Informationssicherheitsbeauftragter

EDEKA
Moers, Germany
2 months ago

Role details

Contract type
Permanent contract
Employment type
Full-time (> 32 hours)
Working hours
Regular working hours
Languages
German
Job source

Tech stack

Microsoft Word Cyber Security Information Security Management System

Job description

Administrative Tätigkeiten im Bereich der Informationssicherheit:

  • Analyse der aktuellen Sicherheitslage und Ableitung von Maßnahmen zur Erfüllung der NIS-2-Anforderungen im Großhandel und in den Tochterbetrieben
  • Unterstützung bei der Prüfung und Umsetzung der KRITIS-Anforderungen gemäß BSI-Gesetz (BSIG) und dem KRITIS-Dachgesetz, einschließlich Ermittlung der Betroffenheit einzelner Unternehmensbereiche
  • Aufbau und Pflege eines Registers kritischer Dienstleistungen und Infrastrukturen innerhalb der Unternehmensgruppe
  • Unterstützung bei der Entwicklung, Implementierung und kontinuierliche Weiterentwicklung eines gruppenweiten Informationssicherheits-Managementsystems (ISMS)
  • Erstellung und Pflege von Sicherheitsrichtlinien, -konzepten und Dokumentationen gemäß NIS-2 und einschlägiger Standards (z. B. ISO 27001, BSI IT-Grundschutz)
  • Koordination und Begleitung interner und externer Audits sowie Unterstützung bei Zertifizierungsprozessen
  • Durchführung von Risikoanalysen und Bewertung von Bedrohungsszenarien für die IT- und OT-Infrastruktur
  • Durchführung von Business Impact Analysen (Großhandel und Tochterbetriebe)
  • Schulung und Sensibilisierung von Mitarbeitenden und Führungskräften zu Themen der Informationssicherheit
  • Ansprechpartner für Behörden (insb. BSI), Aufsichtsstellen und externe Dienstleister in allen Fragen der NIS-2 Konformität
  • Meldung sicherheitsrelevanter Vorfälle an das BSI (gesetzliche Meldepflichten)
  • Überwachung und Reporting von Sicherheitsvorfällen sowie Koordination der Incident-Response-Prozesse
  • Enge Zusammenarbeit mit der IT-Abteilung, dem Management und den Verantwortlichen in den Tochterbetrieben

Requirements

  • Idealerweise ein abgeschlossenes Studium, Ausbildung zum Fachinformatiker oder vergleichbare IT-Ausbildung
  • Fundierte Kenntnisse der NIS-2-Richtlinie sowie relevanter Normen und Frameworks (ISO 27001, BSI IT-Grundschutz, KRITIS-Anforderungen)
  • Erfahrung im Aufbau und Betrieb eines ISMS
  • Sehr gute Deutschkenntnisse in Word und Schrift
  • Sicheres und verbindliches Auftreten
  • Sorgfältige, selbstständige und strukturierte Arbeitsweise
  • Hohe Leistungsbereitschaft und Belastbarkeit

Benefits & conditions

  • Tolle Kolleginnen und Kollegen, die gemeinsam für ein kollegiales und teamorientiertes Arbeitsumfeld sorgen.
  • Eine umfassende Einarbeitung und zahlreiche Chancen, um Deine Fähigkeiten aktiv zu entfalten sowie eigene Ideen einzubringen und weiterzuentwickeln.
  • Spannende und verantwortungsvolle Aufgaben in einem dynamischen Handelsumfeld.
  • Die Möglichkeit mit einem hohen Maß an Selbstständigkeit, Verantwortung und einem großen Gestaltungsspielraum tätig zu werden.
  • Einen sicheren Arbeitsplatz mit attraktivem Gehaltspaket, inklusive Urlaubs- und Weihnachtsgeld

Aus Gründen der besseren Lesbarkeit wird auf die gleichzeitige Verwendung der Sprachformen männlich, weiblich und divers (m/w/d) verzichtet. Sämtliche Personenbezeichnungen und personenbezogene Hauptwörter gelten gleichermaßen für alle Geschlechter. Dies hat nur redaktionelle Gründe und beinhaltet keine Wertung.

Willkommen sind bei uns alle Menschen - unabhängig von Geschlecht, Nationalität, ethnischer und sozialer Herkunft, Behinderung, Religion, Alter sowie sexueller Orientierung.

About the company

Die EDEKA Rhein-Ruhr ist eine der größten Regionalgesellschaften im EDEKA-Verbund. Mit leistungsstarken Märkten, moderner Logistik und einer engagierten Verwaltung versorgen wir täglich Millionen Kundinnen und Kunden mit frischen Lebensmitteln und hoher Qualität.

Apply for this position

This job is hosted externally. Click below to view the full posting and apply.

Apply on indeed.com

Good distractions

Talks and stories from around this role — technically off-topic, practically not.

2:47 min

Exploring career opportunities and recruitment open positions

Kurt Eder · LIVE

4:11 min

Introduction to cloud-native application developer security

Micah Silverman · WWC 2022

3:58 min

Mitigating diverse browser quirks and unsupported clipboard metadata formats

Markus Over Markus Over

2:23 min

Adopting decentralized credentials in privacy-conscious German organizations

Ingolf Teetz Ingolf Teetz · WWC 2024

3:44 min

Current industry adoption and future security initiatives

Alexander Allmendinger · LIVE

2:59 min

Utilizing live captions for context in video meetings

Florian Margaine Florian Margaine · Europe 2026 Virtual

Videos

See all

Related articles

See all