Informationssicherheitsbeauftragter (m/w/d)

Die EDEKA Rhein-Ruhr ist eine der größten Regionalgesellschaften im EDEKA-Verbund. Mit leistungsstarken Märkten, moderner Logistik und einer engagierten Verwaltung versorgen wir täglich Millionen Kundinnen und Kunden mit frischen Lebensmitteln und hoher Qualität.

In der Verwaltung der EDEKA Rhein-Ruhr sorgen wir dafür, dass im Hintergrund alles reibungslos läuft – von Organisation und Zahlen bis hin zu Service und Strategie. Werde Teil der EDEKA Rhein-Ruhr als Informationssicherheitsbeauftragter (m/w/d)

Administrative Tätigkeiten im Bereich der Informationssicherheit:

• Analyse der aktuellen Sicherheitslage und Ableitung von Maßnahmen zur Erfüllung der NIS-2-Anforderungen im Großhandel und in den Tochterbetrieben
• Unterstützung bei der Prüfung und Umsetzung der KRITIS-Anforderungen gemäß BSI-Gesetz (BSIG) und dem KRITIS-Dachgesetz, einschließlich Ermittlung der Betroffenheit einzelner Unternehmensbereiche
• Aufbau und Pflege eines Registers kritischer Dienstleistungen und Infrastrukturen innerhalb der Unternehmensgruppe
• Unterstützung bei der Entwicklung, Implementierung und kontinuierliche Weiterentwicklung eines gruppenweiten Informationssicherheits-Managementsystems (ISMS)
• Erstellung und Pflege von Sicherheitsrichtlinien, -konzepten und Dokumentationen gemäß NIS-2 und einschlägiger Standards (z. B. ISO 27001, BSI IT-Grundschutz)
• Koordination und Begleitung interner und externer Audits sowie Unterstützung bei Zertifizierungsprozessen
• Durchführung von Risikoanalysen und Bewertung von Bedrohungsszenarien für die IT- und OT-Infrastruktur
• Durchführung von Business Impact Analysen (Großhandel und Tochterbetriebe)
• Schulung und Sensibilisierung von Mitarbeitenden und Führungskräften zu Themen der Informationssicherheit
• Ansprechpartner für Behörden (insb. BSI), Aufsichtsstellen und externe Dienstleister in allen Fragen der NIS-2 Konformität
• Meldung sicherheitsrelevanter Vorfälle an das BSI (gesetzliche Meldepflichten)
• Überwachung und Reporting von Sicherheitsvorfällen sowie Koordination der Incident-Response-Prozesse
• Enge Zusammenarbeit mit der IT-Abteilung, dem Management und den Verantwortlichen in den Tochterbetrieben

• Idealerweise ein abgeschlossenes Studium, Ausbildung zum Fachinformatiker oder vergleichbare IT-Ausbildung
• Fundierte Kenntnisse der NIS-2-Richtlinie sowie relevanter Normen und Frameworks (ISO 27001, BSI IT-Grundschutz, KRITIS-Anforderungen)
• Erfahrung im Aufbau und Betrieb eines ISMS
• Sehr gute Deutschkenntnisse in Word und Schrift
• Sicheres und verbindliches Auftreten
• Sorgfältige, selbstständige und strukturierte Arbeitsweise
• Hohe Leistungsbereitschaft und Belastbarkeit

• Tolle Kolleginnen und Kollegen, die gemeinsam für ein kollegiales und teamorientiertes Arbeitsumfeld sorgen.
• Eine umfassende Einarbeitung und zahlreiche Chancen, um Deine Fähigkeiten aktiv zu entfalten sowie eigene Ideen einzubringen und weiterzuentwickeln.
• Spannende und verantwortungsvolle Aufgaben in einem dynamischen Handelsumfeld.
• Die Möglichkeit mit einem hohen Maß an Selbstständigkeit, Verantwortung und einem großen Gestaltungsspielraum tätig zu werden.
• Einen sicheren Arbeitsplatz mit attraktivem Gehaltspaket, inklusive Urlaubs- und Weihnachtsgeld

Aus Gründen der besseren Lesbarkeit wird auf die gleichzeitige Verwendung der Sprachformen männlich, weiblich und divers (m/w/d) verzichtet. Sämtliche Personenbezeichnungen und personenbezogene Hauptwörter gelten gleichermaßen für alle Geschlechter. Dies hat nur redaktionelle Gründe und beinhaltet keine Wertung.

Willkommen sind bei uns alle Menschen – unabhängig von Geschlecht, Nationalität, ethnischer und sozialer Herkunft, Behinderung, Religion, Alter sowie sexueller Orientierung.