ISMS-Betrieb und Risikomanager*in (m/w/d)

Das Zentrum für Digitalisierung und Informationstechnologie am Universitätsklinikum Freiburg sucht zum 01.05.2026 eine*n

Eine bestmögliche medizinische Versorgung setzt eine sichere und flexible IT-Infrastruktur voraus. Als Einrichtung der kritischen Infrastrukturen bestehen am Universitätsklinikum Freiburg besondere Anforderung an IT- und Informationssicherheit. Eingebettet in unsere Abteilung Kommunikation & Netzwerk suchen wir Unterstützung für die Weiterentwicklung unseres Informationssicherheits-Managements (ISMS), insbesondere für den Bereich Risikomanagement und Maßnahmenverfolgung.

IT-Sicherheit ist essentiell in einem modernen und innovativen Umfeld von medizinischen und administrativen IT-Services, Medizin- und Krankenhaustechnik und vielfältigen Endgeräten in IP-Netzwerken. Netzwerk-Betrieb, operative und organisatorischer IT-Sicherheit, Dienste für Sprach- und Videokommunikation, Collaboration-Tools sowie Medizin- und Krankenhaustechnik stellen wir als flexible, hoch verfügbare und gut abgesicherte Dienste für uns als KRITIS Einrichtung zur Verfügung. Kontinuierlich arbeiten wir an deren Sicherheit und Verfügbarkeit.

Wir bieten Ihnen:

Neben einer modernen technischen Infrastruktur und ausgezeichneten Fortbildungsmöglichkeiten bieten wir Ihnen eine abwechslungsreiche Tätigkeit zur Absicherung unserer IT-Infrastruktur und damit auch zur nachhaltigen Verbesserung der Patientenversorgung. Es erwartet Sie eine verantwortungsvolle Tätigkeit in einem engagierten Team und ein modern ausgestattetes Arbeitsumfeld mit flexiblen und familienfreundlichen Arbeitszeiten und einer guten ÖPNV-Anbindung.

Einblick in Ihre Aufgaben:

Sie verstärken unser ISMS-Team am Universitätsklinikum Freiburg:

• Unterstützung im Betrieb unseres Informationssicherheits-Managementsystems mit Verantwortung für den Betrieb unseres ISMS Risiko-Managements und resultierenden Maßnahmen in Abstimmung mit unserem CISO.
• Beratung unserer ISMS-Bereichsbeauftragten und Beschäftigten zu Fragen der IT- und Informationssicherheit.
• Unterstützung in der Bewertung von IT-Projekten zu IT- und Informationssicherheit, um bestmöglich abgesicherte IT-Prozesse zu etablieren.
• Pflege unseres ISMS-Tools, insbesondere für ISMS Risiken.
• Unterstützung der Gremienarbeit zur Zusammenarbeit der Bereichsbeauftragten für Informationssicherheit des Klinikums und zur interdisziplinären Entscheidungsfindung für den Bereich IT- und Informations-Sicherheit als Vorbereitung für den Klinikumsvorstand.
• Sie begleiten externe ISMS-Audits und führen nach entsprechender Einarbeitung interne Audits selbst durch.
• Sie unterstützen bei Awareness Maßnahmen für Beschäftigte (eLearning, Kampagnen).
• Sie unterstützen bei Informationssicherheitsvorfällen organisatorisch und fachlich.

Ihr Profil:

Sie verfügen über eine abgeschlossene Berufsausbildung im IT-Bereich oder bringen entsprechende Qualifikation und Expertise aus Ihrer bisherigen Berufspraxis mit:

• Sie kommunizieren sicher in Wort und Schrift und haben Erfahrung in Kommunikation, Dokumentation und Umsetzung organisatorischer Maßnahmen.
• Sie verfügen über gutes Fachwissen zu Anforderungsanalyse/-spezifikation, Systemarchitekturen, IT-Organisation und Implementierung von IT-Systemen. Kenntnisse im Bereich IT-Infrastruktur sind von Vorteil.
• Sie arbeiten selbstständig, zeigen Eigenverantwortung aber auch Teamfähigkeit, Dynamik und Durchsetzungsstärke und handeln ziel- und lösungsorientiert.
• Sie koordinieren und organisieren gerne.
• für den Bereich ISMS Risikomanagement verfügen Sie über einschlägiges Fachwissen in Aufbau und Betrieb eines Informationssicherheits-Management-Systems.

Interesse? Dann freuen wir uns auf Ihre Unterlagen bis zum 26.03.2026.

Universitätsklinikum Freiburg

Zentrum für Digitalisierung und Informationstechnologie

Christoph Auber

Agnesenstr. 6-8, 79106 Freiburg