Information Security Officer (m/w/x)

REWE International AG; Wiener Neudorf; Hybrid; EUR 63,000 - 77,000; Full time

Benefits offered by this job

Dienstwagen

Essenszuschuss

Homeoffice (Telearbeit)

Gesundheitsvorsorge

Mitarbeiter:innen-Rabatte

Job summary

REWE Group Österreich sucht eine Führungskraft für Informationssicherheit zur Weiterentwicklung des ISMS und zur Implementierung von Sicherheits- und Compliance-Anforderungen. Sie arbeiten eng mit IT Governance, Compliance und der Konzern-Informationssicherheit zusammen und steuern Sicherheitsprojekte Sie bringen 5–10 Jahre relevante Erfahrung mit, verfügen über Kenntnisse zu ISO 27001/NIS2 und haben starke Kommunikationsfähigkeiten auf C-Level-Level.

Reisebereitschaft ca.

Qualifications

• Abgeschlossenes Studium oder Ausbildung mit Schwerpunkt Informationssicherheit oder IT‑Sicherheit.
• 5–10 Jahre Berufserfahrung in einer vergleichbaren Rolle, idealerweise ISO‑zertifiziert.
• Gute Kenntnisse relevanter Frameworks/Normen (ISO 27001, NIS2, COBIT, ITIL).

Responsibilities

• Verantwortung für die Informationssicherheit der Geschäftseinheit und Weiterentwicklung des ISMS.
• Analyse von Risiken, Ableitung geeigneter Maßnahmen und Sicherstellung der Compliance.
• Bewertung sicherheitsrelevanter Prozesse, IT-Beschaffungen, Sicherheitskonzepte und Security Incidents.
• Planung/ Durchführung interner Audits und Begleitung externer Zertifizierungen (z. B. ISO 27001, NIS2).
• Erstellung, Pflege und Weiterentwicklung von Richtlinien, Standards und Sicherheitsdokumentationen.
• Beratung von Fachbereichen/Management zu Informationssicherheit und regulatorischen Anforderungen.

Skills

Informationssicherheit

Risikomanagement

Governance

Auditierung

Kommunikation auf C-Level

Education

Abgeschlossenes Studium oder Ausbildung im Bereich Informationssicherheit

Job description

Wir, die IT der REWE Group Österreich, entwickeln mit über 700 Mitarbeiter:innen innovative IT-Produkte und Services für all unsere Unternehmensbereiche im In- und Ausland und geben den Ton für den modernen Handel an.

Unser Information Security Governance‑Team stellt sicher, dass Sicherheits‑ und Datenschutzanforderungen gemäß Normen, regulatorischen Vorgaben und Best Practices definiert und wirksam umgesetzt werden. In dieser Funktion tragen Sie maßgeblich dazu bei, unser Informationssicherheitsmanagement weiterzuentwickeln und Informationssicherheit nachhaltig in unseren Prozessen, Produkten und Services zu verankern.

Stellenbeschreibung

• Verantwortung für die Informationssicherheit der Geschäftseinheit sowie die kontinuierliche Weiterentwicklung des ISMS.
• Analyse von Risiken, Ableitung geeigneter Maßnahmen und Sicherstellung der Einhaltung relevanter Sicherheits- und Compliance-Anforderungen.
• Bewertung sicherheitsrelevanter Prozesse, IT-Beschaffungen, Sicherheitskonzepte und Security Incidents.
• Planung und Durchführung interner Audits sowie Begleitung externer Zertifizierungen und Prüfungen (z. B. ISO 27001, NIS2).
• Erstellung, Pflege und Weiterentwicklung von Richtlinien, Standards und Sicherheitsdokumentationen.
• Sicherstellung von Daten- und Prozessintegrität durch geeignete Kontrollen, KPIs und Governance-Maßnahmen.
• Beratung von Fachbereichen und Management zu Informationssicherheit, regulatorischen Anforderungen und strategischen Sicherheitsthemen.
• Enge Zusammenarbeit mit IT Governance, Compliance und der Konzern-Informationssicherheit.

Qualifikationen

• Abgeschlossenes Studium oder Ausbildung mit Schwerpunkt Informationssicherheit oder IT‑Sicherheit
• 5–10 Jahre Berufserfahrung in einer vergleichbaren Rolle, idealerweise in einem ISO‑zertifizierten Unternehmen
• Sehr gute Kenntnisse relevanter Frameworks und Normen (z. B. ISO 27001, NIS2, CRA, COBIT, ITIL, ISA 3402)
• Breites organisatorisches und technisches Verständnis in der Informationssicherheit, inkl. Erfahrung mit IKS, KPIs und Governance‑Strukturen
• Erfahrung in der Analyse und Bewertung technischer Sicherheitskonzepte sowie im Umgang mit Security Incidents
• Fundierte operative Erfahrung im Risikomanagement
• Wünschenswerte Zertifizierungen wie CISSP, CISM, CISA, ISMS Implementer oder ISMS Auditor
• Hohe Kommunikations‑ und Präsentationsstärke, auch im Umgang mit C‑Level‑Stakeholdern
• Sprachkompetenz: Deutsch und Englisch: B2 (sichere mündliche und schriftliche Kommunikation im Arbeitsalltag)
• Bereitschaft zu ca. 2 Dienstreisen pro Quartal nach Deutschland

Zusätzliche Informationen

• Langfristige, abwechslungsreiche Tätigkeit bei einem verlässlichen Arbeitgeber in einem kollegialen Team
• Zahlreiche Ausbildungs- und Weiterentwicklungsmöglichkeiten im Konzern
• Familienfreundliche Unternehmenskultur mit flexiblen Arbeitszeiten und Homeoffice (Telearbeit) unter Berücksichtigung deiner individuellen Bedürfnisse
• Umfangreiches Angebot zur Gesundheitsvorsorge wie zB Fitnesskurse, ...
• Mitarbeiter:innen-Rabatte bei Einkauf und Reisen
• Dienstwagen
• Essenszuschuss in den betriebseigenen Kantinen
• Ein marktkonformes, attraktives und leistungsbezogenes Gehalt ab EUR 70.000 mit der Bereitschaft zur Überzahlung bei entsprechender Erfahrung und Qualifikation

Wir fördern ein vielfältiges und inklusives Arbeitsumfeld. Daher freuen wir uns über Bewerbungen von Menschen unterschiedlichen Geschlechts, Alters, kulturellem oder sozialem Hintergrund, sexueller Identität und Bewerbungen von Menschen mit Behinderungen. Zusätzlich möchten wir den Anteil von Frauen in technischen Berufsfeldern erhöhen und freuen uns für diese Position besonders über Bewerbungen von Frauen.