Information Security Manager - Procurement Solutions (m/w/d)

REWE Gruppe; Köln; On-site; EUR 70,000 - 120,000; Full time

Benefits offered by this job

30 Tage Urlaub

Mobiles Arbeiten

Weiterbildungsbudget

Deutschlandticket

Jobrad

Parkplätze

Betrieblicher Kindergarten

Job summary

REWE Gruppe sucht einen erfahrenen Information Security Manager (m/w/d) zur Verstärkung der PSL-Domäne. Sie fungieren als zentrale Schnittstelle zwischen Produktorganisation und der 2nd Line of Defense und unterstützen die Entwicklung sicherer Software.

Sie beraten das Führungsteam zum Sicherheitsstatus, erheben Kennzahlen, koordinieren Maßnahmen und fördern die Integration von Sicherheitsanforderungen in Entwicklungsprozesse. Erfahrungen in agilen Umgebungen sind von Vorteil.

Qualifications

• Abgeschlossenes Studium oder Ausbildung im Bereich Informatik oder Informationssicherheit.
• Fließende Deutschkenntnisse und gutes Englisch.
• Mehrjährige Berufserfahrung im Stakeholdermanagement oder in der IT-Sicherheit.
• Hohe Affinität zu Security-Themen und kontinuierliches Lerninteresse.
• Erfahrung in organisatorischen/prozessualen Aspekten der Informationssicherheit und mit agilen Arbeitsweisen.

Responsibilities

• Zentrale Schnittstelle zwischen Produktorganisation und der 2nd Line of Defense.
• Informieren der Domänenleitung, Product Owner, Chief Product Owner und Engineering Manager über Vorgaben und Umsetzungsgrad.
• Beratung des Führungsteams zum Sicherheitsstatus.
• Erhebung von Sicherheitskennzahlen und Unterstützung im Risikomanagement.
• Förderung der Einhaltung von Sicherheitsanforderungen in Produktteams.
• Priorisierung, Bewertung und Koordination von Maßnahmen zur Informationssicherheit.

Skills

Sicherheit

Stakeholdermanagement

IT-Sicherheit

Risk Management

Agile Methoden

Education

Informatik/Informationssicherheit Studium

Job description

Ort:51149 Köln| Vertragsart: Vollzeit,unbefristet| Job-ID:976985

Wir sind das Zuhause für alle, die sich in der digitalen Welt tummeln, ein Tech-Team, in dem IT- und Non-IT-Spezialist:innen zusammen Innovationen für den Handel und den Alltag von Millionen Menschen erwecken. Willkommen in deinem Home of IT!

Deine Fachdomäne: Procurement Solutions (PSL)

Mit innovativen IT-Lösungen unterstützt die PSL zentrale Prozesse der REWE Group: vom Einkauf über Category Management bis zur Abrechnung, mit Fokus auf unsere Artikel- und Lieferantenstammdaten als Grundlage effizienter Prozesse entlang der Wertschöpfungskette.

Als Information Security Manager (m/w/d) bringst du Sicherheitskultur in die Produktteams der PSL. Du unterstützt sie bei der Entwicklung und dem Betrieb sicherer Software und sorgst dafür, dass Security von Anfang an in den Entwicklungsprozess integriert wird. Mit einem starken Fokus auf Zusammenarbeit und kontinuierliche Verbesserung befähigst du unsere Entwickler:innen zu robusten und sicheren Anwendungen.

Aufgaben, die dich weiterbringen:

Du fungierst als zentrale Schnittstelle zwischen Produktorganisation und der 2nd Line of defense und bist erste Ansprechperson für die 2nd Line innerhalb der Domäne

Du stellst sicher, dass die Domänenleitung, Product Owner, Chief Product Owner und Engineering Manager (Führungsteam) über aktuelle Vorgaben, einschließlich rechtlicher Anforderungen und deren Umsetzungsgrad informiert sind

Du berätst d as Führungsteam deiner Fachdomäne zum Sicherheitsstatus

Du unterstützt bei der Erhebung und Kommunikation von Sicherheitskennzahlen und beim Risikomanagement

Du förderst innerhalb der Produktteams die Einhaltung von Sicherheitsanforderungen und das Bewusstsein für Informationssicherheit

Du treibst die Priorisierung, Bewertung und Koordination von Maßnahmen zur Optimierung der Informationssicherheit, einschließlich der Kontrolle der Umsetzung aktiv voran

Du unterstützt den Bereich Information Security bei der Entwicklung und Abstimmung von Sicherheitsrichtlinien, sowie bei der Durchführung und Koordination von Penetrationstests

Features, die dich ausmachen:

Zuallererst deine Persönlichkeit: Deine überzeugende Kommunikation und ausgeprägte Koordinationsfähigkeiten für die effektive Zusammenarbeit mit verschiedenen Teams und Ebenen zeichnen dich aus

Mehrjährige Berufserfahrung im Stakeholdermanagement oder in der Projektleitung und in der IT-Sicherheit sowie Kenntnisse der relevanten Sicherheitsanforderungen und deren Umsetzung

Hohe Affinität zu Security-Themen und kontinuierliches Interesse an persönlicher Weiterbildung

Erste Erfahrung in organisatorischen und prozessualen Aspekten der Informationssicherheit und mit agilen Arbeitsweisen

• Abgeschlossenes Studium oder Ausbildung im Bereich Informatik oder Informationssicherheit

Fließende Deutsch- und gute Englischkenntnisse setzen wir aufgrund der Schnittstellenfunktion voraus

Deine Begeisterung für die IT-Sicherheit und dein kühler Kopf in herausfordernden Situationen runden dein Profil ab

Basics, die das Leben noch besser machen:

Deine Life-Work-Integration durch flexible Arbeitszeiten, mobiles Arbeiten, 30 Tage Urlaub + regionale Brauchtumstage, Auszeitmodelle (Sabbatical, Pflegeauszeit etc.) und Betriebskindergarten.

Wir investieren in deine Zukunft . Mit deinem jährlichen Weiterbildungsbudget kannst du in Bezug auf deine individuelle Skillentwicklung lernen. Also bleib neugierig und sammle auf unserer eigenen Lernplattform, dem \"IT Learning Hub\", auf Fachkonferenzen, in Fachbüchern oder in einem von vielen kostenlosen Workshops aus unserem Learning Canvas neuen Input für dich und uns alle.

Updates für dich bei Inhouse Workshops und Events, wie dem Hackathon und Tech Talks sowie wöchentlichen Stand-Ups, regelmäßigen Tech All-Hands und Open Door-Formaten.

Dein Impact , weil du Anwendungen und Services für Millionen von Menschen entwickelst - mit über 1 Milliarde Datensätzen täglich, auf über 6 Millionen Handys, 32.000 Kassen oder in 7.300 Märkten.

Dein entspannter Arbeitsweg mit dem vergünstigten Deutschlandticket, einem Jobrad und Parkplätzen direkt vor der Tür.

Unsere Netzwerke wie DITO - different together, SHINE, f.ernetzt, WomEngineers @REWE digital sowie Women's Drive machen uns zu einer bunten Community und unterstützen dich bei deiner persönlichen Weiterentwicklung.

Vorteile eines Konzerns für dich, z.B. in Form von Rabatten bei REWE, PENNY, toom Baumarkt und der DERTOUR Group, einer Rundumversorgung durch umfangreiche Gesundheitsleistungen, einer Unterstützung deiner Altersversorgung in Form von vermögenswirksamen Leistungen und der REWE-Pensionskasse, Sonderleistungen wie Urlaubs- und Weihnachtsgeld uvm.

Wir betonen ausdrücklich, dass bei uns alle Menschen - unabhängig von Geschlecht/geschlechtlicher Identität, ethnischer Herkunft und Nationalität, sozialer Herkunft, Religion/Weltanschauung, körperlicher und geistiger Fähigkeiten, Alter sowie sexueller Orientierung oder weiterer individueller Merkmale - gleichermaßen willkommen sind.