Informationssicherheitsbeauftragter

Beschreibung

Job Zusammenfassung In dieser Position analysierst du die Sicherheitslage im Großhandel und entwickelst Maßnahmen zur NIS-2-Konformität sowie KRITIS-Anforderungen, implementierst ein ISMS und führst Risikoanalysen durch. Job Zusammenfassung In dieser Position analysierst du die Sicherheitslage im Großhandel und entwickelst Maßnahmen zur NIS-2-Konformität sowie KRITIS-Anforderungen, implementierst ein ISMS und führst Risikoanalysen durch. Deine Rolle im Team Administrative Tätigkeiten im Bereich der Informationssicherheit: Analyse der aktuellen Sicherheitslage und Ableitung von Maßnahmen zur Erfüllung der NIS-2-Anforderungen im Großhandel und in den Tochterbetrieben. Unterstützung bei der Prüfung und Umsetzung der KRITIS-Anforderungen gemäß BSI-Gesetz (BSIG) und dem KRITIS-Dachgesetz, einschließlich Ermittlung der Betroffenheit einzelner Unternehmensbereiche. Aufbau und Pflege eines Registers kritischer Dienstleistungen und Infrastrukturen innerhalb der Unternehmensgruppe. Unterstützung bei der Entwicklung, Implementierung und kontinuierliche Weiterentwicklung eines gruppenweiten Informationssicherheits-Managementsystems (ISMS). Erstellung und Pflege von Sicherheitsrichtlinien, -konzepten und Dokumentationen gemäß NIS-2 und einschlägiger Standards (z. B. ISO 27001, BSI IT-Grundschutz). Koordination und Begleitung interner und externer Audits sowie Unterstützung bei Zertifizierungsprozessen. Durchführung von Risikoanalysen und Bewertung von Bedrohungsszenarien für die IT- und OT-Infrastruktur. Durchführung von Business Impact Analysen (Großhandel und Tochterbetriebe). Schulung und Sensibilisierung von Mitarbeitenden und Führungskräften zu Themen der Informationssicherheit. Ansprechpartner für Behörden (insb. BSI), Aufsichtsstellen und externe Dienstleister in allen Fragen der NIS-2 Konformität. Meldung sicherheitsrelevanter Vorfälle an das BSI (gesetzliche Meldepflichten). Überwachung und Reporting von Sicherheitsvorfällen sowie Koordination der Incident-Response-Prozesse. Enge Zusammenarbeit mit der IT-Abteilung, dem Management und den Verantwortlichen in den Tochterbetrieben. Unsere Erwartungen an dich Ausbildung Idealerweise ein abgeschlossenes Studium, Ausbildung zum Fachinformatiker oder vergleichbare IT-Ausbildung. Qualifikationen Fundierte Kenntnisse der NIS-2-Richtlinie sowie relevanter Normen und Frameworks (ISO 27001, BSI IT-Grundschutz, KRITIS-Anforderungen). Sehr gute Deutschkenntnisse in Word und Schrift. Sicheres und verbindliches Auftreten. Sorgfältige, selbstständige und strukturierte Arbeitsweise. Hohe Leistungsbereitschaft und Belastbarkeit. Erfahrung Erfahrung im Aufbau und Betrieb eines ISMS. Unser Angebot Tolle Kolleginnen und Kollegen, die gemeinsam für ein kollegiales und teamorientiertes Arbeitsumfeld sorgen. Eine umfassende Einarbeitung und zahlreiche Chancen, um Deine Fähigkeiten aktiv zu entfalten sowie eigene Ideen einzubringen und weiterzuentwickeln. Spannende und verantwortungsvolle Aufgaben in einem dynamischen Handelsumfeld. Die Möglichkeit mit einem hohen Maß an Selbstständigkeit, Verantwortung und einem großen Gestaltungsspielraum tätig zu werden. Einen sicheren Arbeitsplatz mit attraktivem Gehaltspaket, inklusive Urlaubs- und Weihnachtsgeld. Benefits Gesundheit, Fitness & Fun 🚲 Jobrad 🙂 Gesundheitsförderung 🎳 Team Events ♿️ Barrierefreiheit Essen & Trinken 🍏 Frisches Obst 🍽 Kantine/Betriebsrestaurant Work-Life-Integration ⏸ Bildungskarenz/Auszeit 🏠 Home Office ⏰ Flexible Arbeitszeiten Mehr Netto 🛍 Mitarbeitervergünstigungen 👴🏻 Betr. Altersvorsorge 🏝️ Urlaubs- und Weihnachtsgeld Themen mit denen du dich im Job beschäftigst Cyber/Security Metadaten Level: Erfahren Job Feld: IT, Security Anstellung: Vollzeit Vertragsart: Unbefristetes Dienstverhältnis Arbeitsmodell: Onsite Unternehmenstyp: Etablierte Firma Branche: Handel Ort: Moers | Deutschland

Tech Stack