Die EDEKA Rhein-Ruhr ist eine der größten Regionalgesellschaften im EDEKA-Verbund. Mit leistungsstarken Märkten, moderner Logistik und einer engagierten Verwaltung versorgen wir täglich Millionen Kundinnen und Kunden mit frischen Lebensmitteln und hoher Qualität.
Informationssicherheitsbeauftragter (m/w/d)
In der Verwaltung der EDEKA Rhein-Ruhr sorgen wir dafür, dass im Hintergrund alles reibungslos läuft – von Organisation und Zahlen bis hin zu Service und Strategie. Werde Teil der EDEKA Rhein-Ruhr als Informationssicherheitsbeauftragter (m/w/d)
Alle zusätzlichen Informationen, die Sie für diese Stelle benötigen, finden Sie im Text unten. Lesen Sie den Text aufmerksam durch und bewerben Sie sich dann.
Administrative Tätigkeiten im Bereich der Informationssicherheit:
* Analyse der aktuellen Sicherheitslage und Ableitung von Maßnahmen zur Erfüllung der NIS-2-Anforderungen im Großhandel und in den Tochterbetrieben
* Unterstützung bei der Prüfung und Umsetzung der KRITIS-Anforderungen gemäß BSI-Gesetz (BSIG) und dem KRITIS-Dachgesetz, einschließlich Ermittlung der Betroffenheit einzelner Unternehmensbereiche
* Aufbau und Pflege eines Registers kritischer Dienstleistungen und Infrastrukturen innerhalb der Unternehmensgruppe
* Unterstützung bei der Entwicklung, Implementierung und kontinuierliche Weiterentwicklung eines gruppenweiten Informationssicherheits-Managementsystems (ISMS)
* Erstellung und Pflege von Sicherheitsrichtlinien, -konzepten und Dokumentationen gemäß NIS-2 und einschlägiger Standards (z. B. ISO 27001, BSI IT-Grundschutz)
* Koordination und Begleitung interner und externer Audits sowie Unterstützung bei Zertifizierungsprozessen
* Durchführung von Risikoanalysen und Bewertung von Bedrohungsszenarien für die IT- und OT-Infrastruktur
* Durchführung von Business Impact Analysen (Großhandel und Tochterbetriebe)
* Schulung und Sensibilisierung von Mitarbeitenden und Führungskräften zu Themen der Informationssicherheit
* Ansprechpartner für Behörden (insb. BSI), Aufsichtsstellen und externe Dienstleister in allen Fragen der NIS-2 Konformität
* Meldung sicherheitsrelevanter Vorfälle an das BSI (gesetzliche Meldepflichten)
* Überwachung und Reporting von Sicherheitsvorfällen sowie Koordination der Incident-Response-Prozesse
* Enge Zusammenarbeit mit der IT-Abteilung, dem Management und den Verantwortlichen in den Tochterbetrieben
* Idealerweise ein abgeschlossenes Studium, Ausbildung zum Fachinformatiker oder vergleichbare IT-Ausbildung
* Fundierte Kenntnisse der NIS-2-Richtlinie sowie relevanter Normen und Frameworks (ISO 27001, BSI IT-Grundschutz, KRITIS-Anforderungen)
* Erfahrung im Aufbau und Betrieb eines ISMS
* Sehr gute Deutschkenntnisse in Word und Schrift
* Sicheres und verbindliches Auftreten
* Sorgfältige, selbstständige und strukturierte Arbeitsweise
* Hohe Leistungsbereitschaft und Belastbarkeit
* Tolle Kolleginnen und Kollegen, die gemeinsam für ein kollegiales und teamorientiertes Arbeitsumfeld sorgen.
* Eine umfassende Einarbeitung und zahlreiche Chancen, um Deine Fähigkeiten aktiv zu entfalten sowie eigene Ideen einzubringen und weiterzuentwickeln.
* Spannende und verantwortungsvolle Aufgaben in einem dynamischen Handelsumfeld.
* Die Möglichkeit mit einem hohen Maß an Selbstständigkeit, Verantwortung und einem großen Gestaltungsspielraum tätig zu werden.
* Einen sicheren Arbeitsplatz mit attraktivem Gehaltspaket, inklusive Urlaubs- und Weihnachtsgeld
Aus Gründen der besseren Lesbarkeit wird auf die gleichzeitige Verwendung der Sprachformen männlich, weiblich und divers (m/w/d) verzichtet. Sämtliche Personenbezeichnungen und personenbezogene Hauptwörter gelten gleichermaßen für alle Geschlechter. Dies hat nur redaktionelle Gründe und beinhaltet keine Wertung. xwminpx
Willkommen sind bei uns alle Menschen – unabhängig von Geschlecht, Nationalität, ethnischer und sozialer Herkunft, Behinderung, Religion, Alter sowie sexueller Orientierung.