Deutschland
askui GmbH
METRO/MAKRO
Experte für Informationssicherheitsprüfung (m/w/d)
Deutschland
Leipzig, Saxony, Germany
Automatische Übersetzung. Prüfe das Original.
Unternehmen
BeschreibungWir sind Großhandel. Wir sind Cyber Security. Wir sind, wo Menschen und Chancen aufeinandertreffen.Bei METRO sind wir mehr als nur ein globaler Lebensmittelgroßhändler. Wir sind #OneMETRO: ein vielfältiges Team von über 84,000 Kolleginnen und Kollegen in 34 Ländern, vereint durch eine Mission: unsere 15 Millionen Kunden zu befähigen, bedeutungsvolle Momente in der Gastronomie und im unabhängigen Handel zu schaffen. Wir gestalten das M mit Leidenschaft, Engagement und einer Wachstumsmentalität. Das bedeutet, Verantwortung zu übernehmen, unser Unternehmen zu Ihrem Unternehmen zu machen und gemeinsam ein Geschäft aufzubauen, das seinen Wurzeln treu bleibt, aber immer nach neuen Lösungen sucht.
Stellenbeschreibung
Zweck der Rolle
Planung, Durchführung und Unterstützung unabhängiger Informationssicherheitsprüfungsaktivitäten bei der METRO AG und ihren operativen Einheiten. Die Rolle bietet eine strukturierte, urteilsgesteuerte Bewertung der Wirksamkeit, Reife und Ausrichtung von Sicherheitskontrollen anhand interner Richtlinien, regulatorischer Anforderungen und anerkannter Frameworks – und ermöglicht so fundierte Risikobewertungen und die kontinuierliche Verbesserung der Sicherheitslage der Organisation.
Hauptverantwortlichkeiten
- Planung und Durchführung von Informationssicherheitsprüfungen, einschließlich Bewertungen der Kontrollgestaltung und -wirksamkeit, thematischer Prüfungen und gezielter Bewertungen in IT- und OT-Umgebungen.
- Bewertung der Angemessenheit des Designs und der operativen Wirksamkeit von Sicherheitskontrollen auf der Grundlage von Frameworks wie ISO/IEC 27001, ISO/IEC 42001, dem NIST Cybersecurity Framework und dem NIST AI Risk Management Framework.
- Identifizierung und Dokumentation von Kontrolllücken, Nichtkonformitäten und Risikopositionen mit verhältnismäßigen, umsetzbaren Empfehlungen.
- Bereitstellung von Fachexpertise für interne und externe Prüfungsfunktionen nach Bedarf.
- Zusammenarbeit mit Risiko-, Compliance- und IT-Teams zur Nachverfolgung der Behebung identifizierter Kontrolllücken und Sicherstellung einer zeitnahen Schließung.
- Erstellung klarer, prägnanter und gut belegter Prüfberichte und Empfehlungen für leitende Stakeholder.
- Bereitstellung von Anleitungen für Einheiten und Abteilungen bei der Vorbereitung auf Prüfungen und beim Aufbau von Kontrollreife.
- Unterstützung der kontinuierlichen Verbesserung des IS-Prüfungsprogramms, einschließlich Methodik, Werkzeugen und Automatisierung.
Qualifikationen
- Master-Abschluss in Informationssicherheit, Informatik oder einem verwandten Fachgebiet.
- Mindestens 3 Jahre Erfahrung in der Cybersicherheitsprüfung, Kontrollbewertung oder Informationssicherheits-Governance.
- Solides Verständnis von Cybersicherheitskontrollen, Governance-Frameworks sowie Prüfungs- und Bewertungsmethoden.
- Vertrautheit mit regulatorischen und Compliance-Anforderungen (z. B. ISO/IEC 27001, NIS 2, GDPR, EU AI Act).
- Starke Kommunikations- und Berichtsfertigkeiten mit der Fähigkeit, technische Probleme für nicht-technische Stakeholder zu erklären.
- Fließende Englischkenntnisse erforderlich; zusätzliche Sprachen sind von Vorteil.
- Berufszertifizierungen bevorzugt (z. B. CISA, CRISC, ISO 27001 / 42001 Lead Auditor, ISO 27001 / 42001 Lead Implementer, CISSP).
- Erfahrung in komplexen, multinationalen Umgebungen ist von Vorteil.
Zusätzliche Informationen
- Work-Life-Balance: Flexible Arbeitszeiten nach Absprache mit Ihrem Vorgesetzten, 30 Urlaubstage.
- Schulung: Ein umfassendes Schulungsangebot über unser eigenes Schulungszentrum oder extern.
- Wohlbefinden: Gesundheitstage mit vielen Gesundheitschecks und Informationen zu Ihrem Wohlbefinden, betriebsärztliche Versorgung einschließlich einer Reihe von Vorsorgeleistungen wie Grippeschutzimpfungen, OTHEB-Mitarbeiterunterstützungsprogramm.
- Spannendes Leben auf dem Campus: Kostenloser Fitnessraum und Sportkurse, Rioba-Kaffeebar, Kantine mit vergünstigten Mahlzeiten für Mitarbeiter, viele Campus-Events.
- Rabatte: vergünstigtes Jobticket sowie Rabatte in unseren Großhandelsgeschäften und bei vielen Partnerunternehmen.
- Komfort: Gute Verkehrsanbindung, kostenlose Parkplätze, JobBike.
- Betriebliche Altersvorsorge: Sie erhalten einen Beitrag zu Ihrer betrieblichen Altersvorsorge.
- Familienfreundlich: Drei Kindertagesstätten auf dem Campus, Unterstützung bei Ferienlagern für Kinder von Mitarbeitern.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen