Senior Information Security Lead – ISMS & Compliance

REWE International AG; Wiener Neudorf; Hybrid; EUR 63,000 - 77,000; Full time

Benefits offered by this job

Dienstwagen

Essenszuschuss

Homeoffice (Telearbeit)

Gesundheitsvorsorge

Mitarbeiter:innen-Rabatte

Job summary

REWE Group Österreich sucht eine Führungskraft für Informationssicherheit zur Weiterentwicklung des ISMS und zur Implementierung von Sicherheits- und Compliance-Anforderungen. Sie arbeiten eng mit IT Governance, Compliance und der Konzern-Informationssicherheit zusammen und steuern Sicherheitsprojekte Sie bringen 5–10 Jahre relevante Erfahrung mit, verfügen über Kenntnisse zu ISO 27001/NIS2 und haben starke Kommunikationsfähigkeiten auf C-Level-Level.

Reisebereitschaft ca.

Qualifications

• Abgeschlossenes Studium oder Ausbildung mit Schwerpunkt Informationssicherheit oder IT‑Sicherheit.
• 5–10 Jahre Berufserfahrung in einer vergleichbaren Rolle, idealerweise ISO‑zertifiziert.
• Gute Kenntnisse relevanter Frameworks/Normen (ISO 27001, NIS2, COBIT, ITIL).

Responsibilities

• Verantwortung für die Informationssicherheit der Geschäftseinheit und Weiterentwicklung des ISMS.
• Analyse von Risiken, Ableitung geeigneter Maßnahmen und Sicherstellung der Compliance.
• Bewertung sicherheitsrelevanter Prozesse, IT-Beschaffungen, Sicherheitskonzepte und Security Incidents.
• Planung/ Durchführung interner Audits und Begleitung externer Zertifizierungen (z. B. ISO 27001, NIS2).
• Erstellung, Pflege und Weiterentwicklung von Richtlinien, Standards und Sicherheitsdokumentationen.
• Beratung von Fachbereichen/Management zu Informationssicherheit und regulatorischen Anforderungen.

Skills

Informationssicherheit

Risikomanagement

Governance

Auditierung

Kommunikation auf C-Level

Education

Abgeschlossenes Studium oder Ausbildung im Bereich Informationssicherheit

Job description

REWE Group Österreich sucht eine Führungskraft für Informationssicherheit zur Weiterentwicklung des ISMS und zur Implementierung von Sicherheits- und Compliance-Anforderungen. Sie arbeiten eng mit IT Governance, Compliance und der Konzern-Informationssicherheit zusammen und steuern Sicherheitsprojekte Sie bringen 5–10 Jahre relevante Erfahrung mit, verfügen über Kenntnisse zu ISO 27001/NIS2 und haben starke Kommunikationsfähigkeiten auf C-Level-Level.

Reisebereitschaft ca.