Information Security Officer (ISO)- Luftrettung (w|m|d)

Information Security Officer (ISO)- Luftrettung (w|m|d)

Wir helfen Menschen in der Not. Dafür sind wir jeden Tag im Einsatz – mit Herzblut, einem hohen Maß an Engagement und langjähriger Erfahrung. Als eine der größten Luftrettungsorganisationen Europas starten wir von 37 Stationen zu rund 54.000 Einsätzen im Jahr. Dazu steht unseren Crews, neben einer modernen Hubschrauberflotte, hochwertiges medizinisches Equipment zur Verfügung. Sowohl im Flugbetrieb, in der Medizin als auch bei Trainings und Fortbildungen sorgen wir für den höchstmöglichen Leistungsstandard. Mit unserem Engagement in diesen Bereichen verfolgen wir stets ein gemeinsames Ziel : Hilfe auf dem schnellsten Weg zum Patienten zu bringen und damit Leben zu retten.

Deine Aufgaben

Sorge für höchste Informationssicherheit in der Luftrettung!

Als Information Security Officer (ISO)- Luftrettung (w|m|d) baust Du unser Informationssicherheitsmanagementsystem auf, entwickelst zukunftsweisende Strategien und übernimmst als Nominated Person gemäß den Anforderungen der EASA die verantwortungsvolle Rolle, höchste Standards der Informationssicherheit sicherzustellen. Damit schützt Du unsere lebensrettenden Systeme nachhaltig und wirkungsvoll.

Gestalte mit uns die Zukunft der Luftrettung – sicher, modern und wirkungsvoll!

• Aufbau und Verantwortung des ISMS – Du baust das Informationssicherheitsmanagementsystem (ISMS) für die ADAC-Luftrettung sowie ihrer Tochtergesellschaften gemäß ISO / IEC 27001 sowie relevanter gesetzlicher und regulatorischer Anforderungen (u. a. NIS2, EASA Part-IS) auf. Zusätzlich trägst Du Verantwortung für das Informationssicherheitsmanagementsystem als Nominated Person EASA Part-IS.
• Strategie und Risikomanagement - Du entwickelst und setzt die Informationssicherheitsstrategie in enger Abstimmung mit der Geschäftsführung, IT, Safety und Compliance Monitoring Management um. Ergänzend identifizierst, bewertest und steuerst Du die Informationssicherheitsrelevante Risiken inkl. der Durchführung von Risikoanalysen und Ableitung von entsprechenden Maßnahmen.
• Prozesse, Richtlinien und Meldesysteme - Du bist verantwortlich für die Etablierung von Richtlinien, Standards und Prozessen zur Informationssicherheit sowie für die Einrichtung eines internen und externen Meldesystems gemäß IS.I.OR.230 in enger Zusammenarbeit mit dem Safety Manager. Zudem arbeitest Du eng mit der CISO‑Organisation und weiteren internen Stakeholdern wie Datenschutz, Compliance und Risikomanagement zusammen.
• Schulung und Awareness - Du organisierst Schulungsmaßnahmen und Awareness-Kampagnen und führst diese durch. Darüber hinaus entwickelst Du spezifische Safety / Security Performance Indicators (SPI) und Prozess.
• Audits und Zertifizierungen - Du steuerst die internen und externen Audits im Bereich Informationssicherheit sowie die Vorbereitung und Begleitung von Zertifizierungen.
• Schnittstelle und Krisenmanagement - Du fungierst als Schnittstelle zu Aufsichtsbehörden, Kunden, Partnern und internen Stellen in allen Belangen der Informationssicherheit. Du entwickelst und optimierst das Notfall- und Krisenmanagement im Bereich Cyber Security in Abstimmung mit dem Krisenmanagement.

Dein Profil

Wir bieten