Information Security Officer / Leiter der Informationssicherheit (m/w/d)

Kadewe; Berlin; Hybrid; EUR 70,000 - 110,000; Full time

Benefits offered by this job

Home Office

35 Tage Urlaub

Betriebliche Altersvorsorge

Mitarbeitendenrabatt

Corporate Benefits

Job summary

KaDeWe in Berlin sucht eine erfahrene Fachkraft für Informationssicherheit, verantwortlich für Weiterentwicklung und Umsetzung der unternehmensweiten Sicherheitsstrategie in einer anspruchsvollen Einzelhandelsumgebung.

Sie schützen IT-Infrastruktur, digitale Prozesse und Bezahlsysteme, definieren Richtlinien, führen Penetrationstests durch und koordinieren Sicherheitsmaßnahmen in Cloud-Umgebungen (Azure/Microsoft 365). Englischkenntnisse sind Voraussetzung.

Qualifications

• Abgeschlossenes Studium der Informatik, Wirtschaftsinformatik oder eine vergleichbare Ausbildung.
• Mehrjährige Berufserfahrung im Bereich Informationssicherheit und/oder IT Security, idealerweise im Retail-Umfeld.
• Fundierte Kenntnisse in Informationssicherheit und gängigen Frameworks (ISO 27001, BSI IT-Grundschutz, NIS2, DSGVO).

Responsibilities

• Ganzheitliche Informationssicherheitsstrategie entwickeln und deren Umsetzung sicherstellen.
• Regulatorische Anforderungen, insbesondere DSGVO und PCI-DSS, einhalten.
• Richtlinien für Cybersecurity definieren (Systemkonfiguration, IAM, Verschlüsselung, Netzsegmentierung, Endpoint-/Malware-Schutz, Patchmanagement, Backup/Recovery, Monitoring, DLP).

Skills

Informationssicherheit

IT Security

Regulatorische Anforderungen

ISO 27001

BSI IT-Grundschutz

NIS2

DSGVO

PCI-DSS

Englischkenntnisse

Education

Abgeschlossenes Studium der Informatik oder Wirtschaftsinformatik

Job description

Innovativ, luxuriös und wegweisend – das KaDeWe in Berlin, das Alsterhaus in Hamburg und der Oberpollinger in München zählen zu den bedeutendsten Warenhäusern Deutschlands und zu den renommiertesten in ganz Europa. Mit ihrer beeindruckenden, über 100-jährigen Geschichte sind sie zu unverwechselbaren Markenzeichen geworden. Sie stehen für ein außergewöhnliches Shopping-Erlebnis, ein internationales Markenportfolio und exzellenten Service. Ihre außergewöhnlichen Inszenierungen und Events sind neben der einzigartigen Produktauswahl von besonderer Anziehungskraft.

DAS ERWARTET DICH

In dieser Schlüsselposition verantwortest du die Weiterentwicklung und Umsetzung unserer unternehmensweiten Informationssicherheitsstrategie. Du sorgst dafür, dass unsere IT-Infrastruktur, digitalen Prozesse und Bezahlsysteme bestmöglich geschützt sind und entwickelst unsere Sicherheitsstandards kontinuierlich weiter.

• Du entwickelst eine ganzheitliche Informationssicherheitsstrategie und stellst deren Umsetzung im Unternehmen sicher.
• Du verantwortest die Einhaltung relevanter regulatorischer und gesetzlicher Anforderungen, insbesondere DSGVO und PCI-DSS.
• Du definierst zusammen mit der IT Richtlinien für die Cybersecurity wie die Systemkonfiguration, Identitäts- und Zugriffsmanagement, Verschlüsselung, Netzwerksegmentierung, Endpoint- und Malware-Schutz, Schwachstellen- und Patchmanagement, Backup und Recovery, Protokollierung und Monitoring, Angriffserkennung sowie technische Maßnahmen zur Datenverlustprävention (DLP) und prüft die Umsetzung der Maßnahmen.
• Du definierst in Zusammenarbeit mit der IT, Richtlinien für die Umsetzung von IT-Projekten und für die Softwareentwicklung und prüft die Umsetzung der Richtlinien.Du führst regelmäßige Penetrationstests und Schwachstellenanalysen durch und leitest daraus geeignete Maßnahmen ab.
• Du entwickelst Sicherheitskonzepte für unsere Cloud-Umgebungen, insbesondere Microsoft Azure und Microsoft 365.
• Du führst Sicherheitsbewertungen und Audits durch und überwachst die kontinuierliche Verbesserung unserer Informationssicherheitsstandards.
• Du entwickelst verbindliche Informationssicherheitsrichtlinien und etablierst Standards für den sicheren Umgang mit Informationssystemen und Unternehmensdaten.
• Du arbeitest eng mit HR zusammen, um eine nachhaltige Sicherheitskultur im Unternehmen zu etablieren und Security-Awareness-Trainings für unsere Mitarbeitenden durchzuführen.

DAS BRINGST DU MIT

• Du hast ein abgeschlossenes Studium der Informatik, Wirtschaftsinformatik oder eine vergleichbare Ausbildung.
• Du verfügst über mehrjährige Berufserfahrung im Bereich Informationssicherheit und/oder IT Security, idealerweise im Retail-Umfeld.
• Du bringst fundierte Kenntnisse in Informationssicherheit sowie gängigen Information-Security-Frameworks (ISO 27001, BSI IT-Grundschutz, NIS2, DSGVO und deren Anwendung mit.
• Du hast ein ausgeprägtes technologisches Verständnis und beschäftigst dich kontinuierlich mit aktuellen Entwicklungen, Bedrohungsszenarien und innovativen Sicherheitslösungen.
• Du überzeugst durch eine strukturierte, analytische und lösungsorientierte Arbeitsweise sowie ein hohes Verantwortungsbewusstsein.
• Du bist flexibel und bewegst dich sicher in einem dynamischen Umfeld mit sich stetig verändernden Markt- und Rahmenbedingungen.
• Du kommunizierst sicher auf Deutsch und verfügst über sehr gute Englischkenntnisse.

FREUE DICH AUF

• Eine 38,5-Stunden-Woche – flexible Arbeitszeiten innerhalb der Kernzeiten
• Monatlicher Steuerfreier Sachbezug über die SpenditCard
• Home Office - bis zu 40% mobile Arbeit, je nach Tätigkeit
• 30 Tage Urlaub - für deine wohlverdiente Auszeit
• Mitarbeitendenkantine - leckere subventionierte Mittagsgerichte zu attraktiven Preisen
• Mitarbeitendenrabatt - bis zu 40% auf Fashion, Beauty, Home & Living sowie Food & Restaurants
• Corporate Benefits - exklusive Rabatte bei Top-Marken
• Ermäßigte ÖPNV-Fahrkarte - bequem und umweltfreundlich ins Büro
• Betriebliche Altersvorsorge- als Unterstützung beim Aufbau deiner Zukunft