Information Security Officer / Informationssicherheitsbeauftragte *r (Chief-Information-Security-Officer)

„Sinnvoll für Mensch und Erde“ zu handeln, ist unsere tägliche Motivation. Nicht nur beim Entwickeln und Verkaufen unserer Alnatura Bio-Produkte - auch in der Art und Weise, wie wir bei Alnatura zusammenarbeiten. Unsere Wertekultur ist auf ganzheitliches Denken, kundenorientiertes Handeln und Selbstverantwortung ausgelegt.Als ISO/ISB (Information Security Officer / Informationssicherheitsbeauftragte *r) bist Du organisatorisch unmittelbar an der Geschäftsführung verankert und verantwortest die unternehmensweite Informationssicherheit. Der Schwerpunkt deiner Tätigkeit liegt in der Entwicklung der Informationssicherheitsstrategie sowie zugehöriger Governance- und Risikomanagement-Themenstellungen. Du gestaltest die Informationssicherheits-Richtlinien und -Grundsätze und stimmst diese mit der Geschäftsführung, den relevanten Alnatura Gremien sowie den Fachbereichen ab. Du initiierst und verantwortest ebenfalls Vorhaben und Projekte zur Weiterentwicklung der Informationssicherheit.Werde als ISO/ISB Teil unserer Alnatura ArbeitsgemeinschaftIn Vollzeit (40 Std./ Woche)So kannst Du dich bei uns einbringen- Entwicklung der Informationssicherheitsstrategie mit messbaren Zielen, realistischen Meilensteinen und sinnvoller Reihenfolge der umzusetzenden Maßnahmen- Regelmäßige Abstimmung mit der Geschäftsführung, sowie den Alnatura-Gremien und Alnatura-Bereichen- Aufbau eines praxisnahen ISMS (Informationssicherheitsmanagementsystems)- Gesamtverantwortung für die Interpretation und Umsetzung regulatorischer Anforderungen, wie beispielsweise NIS-2- Festlegung von Mindestanforderungen und Richtlinien im Bereich der Informationssicherheit- Durchführung interner Audits sowie unmittelbarer und regelmäßiger Bericht an die Geschäftsführung- Durchführung von Sensibilisierungsmaßnahmen für unsere Mitarbeitenden- Mitarbeit im unternehmensübergreifenden Risiko- und Krisenmanagement- Beratung interner Steakholder zu informationssicherheitsrelevanten Themen- Zusammenarbeit mit dem ITSB (IT Security Beauftragten), dem Riskmanagement und dem internen DatenschutzteamSo überzeugst Du uns- Du hast ein erfolgreich abgeschlossenes Studium, idealerweise in Wirtschaftsrecht, Wirtschaftsinformatik, Informatik oder einer vergleichbaren Fachrichtung – oder durch langjährige Berufspraxis erworbene, gleichwertige Kenntnisse- Mehrjährige Berufserfahrung in der IT und der Informationssicherheit, bevorzugt als IT-Security Architekt, Governance/Risk Manager oder ISMS Verantwortlicher- Sicherer Umgang mit Handelsrelevanten (rechtlichen) Anforderungen (NIS-2, KRITIS, PCI-DSS)- Erfahrung im Projektmanagement ist wünschenswert- Vorteilhaft sind Zertifizierungen wie CISM, CISSP oder CISA oder ähnliche- Du hast sehr gute Deutsch- und Englischkenntnisse in Wort und SchriftUnsere Wertschätzung für Deine Mitarbeit- Unternehmenskultur: „Sinnvoll für Mensch und Erde“, kurze Entscheidungswege, viel Gestaltungsspielraum und Selbstverantwortung, kollegiale Zusammenarbeit sowie Marktpraktika - Vorteile: 30 Tage Urlaub, Sonderurlaub, Weihnachts- und Urlaubsgeld, Zuschuss zur betrieblichen Altersvorsorge, Warengutschein für unsere Märkte (nach erfolgreichem Geschäftsjahr), Dienstradleasing, Zuschuss zum Deutschland-Ticket - Onboarding & Entwicklungsmöglichkeiten: Ganzheitliches Einarbeitungsprogramm, zahlreiche Weiterbildungsmöglichkeiten wie E-Learnings, Seminare und Workshops - von A Alnatura Kultur bis Z Zeitmanagement - Mobiles Arbeiten: Vollausgestattete und ergonomische Arbeitsplätze am Alnatura Campus, flexible Arbeitszeiten und Homeoffice- Campus-Leben: Rabattiertes Mittagessen im vegetarischen Restaurant Vegi – inkl. Sonnenterrasse, grünes Außengelände mit Naturteich, Gemüsegärten und Weinterrassen, kostenlose Getränke wie Wasser, Tee und Kaffee- Nachhaltigkeit: Arbeitsplatz bei einem Bio-Pionier der ersten Stunde mit aktivem Beitrag zu einer nachhaltigen Entwicklung von Mensch und NaturWir freuen uns auf Deine BewerbungWir leben Vielfalt und begrüßen alle Bewerbungen – unabhängig von sozialer oder ethnischer Herkunft oder Nationalität, Geschlecht und geschlechtlicher Identität, Religion und Weltanschauung, körperlichen und geistigen Fähigkeiten, sexueller Orientierung oder Alter.Ergänzende Informationen:Anforderungen an den Bewerber: Erweiterte Kenntnisse: Informationssicherheitsmanagement nach ISO 27001, Unterricht, Schulung (außerschulischer Bereich)Expertenkenntnisse: Sicherheitssysteme (IT), Datensicherheit