IT-Sicherheitsarchitekt/in (w/m/d) IT428

Die Kassenzahnärztliche Vereinigung Nordrhein ist als Körperschaft des öffentlichen Rechts eine Institution der zahnärztlichen Selbstverwaltung der nordrheinischen Vertragszahnärztinnen und Vertragszahnärzte.

Wir sorgen dafür, dass Millionen gesetzlich Versicherte in Nordrhein zuverlässig ambulant zahnmedizinisch versorgt werden. Unsere IT spielt dabei eine zentrale Rolle. Wir modernisieren unsere Systemlandschaft, entwickeln unsere Anwendungen kontinuierlich weiter und begleiten aktiv den technologischen Wandel. Dafür suchen wir Menschen, die Verantwortung übernehmen und fachlich mitgestalten möchten.

Für unseren Bereich IT suchen wir zum nächstmöglichen Zeitpunkt in Vollzeit eine/n

IT-Sicherheitsarchitekt/in (w/m/d) IT428.

Sie verantworten die technische Sicherheitsarchitektur der KZV Nordrhein und übersetzen die durch Informationssicherheitsmanagement, Datenschutz und Fachbereiche definierten Schutz- und Compliance-Anforderungen in wirksame technische Lösungen. Dazu entwickeln Sie Referenzarchitekturen für On-Premises-, Cloud- und Hybrid-Umgebungen, begleiten deren Einführung und wirken aktiv an der technischen Umsetzung mit. Ein weiterer Schwerpunkt liegt auf dem Vulnerability Management: Sie bewerten technische Schwachstellen, priorisieren den technischen Handlungsbedarf und steuern gemeinsam mit den IT-Teams geeignete Schutzmaßnahmen. Die Verantwortung für das Informationssicherheitsmanagementsystem, übergreifende Sicherheitsrichtlinien, organisatorische Risikoentscheidungen, Audits und das Management-Reporting verbleibt beim Informationssicherheitsbeauftragten.

Konkret heißt das

• Sie entwickeln die technische IT-Sicherheitsarchitektur für On-Premises-, Cloud- und Hybrid-Umgebungen kontinuierlich weiter und setzen die daraus abgeleiteten technischen Sicherheitsmaßnahmen um.
• Sie übersetzen die durch Informationssicherheitsmanagement, Datenschutz und Fachbereiche festgelegten Schutzanforderungen in technische Sicherheitsarchitekturen, Sicherheitskontrollen und konkrete Umsetzungskonzepte.
• Sie bewerten, konfigurieren und implementieren Security-Lösungen, insbesondere im Microsoft-, Cloud-, Identity-, Endpoint- und Netzwerkumfeld.
• Sie identifizieren, bewerten und priorisieren technische Schwachstellen und steuern deren Behebung im Rahmen des Vulnerability Managements gemeinsam mit den verantwortlichen IT-Teams.
• Sie verankern Security-by-Design, Security-by-Default und Zero-Trust-Prinzipien in IT-Infrastrukturen, Anwendungen, Cloud-Services und Projekten.
• Sie entwickeln technische Referenzarchitekturen, Security-Baselines und Umsetzungsvorgaben und sorgen gemeinsam mit den IT-Teams für deren konsistente Implementierung.
• Sie setzen technische Maßnahmen zur Erfüllung interner Sicherheitsrichtlinien sowie regulatorischer und normativer Anforderungen, insbesondere aus ISO 27001, BSI IT-Grundschutz, NIS2 und Datenschutz, um und dokumentieren deren technische Ausgestaltung.
• Sie arbeiten eng mit IT-Infrastruktur, Anwendungsbetrieb, Informationssicherheitsmanagement und Datenschutz zusammen. Der Informationssicherheitsbeauftragte definiert und überwacht die übergeordneten Governance- und ISMS-Anforderungen; Sie verantworten deren technische Ausgestaltung und Umsetzung innerhalb der IT.
• Sie unterstützen den Informationssicherheitsbeauftragten, interne und externe Prüfungen sowie das Risikomanagement durch technische Bewertungen, Nachweise und Maßnahmenpläne, ohne die unabhängige Governance-, Prüf- oder Freigabefunktion des Informationssicherheitsbeauftragten zu übernehmen.

• Abgeschlossenes Studium der Informatik, IT-Sicherheit oder Wirtschaftsinformatik oder eine vergleichbare Qualifikation
• Mehrjährige Berufserfahrung in der IT-Sicherheit, idealerweise in Security Architecture, IT-Infrastruktur oder Cloud Security
• Fundiertes Verständnis moderner Sicherheitsarchitekturen in On-Premises-, Cloud- und Hybrid-Umgebungen
• Erfahrungen mit Vulnerability Management sowie der Bewertung, Priorisierung und Behebung technischer Schwachstellen
• Gute Kenntnisse in Bereichen wie Netzwerksicherheit, Endpoint Security, Identity & Access Management sowie Logging und Monitoring
• Kenntnisse relevanter Standards und regulatorischer Anforderungen, z.B. ISO 27001, BSI IT-Grundschutz oder NIS2
• Analytische und strukturierte Arbeitsweise sowie die Fähigkeit, komplexe Sicherheitsrisiken verständlich und adressatengerecht zu vermitteln

• Sicherheit und Sinn: Krisensicherer Arbeitsplatz im Gesundheitswesen mit gesellschaftlicher Relevanz
• Großzügige Homeoffice-Regelungen: Homeoffice ist – nach individueller Abstimmung – in hohem Umfang möglich
• Flexible Arbeitszeiten: Unsere Arbeitszeitmodelle lassen sich an Ihre persönlichen Lebenssituationen anpassen
• Attraktive Vergütung: 13 Monatsgehälter, vermögenswirksame Leistungen und betriebliche Altersvorsorge
• Erholung und Balance: 30 Tage Urlaub + 3 zusätzliche freie Tage
• Weiterentwicklung: Individuelle Fortbildungen und Karriereförderung
• Kulinarik: Bei uns wird täglich frisch gekocht zum kleinen Preis (Sachbezugswert)
• Und viele weitere Extras: Kinderbetreuungszuschuss, Deutschlandticket-Zuschuss und diverse Gesundheitsangebote wie eine Zahnzusatzversicherung

Vielfalt und Chancengleichheit

Wir begrüßen Bewerbungen von Menschen aller Altersgruppen. Wir stehen für Vielfalt.

Unabhängig von Geschlecht, Alter, Herkunft, Religion, sexueller Identität oder persönlichem Hintergrund zählen für uns Kompetenz, Motivation und Verlässlichkeit.

Bewerbungen von Menschen mit Behinderung sind ausdrücklich erwünscht. Bei gleicher Eignung werden schwerbehinderte und ihnen gleichgestellte Bewerbende bevorzugt berücksichtigt.