IT Security Officer (m/w/d)

Unternehmensbeschreibung
Wir sind als modernes Handelsunternehmen in den Geschäftsfeldern Agrar, Wärme, Mobilität, Technik und Baustoffe tätig. Mit unseren Produkten und Dienstleistungen helfen wir unseren Kunden, Menschen gut zu ernähren, Lebensräume für Generationen zu schaffen und Mobilität und Wärme genau da bereitzustellen, wo sie benötigt werden. Bereits seit 1923 steht das Unternehmen für Versorgungssicherheit – insbesondere im ländlichen Raum. Heute ist die BayWa AG mit Sitz in München an rund 400 Standorten vertreten und beschäftigt etwa 8.000 Mitarbeitende. Gemeinsam tun wir, was wirklich wichtig ist – deshalb zählt der Beitrag jeder einzelnen Mitarbeiterin und jedes einzelnen Mitarbeiters. BayWa: Stark auf dem Land.

Unternehmensbeschreibung
Wir sind als modernes Handelsunternehmen in den Geschäftsfeldern Agrar, Wärme, Mobilität, Technik und Baustoffe tätig. Mit unseren Produkten und Dienstleistungen helfen wir unseren Kunden, Menschen gut zu ernähren, Lebensräume für Generationen zu schaffen und Mobilität und Wärme genau da bereitzustellen, wo sie benötigt werden. Bereits seit 1923 steht das Unternehmen für Versorgungssicherheit – insbesondere im ländlichen Raum. Heute ist die BayWa AG mit Sitz in München an rund 400 Standorten vertreten und beschäftigt etwa 8.000 Mitarbeitende. Gemeinsam tun wir, was wirklich wichtig ist – deshalb zählt der Beitrag jeder einzelnen Mitarbeiterin und jedes einzelnen Mitarbeiters. BayWa: Stark auf dem Land.
Wir suchen für unsere Organisationseinheit Corporate IT in München zum nächstmöglichen Termin einen IT Security Officer (m/w/d).
Stellenbeschreibung
Das folgt
Ihre spannenden Aufgaben:
In dieser Rolle tragen Sie aktiv dazu bei, die Informationssicherheit innerhalb der BayWa weiterzuentwickeln und nachhaltig zu stärken. Sie arbeiten eng mit Fachbereichen, IT-Teams und Management zusammen und treiben die Umsetzung unserer Security-Strategie voran.

• Weiterentwicklung, Koordination und Steuerung des Informationssicherheitsmanagementsystems (ISMS) nach ISO 27001
• Planung, Durchführung und Begleitung von internen Sicherheitsüberprüfungen und Audits
• Analyse, Überwachung und Reporting von Sicherheitsmaßnahmen sowie Ableitung von Optimierungspotenzialen
• Beratung von Fachbereichen, Projektteams und Management zu Fragestellungen der Informationssicherheit
• Analyse, Bewertung und Bearbeitung von Sicherheitsvorfällen
• Identifikation von Schwachstellen sowie Entwicklung geeigneter Schutzmaßnahmen
• Durchführung von Risikoanalysen und Risikobewertungen gemeinsam mit den Fachbereichen
• Konzeption und Durchführung von Awareness- und Schulungsmaßnahmen zur Förderung einer starken Sicherheitskultur
• Mitarbeit und fachliche Unterstützung in IT- und Digitalisierungsprojekten mit Fokus auf Security-by-Design
• Mitwirkung bei der Weiterentwicklung von Richtlinien, Standards und Sicherheitsprozessen