Einleitungstext

Schwarz Digits schafft das technologische Fundament für digitale Entscheidungsfreiheit in Europa. Als IT- und Digitalsparte der Schwarz Gruppe entwickeln und verantworten wir einerseits die IT-Infrastrukturen für die Handelssparten Lidl und Kaufland sowie die Schwarz Produktion und PreZero. Gleichzeitig agieren wir als unabhängiger Anbieter am externen Markt, um Unternehmen in ganz Europa bei ihrer digitalen Transformation zu unterstützen. Unsere Kernleistungen bündeln wir in den Bereichen Cloud, Cyber Security, Data & AI, Communication und Workspace. Trage auch du zur digitalen Entscheidungsfreiheit in Europa bei.

Bei uns arbeitest du an der Schnittstelle zwischen Agilität und Sicherheit: Du profitierst von den schnellen Entscheidungswegen, genießt echte Gestaltungsspielräume in deinen Projekten und baust dabei auf das stabile Fundament der Schwarz Gruppe.

Deine Aufgaben

• Strategische und konzeptionelle Weiterentwicklung des unternehmensweiten Patch- und Vulnerability-Management-Frameworks im Einklang mit den Vorgaben des ISMS
• Definition und Durchsetzung von SLAs, KPIs und Risikotoleranzen für Schwachstellenbehebungen über alle Systemlandschaften hinweg
• Fachliche Ausarbeitung von Richtlinien, Sicherheitsstandards und Exception-Management-Prozessen
• Entwicklung, Priorisierung und Steuerung einer transparenten Patch-Management-Roadmap
• Leitung strategischer Sicherheitsinitiativen zur Verbesserung des Reifegrads von Patch- und Deployment-Zyklen
• Nachverfolgung des Implementierungsstatus sowie regelmäßiges Berichtswesen an CISO, IT-Leitung und Risikomanagement
• Enge Zusammenarbeit mit System- und Netzwerk-Administratoren, Cloud-Architekten, DevOps sowie den jeweiligen Business-Applikations-Ownern, um Sicherheitsanforderungen pragmatisch und wirksam umzusetzen
• Moderation von Zielkonflikten zwischen IT-Verfügbarkeit/Betrieb und regulatorischen Patch-Fristen
• Abbildung und Nachweisbarkeit der Patch-Prozesse gemäß regulatorischer Vorgaben (z. B. Audit-Readiness, Evidenzsammlung für Zertifizierungen)

Dein Profil

• Erfolgreich abgeschlossenes Studium der (Wirtschafts-)Informatik, Cyber Security, Informationssicherheit oder eine vergleichbare Qualifikation mit fundierter Berufserfahrung
• Mehrjährige Erfahrung in der Leitung komplexer IT-Sicherheitsprojekte oder als Project / Program Manager an der Schnittstelle von IT-Betrieb und Security Governance
• Fundierte, praxisbewährte Kenntnisse gängiger Sicherheitsstandards wie ISO/IEC 27001, BSI IT-Grundschutz oder NIST CSF / SP 800-40
• Idealerweise praktische Erfahrung als Informationssicherheitsbeauftragter (ISB / CISO), ISMS-Auditor oder in einer vergleichbaren Governance-Rolle
• Relevante Zertifizierungen sind von Vorteil (z. B. CISM, CISSP, CRISC, Lead Implementer / Auditor ISO 27001)
• Tiefes technisches Verständnis moderner Patch- und Schwachstellenmanagement-Strategien (Risk-based Vulnerability Management, Zero-Day-Handling, Ring-Deployments)
• Fundiertes Verständnis wesentlicher IT-Infrastrukturen (Windows Server, Linux-Distributionen, Virtualisierung, Netzwerkkomponenten, Cloud-Plattformen und Container-Technologien)
• Ausgeprägte Moderations- und Kommunikationsstärke, um technische Risiken verständlich auf Management-Ebene zu transportieren und operative Teams für Security-Themen zu gewinnen
• Fließende Deutsch- und Englischkenntnisse in Wort und Schrift