Manager Informationssicherheit (m/w/d)

Conrad erobert mit Innovationskraft die Welt des Technikhandels. Unser Ziel ist es, mit unserem einzigartig breiten und tiefen Sortiment und passgenauen Services Europas führende B2B Sourcing Platform für den gesamten technischen Betriebsbedarf zu werden. Deshalb agieren wir kanalübergreifend und sind rund um die Uhr mit einem professionellen Onlineshop sowohl für Businesskunden als auch für Endkunden erreichbar. Unsere Technik ist für alle in unseren Filialen vor Ort erlebbar.

Das Team Operational Excellence ist eine zentrale Stelle innerhalb der Conrad Gruppe und wird zur Steuerung und Verwaltung von unternehmensweiten Projekten und Geschäftsprozessen eingesetzt. Dadurch stellen wir sicher, dass strategische Geschäftsziele erreicht werden und der größtmögliche Mehrwert für das Unternehmen und unsere Kunden entstehen kann. In diesem Team ist auch das Thema Informationssicherheit angesiedelt, wo Ergebnisse per direktem Reporting an die Geschäftsführung übermittelt werden.

Das gehört zu Deinen Verantwortungen:

• Unterstützung beim Aufbau, Betrieb und Weiterentwicklung eines ISMS für Conrad
• Entwicklung, Pflege und Nachhalten der zu erstellenden Prozesse, Methoden und Verfahren und deren Kommunikation in die Organisation
• Evaluierung, Einführung und Anwendung unterstützender Tools
• Planung, Erstellung und Durchführung von zielgruppengerechten Awareness Maßnahmen, auch punktuell bei aktuell aufkommenden Security-Vorfallen (Beispiel Log4Shell)
• Analyse und Betrachtung von Security-Incidents, Ableitung von Maßnahmen, Nachhalten dieser und Abgleich mit der langfristigen Strategie

• Abgeschlossenes Studium der Informatik, Wirtschaftsinformatik oder Betriebswirtschaft mit Schwerpunkt Informationssicherheit oder eine vergleichbare Ausbildung
• Berufserfahrung im Bereich Informationssicherheit, idealerweise in einer vergleichbaren Position wünschenswert
• Fundiertes Wissen über gängige Standards und Grundlagen der Informationssicherheit (z. B. ISO/IEC 27001, BSI Grundschutz, MaRisk/BAIT, DSGVO, BCM und DR)
• Guter Überblick über die Entwicklung der Informationstechnologie
• Ausgeprägte analytisches und lösungsorientierte Denkweise
• Gute Deutsch- und Englischkenntnisse (B2-Niveau)