Information Security Manager - Procurement Solutions (m/w/d)

REWE digital; Köln; Vor Ort; EUR 90.000 - 120.000; Vollzeit

Zusammenfassung

REWE digital in Köln sucht einen Information Security Manager (m/w/d) zur Stärkung der PSL. Sie fungieren als zentrale Schnittstelle zwischen Produktorganisation und der 2nd Line of defense und beraten das Führungsteam zum Sicherheitsstatus.

Ziel ist, Sicherheitsanforderungen frühzeitig in die Entwicklungsprozesse zu integrieren. Sie treiben Kennzahlen, unterstützen Risikomanagement und die Entwicklung von Sicherheitsrichtlinien, koordinieren Penetrationstests und fördern ein Bewusstsein für

Qualifikationen

• Mehrjährige Berufserfahrung im Stakeholdermanagement oder in der Projektleitung und in der IT-Sicherheit.
• Kenntnisse der relevanten Sicherheitsanforderungen und deren Umsetzung.
• Fließende Deutsch- und gute Englischkenntnisse.
• Abgeschlossenes Studium oder Ausbildung im Bereich Informatik oder Informationssicherheit.

Aufgaben

• Du fungierst als zentrale Schnittstelle zwischen Produktorganisation und der 2nd Line of defense und bist erste Ansprechperson für die 2nd Line innerhalb der Domäne
• Du stellst sicher, dass die Domänenleitung, Product Owner, Chief Product Owner und Engineering Manager (Führungsteam) über aktuelle Vorgaben, einschließlich rechtlicher Anforderungen und deren Umsetzungsgrad informiert sind
• Du berätst das Führungsteam deiner Fachdomäne zum Sicherheitsstatus
• Du unterstützt bei der Erhebung und Kommunikation von Sicherheitskennzahlen und beim Risikomanagement
• Du förderst innerhalb der Produktteams die Einhaltung von Sicherheitsanforderungen und das Bewusstsein für Informationssicherheit
• Du treibst die Priorisierung, Bewertung und Koordination von Maßnahmen zur Optimierung der Informationssicherheit, einschließlich der Kontrolle der Umsetzung aktiv voran
• Du unterstützt den Bereich Information Security bei der Entwicklung und Abstimmung von Sicherheitsrichtlinien, sowie bei der Durchführung und Koordination von Penetrationstests

Kenntnisse

Stakeholdermanagement

Projektleitung

IT-Sicherheit

Sicherheitsanforderungen

Englischkenntnisse

Kommunikationsfähigkeiten

Koordinationsfähigkeiten

Ausbildung

Informatik/Informationssicherheit Studium/Ausbildung

Jobbeschreibung

Ort: 51149 Köln | Vertragsart: Vollzeit, unbefristet | Job-ID: 976985

Wir sind das Zuhause für alle, die sich in der digitalen Welt tummeln, ein Tech-Team, in dem IT- und Non-IT-Spezialist:innen zusammen Innovationen für den Handel und den Alltag von Millionen Menschen erwecken. Willkommen in deinem Home of IT!

Deine Fachdomäne: Procurement Solutions (PSL)

Mit innovativen IT-Lösungen unterstützt die PSL zentrale Prozesse der REWE Group: vom Einkauf über Category Management bis zur Abrechnung, mit Fokus auf unsere Artikel- und Lieferantenstammdaten als Grundlage effizienter Prozesse entlang der Wertschöpfungskette.

Als Information Security Manager (m/w/d) bringst du Sicherheitskultur in die Produktteams der PSL. Du unterstützt sie bei der Entwicklung und dem Betrieb sicherer Software und sorgst dafür, dass Security von Anfang an in den Entwicklungsprozess integriert wird. Mit einem starken Fokus auf Zusammenarbeit und kontinuierliche Verbesserung befähigst du unsere Entwickler:innen zu robusten und sicheren Anwendungen.

Aufgaben, die dich weiterbringen:

• Du fungierst als zentrale Schnittstelle zwischen Produktorganisation und der 2nd Line of defense und bist erste Ansprechperson für die 2nd Line innerhalb der Domäne
• Du stellst sicher, dass die Domänenleitung, Product Owner, Chief Product Owner und Engineering Manager (Führungsteam) über aktuelle Vorgaben, einschließlich rechtlicher Anforderungen und deren Umsetzungsgrad informiert sind
• Du berätst das Führungsteam deiner Fachdomäne zum Sicherheitsstatus
• Du unterstützt bei der Erhebung und Kommunikation von Sicherheitskennzahlen und beim Risikomanagement
• Du förderst innerhalb der Produktteams die Einhaltung von Sicherheitsanforderungen und das Bewusstsein für Informationssicherheit
• Du treibst die Priorisierung, Bewertung und Koordination von Maßnahmen zur Optimierung der Informationssicherheit, einschließlich der Kontrolle der Umsetzung aktiv voran
• Du unterstützt den Bereich Information Security bei der Entwicklung und Abstimmung von Sicherheitsrichtlinien, sowie bei der Durchführung und Koordination von Penetrationstests

Features, die dich ausmachen:

• Zuallererst deine Persönlichkeit: Deine überzeugende Kommunikation und ausgeprägte Koordinationsfähigkeiten für die effektive Zusammenarbeit mit verschiedenen Teams und Ebenen zeichnen dich aus
• Mehrjährige Berufserfahrung im Stakeholdermanagement oder in der Projektleitung und in der IT-Sicherheit sowie Kenntnisse der relevanten Sicherheitsanforderungen und deren Umsetzung
• Hohe Affinität zu Security-Themen und kontinuierliches Interesse an persönlicher Weiterbildung
• Erste Erfahrung in organisatorischen und prozessualen Aspekten der Informationssicherheit und mit agilen Arbeitsweisen
• Abgeschlossenes Studium oder Ausbildung im Bereich Informatik oder Informationssicherheit
• Fließende Deutsch- und gute Englischkenntnisse setzen wir aufgrund der Schnittstellenfunktion voraus
• Deine Begeisterung für die IT-Sicherheit und dein kühler Kopf in herausfordernden Situationen runden dein Profil ab

Basics, die das Leben noch besser machen:

• DeineLife-Work-Integrationdurch flexible Arbeitszeiten, mobiles Arbeiten, 30 Tage Urlaub + regionale Brauchtumstage, Auszeitmodelle (Sabbatical, Pflegeauszeit etc.) und Betriebskindergarten.
• Wir investieren indeine Zukunft. Mit deinem jährlichen Weiterbildungsbudget kannst du in Bezug auf deine individuelle Skillentwicklung lernen. Also bleib neugierig und sammle auf unserer eigenen Lernplattform, dem "IT Learning Hub", auf Fachkonferenzen, in Fachbüchern oder in einem von vielen kostenlosen Workshops aus unserem Learning Canvas neuen Input für dich und uns alle.
• Updatesfür dich bei Inhouse Workshops und Events, wie dem Hackathon und Tech Talks sowie wöchentlichen Stand-Ups, regelmäßigen Tech All-Hands und Open Door-Formaten.
• DeinImpact, weil du Anwendungen und Services für Millionen von Menschen entwickelst - mit über 1 Milliarde Datensätzen täglich, auf über 6 Millionen Handys, 32.000 Kassen oder in 7.300 Märkten.
• Deinentspannter Arbeitswegmit dem vergünstigten Deutschlandticket, einem Jobrad und Parkplätzen direkt vor der Tür.
• UnsereNetzwerkewie DITO - different together, SHINE, f.ernetzt, WomEngineers @REWE digital sowie Women's Drive machen uns zu einer bunten Community und unterstützen dich bei deiner persönlichen Weiterentwicklung.
• Vorteile eines Konzernsfür dich, z.B. in Form von Rabatten bei REWE, PENNY, toom Baumarkt und der DERTOUR Group, einer Rundumversorgung durch umfangreiche Gesundheitsleistungen, einer Unterstützung deiner Altersversorgung in Form von vermögenswirksamen Leistungen und der REWE-Pensionskasse, Sonderleistungen wie Urlaubs- und Weihnachtsgeld uvm.

Weitere Informationen erhältst du unter rewe-digital.com.

Wir betonen ausdrücklich, dass bei uns alle Menschen - unabhängig von Geschlecht/geschlechtlicher Identität, ethnischer Herkunft und Nationalität, sozialer Herkunft, Religion/Weltanschauung, körperlicher und geistiger Fähigkeiten, Alter sowie sexueller Orientierung oder weiterer individueller Merkmale - gleichermaßen willkommen sind.