Informationssicherheitsbeauftragter (m/w/d)

PENNY-Markt Gesellschaft mit beschränkter Haftung; Köln; Vor Ort; EUR 60.000 - 80.000; Vollzeit

Benefits dieser Stelle

Attraktive Vergütung mit Sonderleistungen

Mitarbeiterrabatte bei REWE und PENNY

Flexible Arbeitszeiten und Homeoffice

Umfangreiche Weiterbildungsmöglichkeiten

Gesundheitsmanagement und Sportkurse

Agiles Arbeitsumfeld

Zusammenfassung

PENNY-Markt Gesellschaft mit beschränkter Haftung sucht einen Information Security Officer in Köln. In dieser Position gestalten Sie aktiv die Cyber Security der REWE Group, indem Sie für mehrere Geschäftseinheiten die Informationssicherheit verantworten, Standards umsetzen und Risiken identifizieren. Sie arbeiten in einem dynamischen Team und bringen umfassende Kenntnisse in Informationssicherheit mit. Der Arbeitgeber bietet eine attraktive Vergütung und zahlreiche Weiterbildungsangebote sowie ein flexibles Arbeitsumfeld.

Qualifikationen

• Selbstständige, strukturierte und zielorientierte Arbeitsweise.
• Mindestens ein Jahr Erfahrung in Informationssicherheit oder Cyber Security.
• Erfahrungen in der Umsetzung von ISMS sind vorteilhaft.

Aufgaben

• Verantwortung für die Informationssicherheit in mehreren Geschäftseinheiten.
• Entwicklung und Pflege von Leitlinien und Richtlinien zur Informationssicherheit.
• Durchführung von Sicherheitsmaßnahmen und Risikobewertungen.

Kenntnisse

Fließende Deutschkenntnisse

Gute Englischkenntnisse

Analyse- und Problemlösungskompetenz

Überzeugungs- und Verhandlungsfähigkeit

Ausbildung

Abgeschlossenes Studium Informatik, Informationssicherheit oder vergleichbar

Tools

CISSP

CCSP

CISM

CISA

ISO-27001-Auditor-Zertifizierung

Jobbeschreibung

Was wir zusammen vorhaben:

Im Bereich Information Security der REWE Group hast du die Möglichkeit, die sichere Zukunft eines der größten Handelsunternehmen in Europa aktiv zu gestalten. Als Information Security Officer entwickelst du gemeinsam mit dem CISO und einem wachsenden Team die Informationssicherheit der REWE Group kontinuierlich weiter und leistest damit einen zentralen Beitrag zur Resilienz und Stabilität unseres Konzerns.

Was du bei uns bewegst

• Du zeigst Einsatz: Du gestaltest gemeinsam mit uns die Cyber Security der REWE Group und bringst Informationssicherheit operativ in die Gesellschaften.
• Du übernimmst Verantwortung: Du bist der Information Security Officer für mehrere Geschäftseinheiten der REWE Group.
• Du setzt Standards um: Du verantwortest den Aufbau, den Betrieb und die Überwachung eines ISMS (Information Security Management Systems) für die Geschäftseinheiten, für die du zuständig bist.
• Du erkennst Risiken: Du identifizierst IT-Risiken und leitest geeignete Sicherheitskonzepte und Maßnahmen ab.
• Du schaffst Klarheit: Du erarbeitest und pflegst Leitlinien, Konzepte, Richtlinien und Arbeitsanweisungen zur Informationssicherheit.
• Du bist Ansprechperson: Du unterstützt die Geschäftseinheiten bei Fragestellungen rund um Information Security und begleitest IT-Sicherheitsvorfälle.
• Du stärkst Awareness: Du koordinierst und führst Sensibilisierungs- und Schulungsmaßnahmen sowie interne Audits durch.
• Gemeinsam mehr erreichen: Du arbeitest eng mit dem CISO sowie Kolleg:innen aus zentralen und lokalen Funktionen zusammen, um die Informationssicherheit der REWE Group weiterzuentwickeln

Was uns überzeugt

• Zuallererst deine Persönlichkeit: Du arbeitest selbstständig, strukturiert und zielorientiert und überzeugst durch eine proaktive, klare und verbindliche Kommunikation. Teamarbeit ist für dich selbstverständlich.
• Abgeschlossenes Studium mit Schwerpunkt Informatik, Informationssicherheit, Cyber Security oder eine vergleichbare Qualifikation.
• Du verfügst über eine ausgeprägte Analyse- und Problemlösungskompetenz, triffst fundierte Entscheidungen und trittst sicher sowie verbindlich auf.
• NIS2, CRA und KRITIS sind für dich mehr als Abkürzungen. Du verstehst regulatorische Anforderungen als Chance, Unternehmen resilient und compliant aufzustellen.
• Überzeugungs- und Verhandlungsfähigkeit, eine hohe Eigeninitiative sowie Belastbarkeit runden dein Profil ab.
• Zusätzliche Qualifikationen wie CISSP, CCSP, CISM, CISA oder eine ISO-27001-Auditor-Zertifizierung sind von Vorteil. Alternativ bringst du die Bereitschaft mit, dich in mindestens einem dieser Bereiche gezielt weiterzuentwickeln.
• Fließende Deutsch- und gute Englischkenntnisse setzen wir aufgrund der Schnittstellenfunktion voraus.

Was wir bieten:

Die REWE Group als einer der größten Handels- und Touristikkonzerne Europas bietet einzigartige Voraussetzungen für alle, die etwas bewegen wollen. Entdecke einen lebensnahen Arbeitgeber, der dir Vertrauen schenkt, Gestaltungsfreiräume ermöglicht und durch flexible Strukturen Innovationen und frische Ideen fördert. Wer bei uns arbeitet und viel bewegt, darf auch viel erwarten:

• Attraktive Vergütung: Mit Sonderleistungen wie Urlaubs- und Weihnachtsgeld, vermögenswirksamen Leistungen, betrieblicher Altersvorsorge, Zuschüssen für Kantine und vergünstigtes Deutschlandticket sowie Vorteilen beim Fahrrad-Leasing.
• Mitarbeiterrabatte: Bei REWE, PENNY, toom Baumarkt und DER Touristik.
• Work-Life-Balance: Mit flexibler Arbeitszeit ohne Kernzeiten, Homeoffice, Auszeitmodellen, Betriebskindergärten, zeitgemäßen Eltern-Kind-Büros, Unterstützung bei der Suche nach Kinderbetreuung und Pflege.
• Persönliche Weiterbildung: Mit umfassenden Seminarangeboten, fachspezifischen Akademien, Tech-Talks, E-Learnings und Teilnahme an Konferenzen und Hackathons.
• Gesundheitsmanagement: Mit Vorsorgeuntersuchungen, Sport-, Gesundheits- und Kochkursen.
• Gestaltungsspielraum: Mitbestimmung bei der Auswahl von Algorithmen, Analysetechniken und Technologien und eigenverantwortliches Arbeiten an spannenden Fragestellungen aus den verschiedensten Unternehmensbereichen (Supply Chain, Logistik, Marketing, Kundenservice).
• Agiles Umfeld: Zusammenarbeit mit agilen Entwicklerteams im Big-Data-Kontext.
• Vernetzt: Unternehmensweite Netzwerke der REWE Group, wie z. B. unser LGBTIQ-Netzwerk "DITO – different together" und das Frauennetzwerk "f.ernetzt" für den Austausch rund um Karriere und persönliche Weiterentwicklung.

Wir betonen ausdrücklich, dass bei uns alle Menschen – unabhängig von Geschlecht/geschlechtlicher Identität, ethnischer Herkunft und Nationalität, sozialer Herkunft, Religion/Weltanschauung, körperlicher und geistiger Fähigkeiten, Alter sowie sexueller Orientierung oder weiterer individueller Merkmale – gleichermaßen willkommen sind.