Regional Information Security Officer (m/w/d)

B&B Hotels Germany GmbH; Hochheim; Vor Ort; EUR 65.000 - 85.000; Vollzeit

Zusammenfassung

Ein führendes Hotelunternehmen in Deutschland sucht einen Information Security Officer (m/w/d), der die Sicherheitslage im Unternehmen stärken soll. In dieser Rolle arbeiten Sie eng mit dem globalen Cyber Team zusammen und verantworten die Umsetzung von Sicherheitsrichtlinien sowie die Bearbeitung lokaler Vorfälle. Vorausgesetzt werden mindestens 5 Jahre Erfahrung in der GRC und Security Operations sowie gute Kenntnisse in Sicherheitstechnologien. Diese Position bietet ein internationales Arbeitsumfeld mit Herausforderungen und Entwicklungsmöglichkeiten.

Qualifikationen

• Mindestens 5 Jahre Erfahrung in GRC und Security Operations.
• Gute Kenntnisse in Sicherheitstechnologien und Standards (NIST, PCI-DSS).
• Nachweisbare Erfahrung in der Incident Response.

Aufgaben

• Stärkung der Sicherheitslage im Unternehmen.
• Anpassung globaler Sicherheitsrichtlinien an die regionale Ebene.
• Management lokaler Sicherheitsvorfälle und Krisenübungen.
• Erstellung von Sicherheitsberichten für das lokale Management.

Kenntnisse

Sicherheitstechnologien (Proxy, EDR, IDP)

GRC und Security Operations

Kommunikationsfähigkeiten

Incident Response Erfahrung

Ausbildung

Abgeschlossene Ausbildung oder Studium im IT-Bereich

Jobbeschreibung

Über uns

Du suchst nicht nur einen Job, sondern eine Aufgabe mit Sinn und Perspektive? Dann bist du bei B&B HOTELS Central & Northern Europe genau richtig! Als größte Hotelkette Deutschlands mit über 250 Hotels in sechs Ländern – darunter Deutschland, Österreich, Dänemark, die Niederlande, Tschechien und Polen – gestalten wir gemeinsam die Zukunft der Hotellerie im Value-for-Money Segment.

Wir gehören zur international stark wachsenden B&B HOTELS Gruppe, die seit ihrer Gründung 1990 in Brest mittlerweile über 880 Hotels in 15 europäischen Ländern, Brasilien und den USA betreibt. Unser Herz schlägt für echten Komfort, höchste Qualität und ein unschlagbares Preis-Leistungs-Verhältnis – für unsere Gäste ebenso wie für unser Team.

Unsere Mission ist klar: Qualität für alle – und das mit Verantwortung. Denn Nachhaltigkeit ist für uns kein Trend, sondern Haltung. Wir übernehmen Verantwortung in allen drei Dimensionen der Nachhaltigkeit.

Hinter unserem Wachstum steht eine starke Vision – und diesen Erfolg tragen maßgeblich unsere Mitarbeitenden. Menschen mit Leidenschaft, Mut zur Veränderung und dem Willen, Hotellerie neu zu denken.

Deine Aufgaben

Du berichtest direkt an den Chief Information Security Officer (CISO) sowie den regionalen Chief Information Officer (CIO) bzw. den Regional IT Operations Director und spielst eine zentrale Rolle dabei, unsere Sicherheitslage zu stärken.

Du arbeitest in einem internationalen Umfeld gemeinsam mit den anderen Regional Information Security Officers und in enger Zusammenarbeit mit dem Group Cyber Team mit Sitz in Paris, Frankreich.

Du passt globale Sicherheitsrichtlinien an die regionale Ebene an und begleitest deren Umsetzung. Du identifizierst Risiken und berichtest sie an das Management.

Du pflegst das lokale Asset- und Lieferanteninventar, definierst und überwachst den Audit-Plan. Außerdem verfolgst du die Behebung von Schwachstellen in Zusammenarbeit mit dem IT-Team.

Du bist verantwortlich für lokale Awareness-Initiativen wie Phishing-Simulationen, interne Kommunikation und Krisenübungen.

Du pflegst den lokalen Incident Response Plan (IRP) und übernimmst das Management lokaler Sicherheitsvorfälle, wobei du die Zusammenarbeit mit dem Group Cyber Team sicherstellst.

Du stellst sicher, dass Sicherheitsanforderungen von Beginn an in alle Geschäfts- und IT-Projekte eingebettet werden.

Du stellst die Einhaltung externer Vorschriften (PCI DSS, GDPR) sowie Standards (NIST) sicher. Außerdem verantwortest du den Kontrollplan auf regionaler Ebene in Abstimmung mit dem GRC-Manager.

Du erstellst Sicherheitsberichte für das lokale Management sowie für die Gruppe und pflegst operative und strategische KPIs.

Das bringst du mit

• Du verfügst über eine abgeschlossene Ausbildung (z. B. Fachinformatiker Systemintegration), ein vergleichbares Studium im IT-Bereich oder eine gleichwertige Qualifikation.
• Du hast mindestens 5 Jahre Erfahrung in GRC und Security Operations und bringst gute Kenntnisse in Sicherheitstechnologien (Proxy, EDR, IDP etc.) und Standards (NIST, PCI-DSS) mit.
• Nachweisbare Erfahrung in der Incident Response kannst du vorweisen.
• Erfahrung in der Arbeit in globalen und lokalen Organisationen bringst du genauso mit, wie gute Kommunikationsfähigkeiten.