IT-Sicherheitsarchitekt/in (m/w/d)

Ihre Aufgabe – Verantwortung mit Wirkung

Sie verantworten die technische Sicherheitsarchitektur der KZV Nordrhein und übersetzen die durch Informationssicherheitsmanagement, Datenschutz und Fachbereiche definierten Schutz- und Compliance-Anforderungen in wirksame technische Lösungen. Dazu entwickeln Sie Referenzarchitekturen für On-Premises-, Cloud- und Hybrid-Umgebungen, begleiten deren Einführung und wirken aktiv an der technischen Umsetzung mit. Ein weiterer Schwerpunkt liegt auf dem Vulnerability Management: Sie bewerten technische Schwachstellen, priorisieren den technischen Handlungsbedarf und steuern gemeinsam mit den IT-Teams geeignete Schutzmaßnahmen. Die Verantwortung für das Informationssicherheitsmanagementsystem, übergreifende Sicherheitsrichtlinien, organisatorische Risikoentscheidungen, Audits und das Management-Reporting verbleibt beim Informationssicherheitsbeauftragten.

Konkret heißt das

• Sie entwickeln die technische IT-Sicherheitsarchitektur für On-Premises-, Cloud- und Hybrid-Umgebungen kontinuierlich weiter und setzen die daraus abgeleiteten technischen Sicherheitsmaßnahmen um.
• Sie übersetzen die durch Informationssicherheitsmanagement, Datenschutz und Fachbereiche festgelegten Schutzanforderungen in technische Sicherheitsarchitekturen, Sicherheitskontrollen und konkrete Umsetzungskonzepte.
• Sie bewerten, konfigurieren und implementieren Security-Lösungen, insbesondere im Microsoft-, Cloud-, Identity-, Endpoint- und Netzwerkumfeld.
• Sie identifizieren, bewerten und priorisieren technische Schwachstellen und steuern deren Behebung im Rahmen des Vulnerability Managements gemeinsam mit den verantwortlichen IT-Teams.
• Sie verankern Security-by-Design, Security-by-Default und Zero-Trust-Prinzipien in IT-Infrastrukturen, Anwendungen, Cloud-Services und Projekten.
• Sie entwickeln technische Referenzarchitekturen, Security-Baselines und Umsetzungsvorgaben und sorgen gemeinsam mit den IT-Teams für deren konsistente Implementierung.
• Sie setzen technische Maßnahmen zur Erfüllung interner Sicherheitsrichtlinien sowie regulatorischer und normativer Anforderungen – insbesondere aus ISO 27001, BSI IT-Grundschutz, NIS2 und Datenschutz – um und dokumentieren deren technische Ausgestaltung.
• Sie arbeiten eng mit IT-Infrastruktur, Anwendungsbetrieb, Informationssicherheitsmanagement und Datenschutz zusammen. Der Informationssicherheitsbeauftragte definiert und überwacht die übergeordneten Governance- und ISMS-Anforderungen; Sie verantworten deren technische Ausgestaltung und Umsetzung innerhalb der IT.
• Sie unterstützen den Informationssicherheitsbeauftragten, interne und externe Prüfungen sowie das Risikomanagement durch technische Bewertungen, Nachweise und Maßnahmenpläne, ohne die unabhängige Governance-, Prüf- oder Freigabefunktion des Informationssicherheitsbeauftragten zu übernehmen.

Was Sie bei uns erwartet

• Sicherheit und Sinn: Krisensicherer Arbeitsplatz im Gesundheitswesen mit gesellschaftlicher Relevanz.
• Großzügige Homeoffice-Regelungen: Homeoffice ist – nach individueller Abstimmung – in hohem Umfang möglich.
• Flexible Arbeitszeiten: Unsere Arbeitszeitmodelle lassen sich an Ihre persönlichen Lebenssituationen anpassen.
• Attraktive Vergütung: 13 Monatsgehälter, vermögenswirksame Leistungen und betriebliche Altersvorsorge.
• Erholung und Balance: 30 Tage Urlaub + 3 zusätzliche freie Tage.
• Weiterentwicklung: Individuelle Fortbildungen und Karriereförderung.
• Kulinarik: Bei uns wird täglich frisch gekocht zum kleinen Preis (Sachbezugswert).
• Und viele weitere Extras: Kinderbetreuungszuschuss, Deutschlandticket-Zuschuss und diverse Gesundheitsangebote wie eine Zahnzusatzversicherung.

Ihre Qualifikationen: kompetent, zuverlässig – einfach überzeugend

• Abgeschlossenes Studium der Informatik, IT-Sicherheit oder Wirtschaftsinformatik oder eine vergleichbare Qualifikation.
• Mehrjährige Berufserfahrung in der IT-Sicherheit, idealerweise in Security Architecture, IT-Infrastruktur oder Cloud Security.
• Fundiertes Verständnis moderner Sicherheitsarchitekturen in On-Premises-, Cloud- und Hybrid-Umgebungen.
• Erfahrungen mit Vulnerability Management sowie der Bewertung, Priorisierung und Behebung technischer Schwachstellen.
• Gute Kenntnisse in Bereichen wie Netzwerksicherheit, Endpoint Security, Identity & Access Management sowie Logging und Monitoring.
• Kenntnisse relevanter Standards und regulatorischer Anforderungen, z. B. ISO 27001, BSI IT-Grundschutz oder NIS2.
• Analytische und strukturierte Arbeitsweise sowie die Fähigkeit, komplexe Sicherheitsrisiken verständlich und adressatengerecht zu vermitteln.