Das Zentralinstitut für die kassenärztliche Versorgung in der Bundesrepublik Deutschland (Zi) ist das Forschungsinstitut der Kassenärztlichen Vereinigungen der Länder und der Kassenärztlichen Bundesvereinigung in der Rechtsform einer Stiftung des bürgerlichen Rechts. Die Forschungsarbeiten und Studien des Zi beschäftigen sich vorwiegend mit der ambulanten Medizin. Im Fokus steht dabei die Auswertung bundesweiter Daten aus der vertragsärztlichen Versorgung einschließlich der Arzneimittelverordnung. Zur Unterstützung dieser Aufgaben suchen wir für den Fachbereich IT und Data Science zum nächstmöglichen Zeitpunkt am Standort Berlin in Voll- oder Teilzeit eine:n IT-Security-Spezialist:in (d/m/w) Der Fachbereich IT und Data Science verantwortet die gesamte IT-Infrastruktur des Zi, zudem sind im Fachbereich die Softwareentwicklung, das Datenmanagement und der Bereich Data Science mit dem Zi Data Science Lab angesiedelt. Weiterentwicklung und Pflege des internen Informationssicherheitsmanagements (ISMS) Analyse und Optimierung bestehender IT-Sicherheitsprozesse Erstellung, Pflege und Qualitätssicherung sicherheitsrelevanter Dokumentationen (Richtlinien, Konzepte, Arbeitsanweisungen) Unterstützung der IT-Leitung bei Risikoanalysen und Sicherheitsbewertungen Vorbereitung, Koordination und Begleitung externer Zertifizierungen (z. B. ISO 27001) Mitarbeit im Auditmanagement, inkl. Vor- und Nachbereitung interner und externer Audits Nachverfolgung und Dokumentation auditbezogener Maßnahmen Unterstützung bei der Analyse sicherheitsrelevanter Ereignisse Koordination externer Dienstleister im Bereich IT-Sicherheit (z. B. Penetrationstests, Schwachstellenanalysen) Mitarbeit bei der Verbesserung technischer Sicherheitsmaßnahmen (Hardening, Berechtigungskonzepte, Prozessoptimierung) Dokumentation von Sicherheitsvorfällen und Unterstützung im Incident-Management Abgeschlossene IT-Ausbildung oder IT-bezogene Hochschulausbildung Fundierte Kenntnisse der Informationssicherheit und relevanter Standards (z. B. ISO 27001, BSI IT-Grundschutz) Erfahrung in der Erstellung und Pflege technischer und prozessualer Dokumentationen Grundlegendes Verständnis moderner IT-Infrastrukturen (Netzwerke, Server, Virtualisierung, Identitätsmanagement) Idealerweise Erfahrung in Auditprozessen oder Zertifizierungsvorbereitung Analytisches Denkvermögen und ausgeprägtes Prozessverständnis Sehr strukturierte, sorgfältige und selbstständige Arbeitsweise Hohe Kommunikations- und Teamfähigkeit Bereitschaft, sich kontinuierlich in Themen der Informationssicherheit weiterzuentwickeln Ein sicheres und freundliches Auftreten sowie exzellente Deutschkenntnisse (C1-Niveau). Mitarbeit an innovativen Themen in einem dynamischen Forschungsinstitut des deutschen Gesundheitswesens flache Hierarchien in einem teamorientierten Arbeitsumfeld einen unbefristeten Arbeitsvertrag langfristige Entwicklung und Aufstiegsmöglichkeiten Vergütungsstrukturen nach fachlicher Qualifikation in Anlehnung an den TVöD attraktive Sozialleistungen, wie z. B. eine arbeitgeberfinanzierte zusätzliche Altersversorgung Unterstützung bei der Vereinbarkeit von Beruf und Familie (60 Prozent der regulären Arbeitszeit im Homeoffice möglich mit Stellung eines Arbeitslaptops) flexible Arbeitszeiten inkl. Überstundenausgleich individuelle Weiterbildungsmöglichkeiten 30 Tage Jahresurlaub attraktive Mitarbeiterangebote (Corporate Benefits) Zuschuss zur Mitgliedschaft im Urban Sports Club Vergünstigungen im öffentlichen Nahverkehr Nutzung der Kantine zu reduzierten Preisen