Mitarbeiter (m/w/d) Informationssicherheit

für unsere Zentrale in Hamburg

Du stehst bei uns im Mittelpunkt! Als Teil der EDEKA-Gruppe sind wir deutschlandweit tätig – mit umfassender Expertise in Steuern, Finanzen und Betriebswirtschaft. An 25 Standorten sind wir mit über 1.000 Mitarbeiter:innen für rund 8.000 Mandant:innen mit großem Engagement aktiv.

Als Mitarbeiter (m/w/d) Informationssicherheit unterstützt du den Bereich Datenschutz und Compliance mit dem Schwerpunkt auf Informationssicherheit. Dabei übernimmst du auch verantwortungsvolle Aufgaben in den Themenfeldern Datenschutz, Compliance und Organisation.

• Weiterentwicklung der Informationssicherheit durch die Gestaltung, Implementierung und kontinuierliche Verbesserung des unternehmensweiten Informationssicherheitskonzepts
• Enge fachliche Zusammenarbeit mit der IT-Abteilung, der Geschäftsführung sowie weiteren Unternehmensbereichen zu Themen der Informationssicherheit und des Datenschutzes
• Entwicklung, Pflege und Umsetzung von Sicherheitsrichtlinien, IT-Notfallplänen, Prozessen und Konzepten zur Prävention, Erkennung und Reaktion auf Sicherheitsvorfälle
• Operative Betreuung des Datenschutz- und Informationssicherheits-Managementsystems (DSMS/ISMS)
• Planung, Koordination und Umsetzung technischer und organisatorischer Maßnahmen (TOMs) in Abstimmung mit verschiedenen Standorten und Fachbereichen
• Planung, Durchführung und Nachbereitung interner und externer Audits im Bereich Datenschutz und Informationssicherheit; Sicherstellung der Einhaltung geltender Normen und gesetzlicher Vorgaben (DSGVO, ISO 27001, BSI-Grundschutz)
• Konzeption und Durchführung von Schulungen, Awareness-Kampagnen und Sensibilisierungsmaßnahmen zur Förderung des Sicherheitsbewusstseins aller Mitarbeitenden
• Mitarbeit an bereichsübergreifenden Projekten zur Informationssicherheit sowie Durchführung von Risikoanalysen und Ableitung geeigneter Gegenmaßnahmen

• Abgeschlossene Berufsausbildung im IT-Bereich, z. B. als Fachinformatiker (m/w/d) für Systemintegration oder Daten- und Prozessanalyse, oder ein abgeschlossenes Studium der (Wirtschafts-)Informatik, IT-Sicherheit, des Informationsmanagements oder einer vergleichbaren Fachrichtung
• Fundiertes technisches Know-how in den Bereichen Cloud Computing, Netzwerksicherheit, Windows-, Web- und Datenbanksicherheit sowie umfangreiche Erfahrung in der Konzeption, Implementierung und Administration moderner IT- und Sicherheitsarchitekturen – einschließlich Incident Management und Business Continuity
• Praktische Erfahrung im Aufbau und in der Absicherung von Cloud-Umgebungen (insbesondere Microsoft Azure) sowie in der Integration moderner Sicherheitskonzepte in bestehende IT-Architekturen; darüber hinaus fundierte Kenntnisse in der Administration und Optimierung von Firewall-Lösungen (insbesondere Fortinet) und VPN-Infrastrukturen
• Fundiertes technisches Know-how in den Bereichen Cloud Computing, Netzwerksicherheit, Windows-, Web- und Datenbanksicherheit sowie umfangreiche Erfahrung in der Konzeption, Implementierung und Administration moderner IT- und Sicherheitsarchitekturen – einschließlich Incident Management und Business Continuity
• Erfahrung im Betrieb und in der Weiterentwicklung von ISMS- und DSMS-Strukturen sowie in der Planung und Durchführung von Schulungen, Audits und Awareness-Maßnahmen
• Sehr gute Kenntnisse der relevanten Standards, Normen und gesetzlichen Grundlagen, idealerweise abgeschlossene Weiterbildung zum Informationssicherheitsbeauftragten (m/w/d) und/oder Datenschutzbeauftragten (m/w/d)
• Ausgeprägtes analytisches und strukturiertes Denkvermögen, hohes architektonisches Verständnis, starke Sicherheitsorientierung sowie eine selbstständige, ergebnisorientierte Arbeitsweise und sicheres Auftreten
• Teamgeist, Kommunikationsstärke, Eigeninitiative sowie ein ausgeprägtes Service- und Qualitätsbewusstsein

• Flexible Arbeitszeitgestaltung: Gleitzeit und hybrides Arbeiten (Mix aus Büro & Home-Office)
• Transparente Zeiterfassung mit Überstundenausgleich
• 30 Urlaubstage + Heiligabend & Silvester frei + halber Urlaubstag am Geburtstag
• Individuelles Onboarding & intensive Einarbeitung
• Leistungsgerechte Gehaltsgestaltung
• Zuschüsse zu öffentlichen Verkehrsmitteln, Jobrad, Sport- und Gesundheitsmaßnahmen, Corporate Benefits
• Individuelle Förderung von Fortbildungen
• Digitales Arbeitsumfeld, Netzwerk mit über 1.000 Mitarbeiter:innen
• Teamevents (Sommerfest, Weihnachtsfeier)