Information Security Officer / Informationssicherheitsbeauftragte*r

„Sinnvoll für Mensch und Erde" zu handeln, ist unsere tägliche Motivation. Nicht nur beim Entwickeln und Verkaufen unserer Alnatura Bio-Produkte - auch in der Art und Weise, wie wir bei Alnatura zusammenarbeiten. Unsere Wertekultur ist auf ganzheitliches Denken, kundenorientiertes Handeln und Selbstverantwortung ausgelegt.

Als ISO/ISB (Information Security Officer / Informationssicherheitsbeauftragte*r) bist du direkt der Geschäftsführung zugeordnet und verantwortest die unternehmensweite Informationssicherheit. Der Schwerpunkt Deiner Tätigkeit liegt in der Entwicklung der Informationssicherheitsstrategie sowie zugehöriger Governance- und Risikomanagement-Themenstellungen. Du gestaltest die Informationssicherheits-Richtlinien und -Grundsätze und stimmst diese mit der Geschäftsführung, den relevanten Alnatura-Gremien sowie den Alnatura-Bereichen ab. Du initiierst und verantwortest ebenfalls Vorhaben und Projekte zur Weiterentwicklung der Informationssicherheit.

Werde als ISO/ISB Teil unserer Alnatura Arbeitsgemeinschaft in Vollzeit (40 Std./ Woche).

Aufgaben

• Entwicklung der Informationssicherheitsstrategie mit messbaren Zielen, realistischen Meilensteinen und sinnvoller Reihenfolge der umzusetzenden Maßnahmen
• Regelmäßige Abstimmung mit der Geschäftsführung, sowie den Alnatura-Gremien und Alnatura-Bereichen
• Aufbau eines praxisnahen ISMS (Informationssicherheitsmanagementsystems)
• Gesamtverantwortung für die Interpretation und Umsetzung regulatorischer Anforderungen, wie beispielsweise NIS-2
• Festlegung von Mindestanforderungen und Richtlinien im Bereich der Informationssicherheit
• Durchführung interner Audits sowie regelmäßiger Berichten an die Geschäftsführung
• Durchführung von Sensibilisierungsmaßnahmen für unsere Mitarbeitenden
• Mitarbeit im unternehmensübergreifenden Risiko- und Krisenmanagement
• Beratung interner Steakholder zu informationssicherheitsrelevanten Themen
• Zusammenarbeit mit dem ITSB (IT Security Beauftragten), dem Riskmanagement und dem internen Datenschutzteam

Profil

• Du hast ein abgeschlossenes Studium, idealerweise in Wirtschaftsrecht, Wirtschaftsinformatik, Informatik oder einer vergleichbaren Fachrichtung -- oder durch langjährige Berufspraxis erworbene, gleichwertige Kenntnisse
• Mehrjährige Berufserfahrung in IT oder der Informationssicherheit, bevorzugt als IT-Security Architekt, Governance/Risk Manager oder ISMS Verantwortlicher
• Sicherer Umgang mit Handelsrelevanten (rechtlichen) Anforderungen (NIS-2, KRITIS, PCI-DSS)
• Erfahrung im Projektmanagement ist wünschenswert
• Vorteilhaft sind Zertifizierungen wie CISM, CISSP oder CISA oder ähnliche
• Du hast sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift

Wir bieten

• Unternehmenskultur: „Sinnvoll für Mensch und Erde", kurze Entscheidungswege, viel Gestaltungsspielraum und Selbstverantwortung, kollegiale Zusammenarbeit sowie Marktpraktika
• Vorteile: 30 Tage Urlaub, Sonderurlaub, Weihnachts- und Urlaubsgeld, Zuschuss zur betrieblichen Altersvorsorge, Warengutschein für unsere Märkte (nach erfolgreichem Geschäftsjahr), Dienstradleasing, Zuschuss zum Deutschland-Ticket
• Onboarding & Entwicklungsmöglichkeiten: Ganzheitliches Einarbeitungsprogramm, zahlreiche Weiterbildungsmöglichkeiten wie E-Learnings, Seminare und Workshops - von A Alnatura Kultur bis Z Zeitmanagement
• Mobiles Arbeiten: Vollausgestattete und ergonomische Arbeitsplätze am Alnatura Campus, flexible Arbeitszeiten und Homeoffice
• Campus-Leben: Rabattiertes Mittagessen im vegetarischen Restaurant Vegi -- inkl. Sonnenterrasse, grünes Außengelände mit Naturteich, Gemüsegärten und Weinterrassen, kostenlose Getränke wie Wasser, Tee und Kaffee
• Nachhaltigkeit: Arbeitsplatz bei einem Bio-Pionier der ersten Stunde mit aktivem Beitrag zu einer nachhaltigen Entwicklung von Mensch und Natur