Informationssicherheitsbeauftragter (m/w/d)

Ort: 51149 Köln | Vertragsart: Vollzeit, unbefristet | Job-ID: 946558

Was wir zusammen vorhaben:

Im Bereich Information Security der REWE Group hast du die Möglichkeit, die sichere Zukunft eines der größten Handelsunternehmen in Europa aktiv zu gestalten. Als Information Security Officer entwickelst du gemeinsam mit dem CISO und einem wachsenden Team die Informationssicherheit der REWE Group kontinuierlich weiter und leistest damit einen zentralen Beitrag zur Resilienz und Stabilität unseres Konzerns. 

Was du bei uns bewegst: 

• Du zeigst Einsatz: Du gestaltest mit uns gemeinsam die Cyber Security der REWE Group.
• Du übernimmst Verantwortung: Aufbau, Betrieb und Überwachung eines ISMS (Information Security Management System).
• Du strukturierst und steuerst: Planung, Gestaltung und Weiterentwicklung von ISMS-Prozessen auf Group-Ebene. 
• Du sorgst für Sicherheit: Unterstützung bei der Weiterentwicklung des Risikomanagements und des Internen Kontrollsystems (IKS).
• Du schaffst Klarheit: Erarbeitung und Pflege von Leitlinien, Konzepten, Richtlinien und Arbeitsanweisungen zur Informationssicherheit. 
• Du stärkst Awareness: Planung, Koordination und Durchführung von Sensibilisierungs- und Schulungsmaßnahmen.
• Du bist Ansprechperson: Konzernweite Schnittstelle für Fragen der Information Security sowie bei IT-Sicherheitsvorfällen.
• Du arbeitest vernetzt: Enge Zusammenarbeit mit dem CISO sowie Kolleg:innen aus zentralen und lokalen Funktionen.

Was uns überzeugt:

• Zuallererst deine Persönlichkeit: Du arbeitest selbstständig, strukturiert und zielorientiert und überzeugst durch eine klare, proaktive und verbindliche Kommunikation. Du analysierst komplexe Sachverhalte souverän, triffst fundierte Entscheidungen und arbeitest gerne mit unterschiedlichen Stakeholdern in einem dynamischen Umfeld zusammen.
• Abgeschlossenes Studium im Bereich Informatik, Informationssicherheit, Cyber Security oder eine vergleichbare Qualifikation.
• Praktische Erfahrung im Aufbau, Betrieb oder der Weiterentwicklung eines Information Security Management Systems (ISMS) sowie in der Zusammenarbeit mit zentralen und dezentralen Organisationseinheiten. Erfahrung im Umgang mit Informationssicherheitsvorfällen ist von Vorteil.
• NIS2, CRA und KRITIS sind für dich mehr als regulatorische Anforderungen. Du verstehst sie als Grundlage, um Informationssicherheit strukturiert, wirksam und nachhaltig im Konzern zu verankern. Idealerweise verfügst du über Kenntnisse relevanter Normen und Standards wie ISO 27001.
• Zusätzliche Qualifikationen wie CISSP, CCSP, CISM, CISA oder eine ISO-27001-Auditor-Zertifizierung sind von Vorteil. Alternativ bringst du die Bereitschaft mit, dich gezielt in mindestens einem dieser Bereiche weiterzuentwickeln.
• Fließende Deutsch- und gute Englischkenntnisse setzen wir aufgrund der konzernweiten Schnittstellenfunktion voraus.

Was wir bieten: 

Weitere Informationen erhältst du unter jobs.rewe-group.com.

Wir freuen uns auf deine Online-Bewerbung mit Angabe deiner Verfügbarkeit und Gehaltsvorstellung. Bewerbungsunterlagen in Papierform können wir leider nicht zurücksenden.

Du hast Fragen zu dieser Position (Job-ID: 946558)? Dann melde dich bei unserer Bewerbungshotline unter 0221 149-7110.

Wir betonen ausdrücklich, dass bei uns alle Menschen - unabhängig von Geschlecht/geschlechtlicher Identität, ethnischer Herkunft und Nationalität, sozialer Herkunft, Religion/Weltanschauung, körperlicher und geistiger Fähigkeiten, Alter sowie sexueller Orientierung oder weiterer individueller Merkmale - gleichermaßen willkommen sind.