* Du hast bereits mehrjährige Berufserfahrung im Bereich Informationssicherheit, idealerweise mit Schwerpunkt auf Vertragsanalyse aber auch als Quereinsteiger aus dem Bereich Datenschutz und TOMs mit einer Affinität zur Informationssicherheit.
* Du hast ein gutes IT-Verständnis, Erfahrungen im Aufbau und Betrieb von IT-Lösungen sammeln können und schon Berührungspunkte mit der Cloud gehabt.
„Cyber Security“ ist Teil deiner DNA.
* Du kennst dich mit vertraglichen Rahmenwerken aus.
* Du hast verstanden, dass gute Vorgaben einen großen Einfluss haben.
* Du hast eine selbstständige Arbeitsweise und hohe Eigeninitiative.
* Du besitzt sehr gute Deutsch- und Englischkenntnisse.
Einleitungstext
Schwarz Digits schafft das technologische Fundament für digitale Entscheidungsfreiheit in Europa. Als IT- und Digitalsparte der Schwarz Gruppe entwickeln und verantworten wir einerseits die IT-Infrastrukturen für die Handelssparten Lidl und Kaufland sowie die Schwarz Produktion und PreZero. Gleichzeitig agieren wir als unabhängiger Anbieter am externen Markt, um Unternehmen in ganz Europa bei ihrer digitalen Transformation zu unterstützen. Unsere Kernleistungen bündeln wir in den Bereichen Cloud, Cyber Security, Data & AI, Communication und Workspace. Trage auch du zur digitalen Entscheidungsfreiheit in Europa bei.
Bei uns arbeitest du an der Schnittstelle zwischen Agilität und Sicherheit: Du profitierst von den schnellen Entscheidungswegen, genießt echte Gestaltungsspielräume in deinen Projekten und baust dabei auf das stabile Fundament der Schwarz Gruppe.
Sicherheit steht für STACKIT an oberster Stelle. Der Bereich STACKIT Cyber Security schafft hierfür die Grundlagen durch Standards, Vorgaben und technischen Schutzmechanismen.
Du bist Teil der STACKIT Cyber Security und verantwortlich für die Einhaltung der Informationssicherheit im Hinblick auf unsere potenziellen Kunden.
Deine Aufgaben
* Du prüfst die Einhaltung des ISMS der STACKIT in der Produktorganisation
* Du analysierst nationale und internationale Standards, welche für Cloud Infrastrukturen Relevant sind (z.B. ISO 27001, ISO 27017, BSI C5) und mappst diese auf bestehende Sicherheitsrichtlinien.
* Du analysierst Verträge auf relevante Klauseln im Bereich Informationssicherheit.
* Du stellst den Durchsatz des internen Kontrollsystems sicher.
* Du verfolgst Maßnahmen, die durch Audits dokumentiert werden
* Du prüfst die Anforderungen von Gesetzen im Hinblick auf Cyber Security (DORA, BAIT, VAIT, NIS2, Cyber Resilience Act. )
* Du stellst die Einhaltung der Informationssicherheitsrichtlinien eines Cloud-Providers im Hinblick auf gesetzlichen Vorgaben sicher.
* Du bist Teil eines motivierten Bereichs, der jederzeit nach Verbesserungen strebt und sich kontinuierlich weiterentwickelt.