Information Security Manager - Procurement Solutions (m/w/d)

REWE Digital GmbH; Köln; Vor Ort; EUR 90.000 - 130.000; Vollzeit

Benefits dieser Stelle

Flexible Arbeitszeiten

Mobiles Arbeiten

30 Tage Urlaub

Jobticket Deutschland

Jobrad

Parkplätze

Zusammenfassung

REWE digital sucht einen Information Security Manager (m/w/d) zur Stärkung der Sicherheitskultur in den PSL-Produktteams. Sie integrieren Security von Anfang an in Entwicklungsprozesse und befähigen Teams zurobusten Anwendungen.

Sie arbeiten eng mit der Führungsebene zusammen und überwachen Sicherheitskennzahlen sowie Risikomanagement, um Sicherheitsforderungen umzusetzen und Compliance sicherzustellen.

Qualifikationen

• Starke Kommunikations- und Koordinationsfähigkeiten im Stakeholdermanagement.
• Mehrjährige Erfahrung in IT-Sicherheit und Stakeholdermanagement.
• Abgeschlossenes Studium/Ausbildung in Informatik oder Informationssicherheit.
• Fließendes Deutsch und gutes Englisch.
• Erfahrung mit agilen Arbeitsweisen und Sicherheitsanforderungen.

Aufgaben

• Schnittstelle zwischen Produktorganisation und Second Line of Defense; Ansprechpartner für die 2nd Line.
• Domänenleitung, Product Owner und Engineering Manager über Vorgaben informieren.
• Führungsteam zum Sicherheitsstatus beraten.
• Sicherheitskennzahlen erheben und Risikomanagement unterstützen.
• Sicherheitsanforderungen in Produktteams verankern und Awareness fördern.
• Koordination von Maßnahmen zur Informationssicherheit, inkl. Penetrationstests.

Kenntnisse

Kommunikationsfähigkeit

Koordinationsfähigkeiten

Stakeholdermanagement

Projektleitung

IT-Sicherheit

Informationssicherheit

Deutsch

Englisch

Agile Methoden

Ausbildung

Informatik oder Informationssicherheit – Abschluss

Jobbeschreibung

Dein Home of IT

REWE digitalWir sind das Zuhause für alle, die sich in der digitalen Welt tummeln, ein Tech-Team, in dem IT- und Non-IT-Spezialist:innen zusammen Innovationen für den Handel und den Alltag von Millionen Menschen erwecken. Willkommen in deinem Home of IT!

Deine Fachdomäne

Procurement Solutions (PSL)Mit innovativen IT-Lösungen unterstützt die PSL zentrale Prozesse der REWE Group: vom Einkauf über Category Management bis zur Abrechnung, mit Fokus auf unsere Artikel- und Lieferantenstammdaten als Grundlage effizienter Prozesse entlang der Wertschöpfungskette.

Deine Rolle

Information Security Manager (m/w/d)Als Information Security Manager (m/w/d) bringst du Sicherheitskultur in die Produktteams der PSL. Du unterstützt sie bei der Entwicklung und dem Betrieb sicherer Software und sorgst dafür, dass Security von Anfang an in den Entwicklungsprozess integriert wird. Mit einem starken Fokus auf Zusammenarbeit und kontinuierliche Verbesserung befähigst du unsere Entwickler:innen zu robusten und sicheren Anwendungen.

Aufgaben, die dich weiterbringen:

• Du fungierst als zentrale Schnittstelle zwischen Produktorganisation und der 2nd Line of defense und bist erste Ansprechperson für die 2nd Line innerhalb der Domäne


• Du stellst sicher, dass die Domänenleitung, Product Owner, Chief Product Owner und Engineering Manager (Führungsteam) über aktuelle Vorgaben, einschließlich rechtlicher Anforderungen und deren Umsetzungsgrad informiert sind


• Du berätst das Führungsteam deiner Fachdomäne zum Sicherheitsstatus


• Du unterstützt bei der Erhebung und Kommunikation von Sicherheitskennzahlen und beim Risikomanagement


• Du förderst innerhalb der Produktteams die Einhaltung von Sicherheitsanforderungen und das Bewusstsein für Informationssicherheit


• Du treibst die Priorisierung, Bewertung und Koordination von Maßnahmen zur Optimierung der Informationssicherheit, einschließlich der Kontrolle der Umsetzung aktiv voran


• Du unterstützt den Bereich Information Security bei der Entwicklung und Abstimmung von Sicherheitsrichtlinien, sowie bei der Durchführung und Koordination von Penetrationstests

Features, die dich ausmachen:

• Zuallererst deine Persönlichkeit: Deine überzeugende Kommunikation und ausgeprägte Koordinationsfähigkeiten für die effektive Zusammenarbeit mit verschiedenen Teams und Ebenen zeichnen dich aus


• Mehrjährige Berufserfahrung im Stakeholdermanagement oder in der Projektleitung und in der IT-Sicherheit sowie Kenntnisse der relevanten Sicherheitsanforderungen und deren Umsetzung


• Hohe Affinität zu Security-Themen und kontinuierliches Interesse an persönlicher Weiterbildung


• Erste Erfahrung in organisatorischen und prozessualen Aspekten der Informationssicherheit und mit agilen Arbeitsweisen


• Abgeschlossenes Studium oder Ausbildung im Bereich Informatik oder Informationssicherheit


• Fließende Deutsch- und gute Englischkenntnisse setzen wir aufgrund der Schnittstellenfunktion voraus


• Deine Begeisterung für die IT-Sicherheit und dein kühler Kopf in herausfordernden Situationen runden dein Profil ab

Basics, die das Leben noch besser machen:

Deine Life-Work-Integration durch flexible Arbeitszeiten, mobiles Arbeiten, 30 Tage Urlaub + regionale Brauchtumstage, Auszeitmodelle (Sabbatical, Pflegeauszeit etc.) und Betriebskindergarten. Wir investieren in deine Zukunft. Mit deinem jährlichen Weiterbildungsbudget kannst du in Bezug auf deine individuelle Skillentwicklung lernen. Also bleib neugierig und sammle auf unserer eigenen Lernplattform, dem \"IT Learning Hub\", auf Fachkonferenzen, in Fachbüchern oder in einem von vielen kostenlosen Workshops aus unserem Learning Canvas neuen Input für dich und uns alle. Updates für dich bei Inhouse Workshops und Events, wie dem Hackathon und Tech Talks sowie wöchentlichen Stand-Ups, regelmäßigen Tech All-Hands und Open Door-Formaten.

Dein Impact

Dein Impact, weil du Anwendungen und Services für Millionen von Menschen entwickelst - mit über 1 Milliarde Datensätzen täglich, auf über 6 Millionen Handys, 32.000 Kassen oder in 7.300 Märkten.

Dein entspannter Arbeitsweg

Dein entspannter Arbeitsweg mit dem vergünstigten Deutschlandticket, einem Jobrad und Parkplätzen direkt vor der Tür.

Unsere Netzwerke wie DITO - different together, SHINE, f.ernetzt, WomEngineers @REWE digital sowie Women's Drive machen uns zu einer bunten Community und unterstützen dich bei deiner persönlichen Weiterentwicklung.

Vorteile eines Konzerns für dich

Vorteile eines Konzerns für dich, z.B. in Form von Rabatten bei REWE, PENNY, toom Baumarkt und der DERTOUR Group, einer Rundumversorgung durch umfangreiche Gesundheitsleistungen, einer Unterstützung deiner Altersversorgung in Form von vermögenswirksamen Leistungen und der REWE-Pensionskasse, Sonderleistungen wie Urlaubs- und Weihnachtsgeld uvm. Weitere Informationen erhältst du unter rewe-digital.com.

Wir betonen ausdrücklich, dass bei uns alle Menschen - unabhängig von Geschlecht/geschlechtlicher Identität, ethnischer Herkunft und Nationalität, sozialer Herkunft, Religion/Weltanschauung, körperlicher und geistiger Fähigkeiten, Alter sowie sexueller Orientierung oder weiterer individueller Merkmale - gleichermaßen willkommen sind.