Job
In dieser Rolle entwickelst du ein umfassendes Patch- und Vulnerability-Management-Framework, setzt Sicherheitsstandards um und optimierst die Kommunikation zwischen IT-Betrieb und Security-Teams.
Job-Technologien
Deine Rolle im Team
- Strategische und konzeptionelle Weiterentwicklung des unternehmensweiten Patch- und Vulnerability-Management-Frameworks im Einklang mit den Vorgaben des ISMS.
- Definition und Durchsetzung von SLAs, KPIs und Risikotoleranzen für Schwachstellenbehebungen über alle Systemlandschaften hinweg.
- Fachliche Ausarbeitung von Richtlinien, Sicherheitsstandards und Exception-Management-Prozessen.
- Entwicklung, Priorisierung und Steuerung einer transparenten Patch-Management-Roadmap.
- Leitung strategischer Sicherheitsinitiativen zur Verbesserung des Reifegrads von Patch- und Deployment-Zyklen.
- Nachverfolgung des Implementierungsstatus sowie regelmäßiges Berichtswesen an CISO, IT-Leitung und Risikomanagement.
- Enge Zusammenarbeit mit System- und Netzwerk-Administratoren, Cloud-Architekten, DevOps sowie den jeweiligen Business-Applikations-Ownern, um Sicherheitsanforderungen pragmatisch und wirksam umzusetzen.
- Moderation von Zielkonflikten zwischen IT-Verfügbarkeit/Betrieb und regulatorischen Patch-Fristen.
- Abbildung und Nachweisbarkeit der Patch-Prozesse gemäß regulatorischer Vorgaben (z. B. Audit-Readiness, Evidenzsammlung für Zertifizierungen).
Unsere Erwartungen an dich
Ausbildung
- Erfolgreich abgeschlossenes Studium der (Wirtschafts-)Informatik, Cyber Security, Informationssicherheit oder eine vergleichbare Qualifikation mit fundierter Berufserfahrung.
Qualifikationen
- Fundierte, praxisbewährte Kenntnisse gängiger Sicherheitsstandards wie ISO/IEC 27001, BSI IT-Grundschutz oder NIST CSF / SP 800-40.
- Relevante Zertifizierungen sind von Vorteil (z. B. CISM, CISSP, CRISC, Lead Implementer / Auditor ISO 27001).
- Tiefes technisches Verständnis moderner Patch- und Schwachstellenmanagement-Strategien (Risk-based Vulnerability Management, Zero-Day-Handling, Ring-Deployments).
- Fundiertes Verständnis wesentlicher IT-Infrastrukturen (Windows Server, Linux-Distributionen, Virtualisierung, Netzwerkkomponenten, Cloud-Plattformen und Container-Technologien).
- Ausgeprägte Moderations- und Kommunikationsstärke, um technische Risiken verständlich auf Management-Ebene zu transportieren und operative Teams für Security-Themen zu gewinnen.
- Fließende Deutsch- und Englischkenntnisse in Wort und Schrift.
Erfahrung
- Mehrjährige Erfahrung in der Leitung komplexer IT-Sicherheitsprojekte oder als Project / Program Manager an der Schnittstelle von IT-Betrieb und Security Governance.
- Idealerweise praktische Erfahrung als Informationssicherheitsbeauftragter (ISB / CISO), ISMS-Auditor oder in einer vergleichbaren Governance-Rolle.
Benefits
Work-Life-Integration
Gesundheit, Fitness & Fun
Themen, mit denen du dich im Job beschäftigst
Job-Standorte
Das ist dein Arbeitgeber
Die Schwarz Gruppe, ansässig in Neckarsulm, ist ein bedeutender deutscher Mischkonzern und eine der größten Handelsgruppen in Europa. Sie betreibt über 13.900 Filialen unter den Marken Lidl und Kaufland und beschäftigt etwa 575.000 Mitarbeiter.
- Etablierte Firma
- Onsite, Hybrid, Full Remote
- Handel
Weitere Jobs
Diese Jobs könnten dich auch interessieren
Betrieb, Überwachung und Weiterentwicklung der Netzwerk-Infrastruktur. Administration und Konfiguration von Firewalls, Routern und Switches. Sicherstellung der Netzverfügbarkeit, -performance und -sicherheit. Mitwirkung bei IT‐Sicherheitskonzepten und...
Lead our Stuttgart IT team, both professionally and as line manager, set priorities, and support each team member's development. Ensure the secure, reliable, and efficient operation of our heterogeneous IT infrastructure, including networks, servers,...
Berater & Projektleiter in einem – Du bist die erste Ansprechperson für unsere Kunden und übernimmst die Leitung neuer Projekte. Prozesse optimieren & Mehrwert schaffen – Mit deiner Expertise gestaltest du effizientere Abläufe und unterstützt unsere...