Head of Information Security

Caspar Health wurde 2016 gegründet und ist die digitale Klinik mit einer Vision: allen Menschen überall den Zugang zu einer effektiven Gesundheitsversorgung zu ermöglichen. Das ist Deine Chance, traditionelle Gesundheitskonzepte in den Bereichen Prävention und Rehabilitation neu zu gestalten, damit Menschen während und nach ihrem Klinikaufenthalt die bestmögliche Versorgung erhalten, unabhängig von Zeit und Ort.

Unser hochmotiviertes Team arbeitet täglich daran, die verschiedenen Welten des Gesundheitswesens und der Technologie zum Wohle unserer Patient*innen zusammenzuführen und das Gesundheitssystem durch Innovation zu verbessern.

Als Head of Information Security / CISO (alle Identitäten) bei Caspar stellst Du sicher, dass wir immer für ISO 27001- und DSGVO-Audits bereit sind und dass unsere Infrastruktur auf dem neuesten Stand der Cybersicherheit ist. Wenn Du zu einer der größten Veränderungen im Gesundheitswesen beitragen möchtest, dann bewirb Dich und werde Casparianer*in.

• Du unterstützt das Management dabei, Caspar Health auf den Aufbau einer sicherheitsorientierten Umgebung auszurichten

• Du schulst unsere Mitarbeiter direkt und unterstützt sie dabei, ISMS-relevante Anforderungen in unseren Geschäftsprozessen effizient und nachhaltig zu erfüllen

• Du übernimmst die Verantwortung für unsere jährlichen Audits nach ISO 27001 übernehmen

• Du stellst sicher, dass die Organisation über ein optimales Incident Management, ein Echtzeit-Vulnerability-Management und Cyberabwehr verfügt

• Du bist voll verantwortlich für alle ISMS und Cybersicherheits-Themen

• Du arbeitest eng mit unseren Führungskräften, dem Tech Department, der Rechtsabteilung und dem Qualitätsmanagement zusammen

• Du überwachst die Sicherheits-Landschaft, bist Anlaufstelle für unsere System- und Infrastruktur-Abteilungsleiter*innen und berätst sie zu modernsten Lösungen für automatisierte Cybersicherheit, Endpoint Security, Asset Management und DSGVO/GDPR-Anforderungen

• Du definierst und überwachst den Fortschritt der Umsetzung des Sicherheitskonzepts

• Du unterstützt unsere Mitarbeitenden bei ISMS-relevanten Anforderungen in Standardarbeitsanweisungen (SOPs)

• Du arbeitest eng mit unserem Tech Department (DevOps, SecOps, SysAdmin) zusammen, wenn es um Konfiguration und Fehlerbehebung von und bei Geräten und Systemen der Informationssicherheits-Infrastruktur geht

• Du stellst sicher, dass alle im Unternehmen so schnell wie möglich so viel wie möglich über Sicherheitsvorfälle und deren Vermeidung erfahren

• Es ist eines deiner wichtigsten Anliegen, dass Datensicherheit Teil unserer Caspar-DNA ist

• Du treibst den Investigations- und Mitigationsprozess bei Sicherheitsvorfällen voran

• Du verfasst Berichte, einschließlich bewertungsbasierter Erkenntnisse, Ergebnisse und Vorschläge für weitere Verbesserungen der System- und Datensicherheit

• Du verfügst über fundierte Führungserfahrung in einer ähnlichen Position

• Du hast Erfahrung als Network Engineer, Information Security Engineer oder Systemingenieur*in in einem mittelständischen Unternehmens (100-500 Vollzeitstellen)

• Du hast bereits Mitarbeitende auf allen Ebenen in Bezug auf System- und Datensicherheit sowie bewährte Verfahren geschult, es geschafft, ein starkes Sicherheitsbewusstseins innerhalb der Organisation zu etablieren

• Du verfügst über tiefgreifendes Verständnis der regulatorischen Anforderungen im Zusammenhang mit ISMS, PCI-DSS und (Cyber-)Security-relevanten ISO-Normen (ISO 27001) und bist sehr erfahren in deren Umsetzung, Zertifizierung und erneuter Prüfung, der Anleitung externer Prüfer und dem Aufbau von Beziehungen zu ihnen.

• Du bringst Erfahrung aus einer regulierten Branche wie dem Gesundheitswesen, der Pharmaindustrie, dem Finanzwesen, dem öffentlichen Sektor, etc. mit

• Du bist absolut in der Lage, eine umfassende Sicherheitsstrategie, die mit den geschäftlichen Anforderungen und Zielen der Organisation übereinstimmt, zu entwickeln und umzusetzen

• Du kommunizierst hervorragend, verschaffst den Mitarbeitenden auf allen Ebenen Klarheit über das "Was" und "Wie" und unterstützt sie bei der Suche nach optimalen und automatisierten Methoden zur Erfüllung der Anforderungen in Bezug auf ISMS und GDPR/DSGVO

• Du verfügst über ein ausgeprägtes Verständnis für Risikomanagement-Methoden und die Fähigkeit, Risiken effektiv zu bewerten und zu priorisieren

• Du konntest dir in der Vergangenheit eingehende Kenntnisse über Cyber Security Grundsätze, Branchenstandards, Rahmenwerke und bewährte Verfahren (z. B. ISO 27001, NIST Cybersecurity Framework, CIS Controls) zu eigen machen

• Du hast außergewöhnlich gutes fachliches Wissen in den Bereichen Netzwerk-, Betriebssystem- und Cloud-Sicherheit und gute Kenntnisse über Sicherheitssysteme, einschließlich FW, IDS/IPS, AV & EDR, URL-F, Scannen, Risikobewertung und forensische Tools, usw.

• Du verfügst über ein umfassendes Verständnis der neuesten Sicherheitsprinzipien, -techniken und -protokolle und kennst potenzielle Angriffsvektoren wie XSS, Injection, DoS, Hijacking, Social Engineering und mehr

• Du fühlst dich im Deutschen gleichermaßen wohl wie im Englischen - schriftlich wie mündlich

• Idealerweise bist Du nach CISSP, CCSP, OSCP oder einer ähnlichen Norm zertifiziert

• Du suchst nach Commitment? Perfektes Match Wir bieten einen unbefristeten Arbeitsvertrag

• Du möchtest nicht einfach eine Nummer sein? Verständlich Bei uns steht jede*r Casparianer*in als Mensch im Vordergrund An Initiativen zu Diversität und Inklusion kann sich jede*r Casparianer*in beteiligen und so aktiv beitragen und so pro-aktiv an unserer Arbeitskultur mitwirken.

• Du schätzt Feedback? Das freut uns Wir fördern eine offene Feedbackkultur, um gemeinsam zu lernen und zu wachsen

• Du legst Wert auf eine gute Work-Life-Balance? Wir auch und bieten daher Flexibilität bei den Arbeitszeiten, Mobiles Arbeiten und verschiedene Modelle für Teilzeitarbeit. 

• Du möchtest dich stetig weiter entwickeln? Das unterstützen wir mit spannenden Weiterbildungsmöglichkeiten für alle Casparianer*innen. 

• Du legst Wert auf deine Gesundheit? Wir auch Wir bieten wöchentliche, abwechslungsreiche Sporteinheiten, die auch in dein Home Office gestreamt werden. Außerdem kannst du als Casparianer*in unsere App-Angebote im Bereich mentale Gesundheit, Bewegung und Ernährung kostenlos nutzen.

• Wir bieten natürlich auch frische Früchte und diverse gesunde Snacks und Getränke im Office

Diversität und Inklusion:

Bei Caspar  Health sind wir bestrebt, für alle Casparianer*innen eine freundliche, sichere und einladende Umgebung zu bieten, unabhängig von Geschlecht, Geschlechtsidentität und -ausdruck, sexueller Orientierung, Einschränkungen aller Art, körperlicher Erscheinung, sozialer Herkunft, Alter oder Religion (oder deren Nichtvorhandensein).

Bei Deiner Bewerbung stehen für uns Deine Erfahrung und Motivation im Vordergrund. Du entscheidest, welche zusätzlichen Informationen du preisgeben möchtest (Bild, Familienstand, Religion, Geschlecht, Nationalität, etc.). Wir schätzen und behandeln alle Bewerbungen gleich.

Wir freuen uns sehr darauf, Dich kennenzulernen

Bitte reiche deine Bewerbung ausschließlich online über unseren Bewerbungslink ein.

Dein Kontakt ist Dana Kussatz, Talent Acquisition Specialist

Außerdem sind wir an deinem frühestmöglichen Eintrittstermin und deinen Gehaltsvorstellungen interessiert. Solltest du weitere Fragen haben, wende dich bitte an talent@caspar-health.com. Wir werden uns so schnell wie möglich mit dir in Verbindung setzen.

Unser Produkt CASPAR Health wird im Umfeld von medizinischen Einrichtungen, Patient*innen, Ärzt*innen und Therapeut*innen eingesetzt. Zu unserem beruflichen Alltag gehört es, mit (sensiblen) personenbezogenen Daten (z.B. Gesundheitsdaten) zu arbeiten. Daher fordern wir von unseren Mitarbeiter*innen ein hohes Commitment zum Schutz personenbezogener Daten ein, um die Rechte der Betroffenen bestmöglich zu schützen.

Hinweis zum Datenschutz: 

Bitte bewirb Dich ausschließlich über unseren Bewerbungslink, da wir nur so den Schutz Deiner Daten gewährleisten können. Unsere Datenschutzerklärung findest Du hier.

Caspar Health is a digital rehabilitation clinic with a vision to provide patients with access to the most effective rehabilitation treatment at any time, any place.

 Medical facilities use Caspar Health to conduct therapy measures online with their patients during their hospital stay and after discharge. The combination of learning technology with in-depth medical knowledge ensures that the therapy goal is achieved in a sustainable manner.

 The services are covered by numerous pension insurance companies in the areas of rehabilitation, prevention and aftercare.