Chief Information Security Officer & Teamleitung Informationssicherheit

ÖBB-Konzern

Wien

Hybrid

EUR 54,000 - 66,000

Full time

14 days+

A complete application in a minute

Tailored resume and cover letter, ready to send.

Get past ATS filters

Benefits offered by this job

Kinderbetreuung

Team Events

Home Office

Flexible Arbeitszeiten

Kantine/Betriebsrestaurant

Betriebsarzt

Job summary

ÖBB-Technische Services-GmbH (ÖBB-TS) sucht eine leitende Rolle im Informationssicherheitsmanagement. Als Chief Information Security Officer gestalten Sie die neue Cyber- und Informationssicherheits-Organisation, steuern ISMS nach ISO/IEC 27001:2022 und koordinieren NIS2/NISG 2026, RKEG und DSGVO.

Sie bauen Strukturen, definieren Rollen, Services und KPIs, beraten die Geschäftsführung und treiben die Sicherheit in IT, OT, Werkstätten, Standorten sowie externen Partnern voran.

Qualifications

Fundierte Kenntnisse relevanter Standards wie ISO/IEC 27001, IEC 62443, NIST.
Kenntnisse zu NIS2/NISG 2026, RKEG und DSGVO.
Führungserfahrung in Governance, Risikomanagement und Audits.
Ausgeprägte Analysefähigkeit, konzeptionelle Stärke und klare Kommunikation.
Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift.

Responsibilities

Aufbau und Weiterentwicklung der ISMS-Governance nach PDCA.
Strategische Steuerung von Informationssicherheit, Risiken und Prioritäten.
Führung des ISMS-Kernteams und Zusammenarbeit mit externen Partnern.
Beratung der Geschäftsführung zu Maßnahmen und Investitionen.
Koordination von Audits, Risikoanalysen und Management Reviews.

Skills

NIST

ITIL

IEC 62443

COBIT

ISO 27001

CRISAM

NIS2/NISG 2026

Education

HTL/FH/Universität Abschluss IT-Security

Ausbildung als Informationssicherheitsmanager:in

Job description

Deine Rolle im Team

Als Chief Information Security Officer (CISO) der ÖBB-Technische Services-GmbH (ÖBB-TS) übernimmst du eine wirksame Steuerungs- und Governancefunktion für Informationssicherheit.
Du verantwortest alle Belange der Informationssicherheit, die Steuerung und kontinuierliche Weiterentwicklung des ISMS nach ISO/IEC 27001:2022 sowie die Erfüllung der anwendbaren gesetzlichen und konzernweiten Anforderungen, insbesondere NIS2/NISG 2026 und sorgst für die Einhaltung und Abstimmung mit der Konzernsicherheit und deren Vorgaben.
Die Position ist keine rein technische Security-Rolle.
Im Mittelpunkt stehen strategische Steuerung, Risikoorientierung, ISMS-Governance, Organisationsaufbau, Managementberatung sowie die nachhaltige Verankerung von Informationssicherheit in IT, OT, Werkstätten, Anlagen, Standorten, digitalen Services und in der Zusammenarbeit mit externen Partner:innen.
Du baust die neue Organisationseinheit Cyber- & Informationssicherheit mit klaren Rollen, Verantwortlichkeiten, Services, Schnittstellen und Entscheidungswegen auf und entwickelst dein Team fachlich und organisatorisch weiter.
Du koordinierst und kontrollierst die Informationssicherheit innerhalb der ÖBB-TS, richtest das ISMS konsequent am PDCA-Zyklus aus und stimmst Sicherheitsziele mit den Unternehmenszielen sowie den Vorgaben der Geschäftsführung ab.
Du berätst die Leitung des Bereichs IT & Digitalisierung zu Informationssicherheit, Risiken, Prioritäten, Investitionen, strategischen Vorgaben und notwendigen Entscheidungen.
Du verantwortest Aufbau, Betrieb und kontinuierliche Weiterentwicklung des ISMS nach ISO/IEC 27001 und steuerst die Umsetzung der Anforderungen aus NIS2/NISG 2026, RKEG, DSGVO sowie relevanten konzernweiten Vorgaben.
Du initialisierst, koordinierst und steuerst das ÖBB-TS-weite Informationssicherheits-Risikomanagement inklusive Inventarisierung und Klassifizierung von IT-/OT-Assets sowie Abstimmung mit dem Konzern-Risikomanagement.
Du definierst innerhalb der ÖBB-TS gültige Methoden, Prozesse, Standards, Sicherheitsvorgaben, Rollen, Kontrollmechanismen, Eskalationswege und KPIs und dokumentierst diese in den relevanten ISMS-Regelwerken.
Du verwaltest und pflegst den ÖBB-TS ISMS-Masterdokumentenindex und koordinierst ÖBB-TS-weit geltende IS-Regelungen, die Prozesse bei Abweichungen, Nichtkonformitäten, Ausnahmen sowie Korrektur- und Verbesserungsmaßnahmen.
Du etablierst wirksame Vorgaben und Prozesse für Sicherheitsvorfälle, gesetzliche Frühwarnungen und Meldewege, koordinierst die zentrale Melde- und Auskunftsstelle und informierst die Geschäftsführung im Anlassfall unverzüglich.
Du initialisierst, koordinierst und überwachst das IT- und OT-Notfallmanagement und stellst die wirksame Schnittstelle zu Incident-, Krisen- und Business-Continuity-Management sicher.
Du führst das ISMS-Kernteam, koordinierst das ÖBB-TS ISRM-Board, formulierst Aufgabenstellungen für spezifische IS-Arbeitsgruppen und vertrittst die IS-Organisation nach innen und außen.
Du unterstützt und coachst ISOs, IRM, dezentrale ISBs, ISAs, Assetverantwortliche, Werkstatt-Anlagenzuständige und Fachbereiche bei der Umsetzung von Maßnahmen und stärkst Sicherheitsbewusstsein durch zielgruppengerechte Kommunikation und Awareness.
Du steuerst interne Audits, Risikoanalysen, Management Reviews und das IS-Kennzahlenmanagement und bereitest Entscheidungsgrundlagen sowie Berichte für die Geschäftsführung vor.
Du definierst Sicherheitsvorgaben für die Zusammenarbeit mit Externen und Lieferanten und stellst sicher, dass kritisches Know-how, Risikoentscheidungen und Governance dauerhaft intern verankert bleiben.

Unser Angebot

Es erwartet dich eine verantwortungsvolle Schlüsselposition mit großem Gestaltungsspielraum in einem technisch anspruchsvollen und gesellschaftlich relevanten Umfeld.
Du arbeitest eng mit Management, Fachbereichen und konzernweiten Partner:innen zusammen und kannst den Aufbau einer neuen Security-Organisation nachhaltig prägen.
Für die Funktion „Expert:in Information Security Management“ ist laut KV für Arbeitnehmer:innen der österr. Eisenbahnunternehmen ein Mindestentgelt von € 60.150,16 brutto/Jahr bei einem Beschäftigungsausmaß von 38,5 Wochenstunden vorgesehen.
Je nach Qualifikation und Berufserfahrung ist eine Überzahlung möglich, wobei in dieser Position eine All-In Vereinbarung inklusive Gleitzeitmöglichkeit vorgesehen ist.
Ein attraktives Gleitzeitmodell und die Möglichkeit der Telearbeit lässt Dich auch Deine Freizeit flexibler gestalten.
Vereinbarkeit von Familie und Beruf ist uns sehr wichtig! Betriebsnahe Kindergärten in Wien, nannys4ÖBB-kids, Kinderbetreuung in den Ferien, Urlaub in den ÖBB Ferienhäusern usw. sind nur einige unserer tollen Angebote.

Technologien und Skills

NIST
ITIL
IEC 62443
COBIT
ISO 27001
CRISAM

Unsere Erwartungen an dich:

Qualifikationen

Du verfügst über fundierte Kenntnisse relevanter Standards und Vorgaben, insbesondere ISO/IEC 27001, IEC 62443, NIST, NIS2/NISG 2026, RKEG und DSGVO; Kenntnisse zu COBIT, ITIL oder CRISAM sind von Vorteil.
Du verstehst komplexe IT- und OT-Umgebungen, IT-Netzwerke, OT-Steuerungstechnik und Werkstattprozesse und kannst technische Risiken in geschäftliche Auswirkungen, Prioritäten und managementtaugliche Entscheidungen übersetzen.
Du überzeugst durch hohe Analysefähigkeit, konzeptionelle Stärke, Problemlösungskompetenz, klare Kommunikation, Teamfähigkeit, Durchsetzungsstärke und Belastbarkeit.
Du arbeitest selbständig, strukturiert, serviceorientiert und pragmatisch, behältst auch in komplexen Situationen den Überblick und bringst Themen konsequent in die Umsetzung.
Du verfügst über sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift.
Du bringst idealerweise anerkannte Zertifizierungen mit, zum Beispiel CISM, CISSP, CISA, ISO 27001 Lead Implementer oder Lead Auditor:in.

Erfahrung

Du bringst mehrjährige Erfahrung in Informationssicherheit, Cyber Security, ISMS-Aufbau oder ISMS-Betrieb sowie nachweisbare Erfahrung in Governance, Risikomanagement, Auditsteuerung und Maßnahmenumsetzung mit.
Du hast Führungserfahrung oder belegbare Erfahrung in der fachlichen Steuerung interdisziplinärer Teams, Programme und externer Partner:innen.

Ausbildung

Du verfügst über einen HTL-, FH- oder Universitätsabschluss mit Schwerpunkt IT-Security, Informatik, Wirtschaftsinformatik, Automatisierungstechnik oder eine vergleichbare Qualifikation mit mehrjähriger einschlägiger Berufserfahrung.
Du hast eine Ausbildung als Informationssicherheitsmanager:in, zum Beispiel ISO 27001 IS-Manager:in, und idealerweise Erfahrung als IS-Auditor:in oder eine gleichwertige Qualifikation.

Benefits