppenweite IT‑Sicherheitsarchitektur über Holding und Gruppengesellschaften hinweg.
• Entwicklung und Umsetzung einer Security‑Strategie sowie einer Roadmap für die Holding und perspektivisch für die gesamte Gruppe.
• Einführung eines Competence‑Center‑ bzw. Drei‑Säulen‑Modells mit einem wirksamen Security Operating Model.
• Aufbau und Weiterentwicklung von Security Operations inkl. SIEM/SOC, Security Monitoring, Incident Response, Vulnerability Management und Penetration Testing.
• Vorbereitung und operative Umsetzung regulatorischer Anforderungen (NIS2, KRITIS, Datenschutz).
• Fachliche Führung der ISB‑Funktion, Koordination gruppenweiter Standards und Reporting‑Linien.
• Operative Gesamtverantwortung im Krisen‑ und Incident‑Fall inklusive Eskalations‑ und Kommunikationsmanagement.

Anforderungsprofil

• Erfolgreich abgeschlossenes Studium in Informatik, Wirtschaftsinformatik oder einem vergleichbaren Fach.
• Mehrjährige Erfahrung in leitenden IT‑Security‑Positionen, idealerweise in einem komplexen, regulierten Umfeld.
• Nachweisbare Erfahrung im Aufbau von Security Operations Centers und in der Umsetzung von Sicherheitsstrategien.
• Erfahrung im Umgang mit regulatorischen Vorgaben wie NIS2, KRITIS und Datenschutz.
• Ausgeprägte Führungskompetenz und Erfahrung in der Steuerung externer Partner.

Erforderliche Kenntnisse

• IT‑Sicherheitsarchitektur und -Governance.
• Security Operating Model, Security‑Standards und Kontrollmechanismen.
• SIEM/SOC, Security Monitoring, Incident Response, Vulnerability Management, Penetration Testing.
• Regulatorische Anforderungen (NIS2, KRITIS, DSGVO).
• IT‑Disaster‑Recovery, Cyber‑Incident‑Response, Secure Development.

Was wir bieten

• Substantielle Entwicklungsperspektiven in einem führenden Unternehmen des deutschen Gesundheitswesens.
• Einflussreiche, strategische Verantwortung in einer neu geschaffenen Führungsposition.