Stabsstelle "IT-Administration und Cybersecurity" (m/w/d) in Vollzeit

Das gemeinnützige Institut für Kommunikations- und Prüfungsforschung gGmbH ist Träger des Umbrella Consortium for Assessment Networks (UCAN).

Wir unterstützen mehr als 100 Kooperationspartner, darunter medizinische Fakultäten, Ärztekammern, Fachgesellschaften und weitere Institute, bei der Vorbereitung, Qualitätssicherung, Durchführung und Nachbereitung von Prüfungen.

Unsere Projekte verfolgen das Ziel, den gesamten Prüfungsprozess – von der Erstellung bis zur Evaluation – zu verbessern und Lehr- sowie Prüfungsverantwortliche in ihrer täglichen Arbeit zu unterstützen. Darüber hinaus arbeiten wir an verschiedenen Projekten zur Förderung der ärztlichen Gesprächsführung sowie der interprofessionellen Kommunikation und Zusammenarbeit in der medizinischen Aus-, Weiter- und Fortbildung.

Mit unserer langjährigen Erfahrung und unseren digitalen Softwarelösungen nehmen wir eine wichtige Rolle bei der Gestaltung und Digitalisierung des Prüfungswesens ein. Zur Weiterentwicklung unserer IT-Strukturen, Softwaremodule sowie unserer Sicherheits- und Administrationsprozesse suchen wir eine engagierte Persönlichkeit mit organisatorischem Geschick und innovativen Ideen.

Das Institut für Kommunikations- und Prüfungsforschung gGmbH sucht zum nächstmöglichen Zeitpunkt eine Persönlichkeit für die neu eingerichtete

Die Stelle ist vorerst auf zwei Jahre befristet, bei Eignung wird eine Entfristung angestrebt.

Die Stabsstelle ist organisatorisch eigenständig und unterstützt die Gesamtgeschäftsführung in allen strategischen und operativen Fragestellungen der Informationssicherheit und der IT-Administration.

Ihre Aufgaben:

Die Stabsstelle übernimmt insbesondere folgende Aufgaben:

a) IT-Sicherheit

• Entwicklung, Einführung und kontinuierliche Weiterentwicklung des Informationssicherheitsmanagements
• Erarbeitung, Pflege und Überwachung von Sicherheitsrichtlinien und Sicherheitskonzepten, auch bei der Pflege und Weiterentwicklung der im IKPF entwickelten Software
• Identifikation, Bewertung und Überwachung von IT-Risiken
• Steuerung des Incident-Managements bei IT-Sicherheitsvorfällen
• Sensibilisierung und Schulung der Mitarbeitenden hinsichtlich der Informationssicherheit
• Beratung der Geschäftsführung in allen Belangen der IT- und Informationssicherheit
• Zusammenarbeit mit Datenschutzbeauftragten, externen Dienstleistern und zuständigen Behörden sowie externen Sicherheitspartnern
• Wissenschaftliche Zusammenarbeit mit Partnern bei Projekten insbesondere im Bereich der Cybersecurity

b) IT-Administration

• Management der Administration von Servern, Netzwerken, Arbeitsplatzsystemen, Cloud-Diensten und Fachanwendungen in Zusammenarbeit mit der IT
• Benutzer- und Berechtigungsmanagement in Zusammenarbeit mit der IT
• Sicherstellung des laufenden IT-Betriebs einschließlich Wartung, Backup- und Recovery-Verfahren in Zusammenarbeit mit der IT
• Steuerung externer IT-Dienstleister in Zusammenarbeit mit der Geschäftsführung
• Dokumentation der IT-Systemlandschaft sowie der administrativen Prozesse, insbesondere auch Controlling in Zusammenarbeit mit der IT und externen Partnern
• Mitwirkung bei IT-Projekten sowie der Einführung neuer Hard- und Software

Ihre Qualifikation:

• Abgeschlossenes Studium im Bereich Informatik, Wirtschaftsinformatik oder IT-Sicherheit oder eine vergleichbare Qualifikation
• Berufserfahrung in der Informationssicherheit und/oder in der IT-Administration
• Kenntnisse gängiger Standards und Rahmenwerke der Informationssicherheit, beispielsweise ISO/IEC 27001 oder BSI IT-Grundschutz, sowie Erfahrung im Aufbau und Betrieb eines Informationssicherheitsmanagementsystems
• Erfahrung in der Erarbeitung von Sicherheitsrichtlinien und Sicherheitskonzepten, idealerweise auch im Kontext der Softwareentwicklung
• Erfahrung im IT-Risikomanagement sowie im Incident-Management bei Sicherheitsvorfällen
• Fundierte Kenntnisse in der Administration von Servern, Netzwerken, Arbeitsplatzsystemen, Cloud-Diensten und Fachanwendungen
• Kenntnisse im Benutzer- und Berechtigungsmanagement sowie in Wartungs-, Backup- und Recovery-Verfahren
• Interesse an wissenschaftlicher Arbeit zu Cybersecurity; Erfahrung in Forschungs- oder Verbundprojekten ist von Vorteil
• Fähigkeit, die Geschäftsführung adressatengerecht zu beraten und technische Sachverhalte verständlich aufzubereiten
• Strukturierte, selbstständige und lösungsorientierte Arbeitsweise
• Kommunikationsstärke und Freude an der Zusammenarbeit mit technischen und nichttechnischen Teams
• Sehr gute Deutschkenntnisse sowie gute Englischkenntnisse

Was wir Ihnen bieten:

• Die Möglichkeit, eine neu geschaffene Stabsstelle eigenverantwortlich aufzubauen und zu gestalten
• Eine unmittelbare Anbindung an die Geschäftsführung und kurze Entscheidungswege
• Die Möglichkeit, unsere IT-Strukturen, Sicherheitsstandards und Administrationsprozesse aktiv weiterzuentwickeln
• Die Mitwirkung an wissenschaftlichen Projekten zu Cybersecurity im Bildungsbereich und Gesundheitswesen
• Ein abwechslungsreiches Aufgabengebiet an der Schnittstelle zwischen IT, Informationssicherheit, Forschung und Geschäftsführung
• Eine kollegiale und wertschätzende Arbeitsatmosphäre
• Möglichkeiten zur fachlichen und persönlichen Weiterentwicklung
• Eine der Qualifikation und Berufserfahrung entsprechende Vergütung angelehnt an TV-L.

Interessiert? Wir freuen uns auf Ihre aussagekräftige Bewerbung (inklusive vollständiger Unterlagen mit Bewerbungsanschreiben) bis zum 07.09.2026 an das

Institut für Kommunikations- und Prüfungsforschung gGmbH
Prof. in Dr. in med. Jana Jünger, MME
Wieblinger Weg 92a
69123 Heidelberg

oder per Mail (bitte zusammengefasst als eine PDF-Datei) an Frau Hedwig Guski:
E-Mail: h.guski@cares.institute

Jetzt bewerben
Die vertrauliche Behandlung der Bewerbungsunterlagen und deren datenschutzrechtlich sichere Vernichtung wird zugesichert.
Erstinformation zum Datenschutz über unsere Verarbeitung der Daten von Bewerber*innen nach Art. 13 DS-GV finden Sie unter: https://cares.institute/datenschutz/ Punkt 13.