Information Security Officer (m/w/x)

Wir, die IT der REWE Group Österreich, entwickeln mit über 700 Mitarbeiter:innen innovative IT-Produkte und Services für all unsere Unternehmensbereiche im In- und Ausland und geben den Ton für den modernen Handel an.Unser Information Security Governance‑Team stellt sicher, dass Sicherheits‑ und Datenschutzanforderungen gemäß Normen, regulatorischen Vorgaben und Best Practices definiert und wirksam umgesetzt werden. In dieser Funktion tragen Sie maßgeblich dazu bei, unser Informationssicherheitsmanagement weiterzuentwickeln und Informationssicherheit nachhaltig in unseren Prozessen, Produkten und Services zu verankern.StellenbeschreibungVerantwortung für die Informationssicherheit der Geschäftseinheit sowie die kontinuierliche Weiterentwicklung des ISMS.Analyse von Risiken, Ableitung geeigneter Maßnahmen und Sicherstellung der Einhaltung relevanter Sicherheits- und Compliance-Anforderungen.Bewertung sicherheitsrelevanter Prozesse, IT-Beschaffungen, Sicherheitskonzepte und Security Incidents.Planung und Durchführung interner Audits sowie Begleitung externer Zertifizierungen und Prüfungen (z. B. ISO 27001, NIS2).Erstellung, Pflege und Weiterentwicklung von Richtlinien, Standards und Sicherheitsdokumentationen.Sicherstellung von Daten- und Prozessintegrität durch geeignete Kontrollen, KPIs und Governance-Maßnahmen.Beratung von Fachbereichen und Management zu Informationssicherheit, regulatorischen Anforderungen und strategischen Sicherheitsthemen.Enge Zusammenarbeit mit IT Governance, Compliance und der Konzern-Informationssicherheit.QualifikationenAbgeschlossenes Studium oder Ausbildung mit Schwerpunkt Informationssicherheit oder IT‑Sicherheit5–10 Jahre Berufserfahrung in einer vergleichbaren Rolle, idealerweise in einem ISO‑zertifizierten UnternehmenSehr gute Kenntnisse relevanter Frameworks und Normen (z. B. ISO 27001, NIS2, CRA, COBIT, ITIL, ISA 3402)Breites organisatorisches und technisches Verständnis in der Informationssicherheit, inkl. Erfahrung mit IKS, KPIs und Governance‑StrukturenErfahrung in der Analyse und Bewertung technischer Sicherheitskonzepte sowie im Umgang mit Security IncidentsFundierte operative Erfahrung im RisikomanagementWünschenswerte Zertifizierungen wie CISSP, CISM, CISA, ISMS Implementer oder ISMS AuditorHohe Kommunikations‑ und Präsentationsstärke, auch im Umgang mit C‑Level‑StakeholdernSprachkompetenz: Deutsch und Englisch: B2 (sichere mündliche und schriftliche Kommunikation im Arbeitsalltag)Bereitschaft zu ca. 2 Dienstreisen pro Quartal nach DeutschlandZusätzliche InformationenLangfristige, abwechslungsreiche Tätigkeit bei einem verlässlichen Arbeitgeber in einem kollegialen TeamZahlreiche Ausbildungs- und Weiterentwicklungsmöglichkeiten im KonzernFamilienfreundliche Unternehmenskultur mit flexiblen Arbeitszeiten und Homeoffice (Telearbeit) unter Berücksichtigung deiner individuellen BedürfnisseUmfangreiches Angebot zur Gesundheitsvorsorge wie zB Fitnesskurse, ...Mitarbeiter:innen-Rabatte bei Einkauf und ReisenDienstwagenEssenszuschuss in den betriebseigenen KantinenEin marktkonformes, attraktives und leistungsbezogenes Gehalt ab EUR 70.000 mit der Bereitschaft zur Überzahlung bei entsprechender Erfahrung und QualifikationWir suchen die Neugierigen, die Verlässlichen, die Motivierten, die Vielseitigen, die Ungewöhnlichen, die Offenen, die Fokussierten, die Umdenkenden, die Mitdenkenden, die Nachdenkenden und vor allem die Menschlichen, die Neues entdecken wollen.Geben Sie uns mit Ihrem Lebenslauf Einblick in Ihre Berufserfahrungen und laden Sie ihn bitte hoch - gerne auch anonymisiert!Wir fördern ein vielfältiges und inklusives Arbeitsumfeld. Daher freuen wir uns über Bewerbungen von Menschen unterschiedlichen Geschlechts, Alters, kulturellem oder sozialem Hintergrund, sexueller Identität und Bewerbungen von Menschen mit Behinderungen. Zusätzlich möchten wir den Anteil von Frauen in technischen Berufsfeldern erhöhen und freuen uns für diese Position besonders über Bewerbungen von Frauen.