Aufgabengebiet
- Du bist Teil eines starken Teams, das für die Weiterentwicklung und den Betrieb des Information Security Management Systems (ISMS) verantwortlich ist.
- Du erstellst aussagekräftige Berichte zu unterschiedlichen IT-Security Themen, Management-Reportings und Entscheidungsgrundlagen für unterschiedliche Stakeholder.
- Du koordinierst und begleitest interne und externe Audits und unterstützt bei der Umsetzung von daraus resultierenden Verbesserungsmaßnahmen und setzt selbst auch Maßnahmen um.
- Du wirkst bei der Entwicklung von Security-Awareness-Maßnahmen und Kommunikationskampagnen mit, um das Sicherheitsbewusstsein innerhalb der Organisation kontinuierlich zu stärken.
- Du entwickelst die Kennzahlen, KPIs und Messgrößen zur Steuerung und Bewertung der Informationssicherheit weiter und analysierst laufend deren Wirksamkeit.
- Du unterstützt bei der Koordination und Nachverfolgung von Security Incidents und trägst zur kontinuierlichen Verbesserung unserer Sicherheitsprozesse bei.
- Du führst selbständig Kontrollen mit Bezug auf Sicherheit im Rahmen des Internen Kontrollsystems durch.
- Du unterstützt bei der Ausarbeitung von BCM-Übungen und nimmst auch selbst an Übungen teil.
- Du setzt verschiedene Maßnahmen im Bereich der organisatorischen IT-Sicherheit um.
- Du unterstützt bei regulatorischen Meldeerfordernissen.
- Du kümmerst dich um die Nachverfolgung diverser IT-Security Maßnahmen aus unterschiedlichen Quellen.
- Du erkennst Zusammenhänge zwischen Risiken, Prozessen und Sicherheitsanforderungen und leitest daraus Verbesserungsmaßnahmen ab.
- Du arbeitest eng mit Fachbereichen, Management, Auditor:innen und externen Partner:innen zusammen und bringst Deine Expertise in bereichsübergreifende Security-Initiativen ein.
Anforderungen
- Du verfügst über eine fundierte IT-basierte Ausbildung (Lehre, HTL, Uni/FH) mit Schwerpunkt IT-Sicherheit, Informationssicherheit oder einer vergleichbaren Fachrichtung.
- Du kannst mehrjährige technische und/oder organisatorische Berufserfahrung im Bereich IT-Security, Informationssicherheit oder IT-Governance vorweisen.
- Kenntnisse von IT-Sicherheits-Standards/Normen (ISO 27000-Reihe, ISO 31000, BSI-Grundschutz, DORA, NIS2, NIST, OWASP) sind wesentlich
- Du hast Freude daran, komplexe Themen verständlich zu vermitteln und unterschiedliche Zielgruppen zu erreichen.
- Du zeichnest Dich durch ein hohes Qualitäts- und Verantwortungsbewusstsein aus.
- Du arbeitest motiviert, strukturiert, lösungsorientiert und eigenständig.
- Du legst Wert auf Weiterbildung, um mit uns am Puls der Zeit zu bleiben
- Du überzeugst durch Kommunikationsstärke und Organisationsgeschick.
- Sehr gute Deutschkenntnisse runden Dein Profil ab.
Dein Ansprechpartner
Christina Traxler | +43 664 80 55 63 274