(Senior) Information Security Manager

• Entwicklung einer Informationssicherheitsstrategie, die sich an den operativen und organisatorischen Zielen von DOUGLAS orientiert
• Verantwortung für die Durchführung zentraler Security-Initiativen und Förderung einer proaktiven Sicherheitskultur im gesamten Unternehmen
• Steuerung und Optimierung technischer Sicherheitsmaßnahmen zur Absicherung von Daten, Anwendungen und Infrastrukturen
• Enge Zusammenarbeit mit den Bereichen IT-Security, Produktmanagement und weiteren Fachabteilungen zur Sicherstellung sicherer Entwicklungs- und Betriebsprozesse
• Regelmäßige Durchführung von Risikoanalysen, Schwachstellenbewertungen sowie Sicherheitsübungen zur frühzeitigen Identifikation und Minderung potenzieller Bedrohungen
• Sicherstellung der Einhaltung regulatorischer Anforderungen wie DSGVO sowie relevanter ISO-Normen
• Etablierung und kontinuierliche Weiterentwicklung von Sicherheitsrichtlinien, Standards und Prozessen innerhalb der DOUGLAS Group
• Beratung der Unternehmensleitung bei strategischen Entscheidungen im Bereich Informationssicherheit und Cyber security

Erfolgreich abgeschlossenes Studium der (Wirtschafts-)Informatik oder einer vergleichbaren Fachrichtung Erfahrung Kenntnisse in regulatorischen Rahmenwerken wie DSGVO, EU AI Act, EU Data Act und NIS 2 Zertifizierungen wie CISSP, CISM oder vergleichbare Nachweise Kommunikationsstärke in Deutsch und Englisch - schriftlich wie mündlich Sprachen

• Du beherrschst Deutsch, * Erfolgreich abgeschlossenes Studium der (Wirtschafts-)Informatik oder einer vergleichbaren Fachrichtung
• Mindestens zwei Jahre Erfahrung in der Informationssicherheit, idealerweise mit Fokus auf strategische Sicherheitsprojekte
• Kenntnisse in regulatorischen Rahmenwerken wie DSGVO, EU AI Act, EU Data Act und NIS 2
• Erfahrung im Umgang mit ISO-Normen, insbesondere ISO 22301, ISO 9000, ISO 31000 und ISO 20000
• Praktische Erfahrung im Vorfallmanagement, der Durchführung von Risikoanalysen sowie in der Entwicklung von Awareness-Programmen
• Zertifizierungen wie CISSP, CISM oder vergleichbare Nachweise sind ein Plus
• Kommunikationsstärke in Deutsch und Englisch - schriftlich wie mündlich

Stunden: 8 Stunden pro Woche Art der Stellenanzeige: intern, * Deine persönliche Weiterentwicklung: Wir möchten, dass du mit uns wächst. Werde Teil unseres Mentoring-Programms, nutze unsere E-Learning-Plattformen und profitiere von vielen weiteren individuellen Entwicklungsmöglichkeiten.

• ️ Offene Feedbackkultur: Halbjahresgespräche & Performance Reviews (#DOUGLASDialogue)
• 30 Tage Urlaub pro Jahr
• Du möchtest ein hybrides Arbeitsmodell? Wir bieten einen Ausgleich zwischen mobilem Arbeiten und Office Tagen in einem kollaborativen Umfeld. (ca. 8 Tage/Monat)
• Cherry on top: Du bekommst unseren Mitarbeiter*innenrabatt sowohl online als auch im Geschäft. On top bekommst du weitere Rabattmöglichkeiten dank unserer Corporate Benefits.
• Inhouse Kantine & Bistro, sowie kostenlose Getränke
• Ein positives und motivierendes Umfeld & das Feiern von Erfolgen bei regelmäßigen Company Events wie z.B DOClub, Sommerfest, Women`s Day, etc

DOUGLAS is a company known for selling cosmetics and beauty products through retail and dotcom. 

But we are also a digital company that focuses on e-commerce, data and innovation. We have an amazing team of diverse and talented people working hard everyday.

Our digital talents master top-notch technologies, push innovations and accelarate performance. They build all the cutting-edge digital features to make the beautiful possible for our customers. This is where our successful digital business is emerging from. That's why for us, the most valuable asset are our people. For us, these people are, THE CODE BEHIND BEAUTY.