Information Risk Manager:in (m/w/d)

Digital Burgenland GmbH; Eisenstadt; Hybrid; EUR 47.000 - 56.000; Vollzeit

Benefits dieser Stelle

Home-Office-Möglichkeit

Mahlzeitenzuschuss

Pensionskasse

Firmenevents

Weiterbildung

Eigenverantwortliches Arbeiten

Zusammenfassung

Digital Burgenland GmbH sucht eine:n Verantwortlichen für IT-/Informationssicherheitsrisk management. Sie etablieren und verbessern Prozesse, überwachen Bedrohungslage und Risiken, führen BIA/Risikobewertungen durch und definieren Maßnahmen zur Risikominderung in Zusammenarbeit mit Fachabteilungen.

Sie unterstützen den Betrieb des ISMS und erstellen regelmäßige Berichte. Sie arbeiten eng mit dem CISO zusammen, übernehmen Schulungen und tragen zur Weiterentwicklung der Sicherheitskultur bei.

Qualifikationen

• Akademische Ausbildung mit Schwerpunkt IT-, Information Security oder IT-Risikomanagement.
• Berufserfahrung im Bereich Information Security bzw. IT-Risikomanagement von Vorteil.
• Zertifizierungen im Bereich Informationssicherheit und/oder Audit (z. B. CISSP, CISM, CISA) von Vorteil.

Aufgaben

• Etablierung und Verbesserung des IS-Risikomanagementprozesses auf Basis gängiger Standards für DIBUG und Kunden.
• Überwachung der allgemeinen Bedrohungslage und IT-Risikosituation.
• Durchführung von Schutzbedarfsanalysen, Risikoassessments und Business Impact Analysen (BIA) sämtlicher Assets mit Fokus auf IT-Services.
• Definition geeigneter Maßnahmen zur Risikominderung in Zusammenarbeit mit Fachabteilungen.
• Unterstützung beim Betrieb und kontinuierliche Verbesserung des ISMS.
• Erarbeitung von Risikoberichtsberichten und Reifegradanalysen.
• Enge Zusammenarbeit mit dem CISO und Unterstützung der ISOs.

Kenntnisse

Kommunikationsstärke

Lernbereitschaft

Selbstorganisierte Arbeitsweise

CISSP/CISM/CISA Zertifizierungen

Ausbildung

Abschluss in IT-/Informationssicherheit oder IT-Risikomanagement

Jobbeschreibung

Die Digital Burgenland GmbH (DIBUG) wurde 1970 als Erstes Burgenländisches Rechenzentrum (EBRZ) gegründet. Die DIBUG ist das führende Kompetenzzentrum und der zentrale Lösungspartner für IKT, Digitalisierung, digitale Sicherheit und digitalen Druck für alle Organisationen im direkten und indirekten Einflussbereich des Landes Burgenland, der Landesholding Burgenland, der Gesundheit Burgenland, der Burgenland Energie sowie der burgenländischen Gemeinden.

Zur Verstärkung unseres motivierten Teams suchen wir eine:n

Ihre Aufgaben

• Etablierung und Verbesserung des IS-Risikomanagement Prozesses auf Basis gängiger Standards für die DIBUG und als Service für unsere Kunden
• Überwachung der allgemeinen Bedrohungslage und aktuellen IT-Risikosituation
• Durchführung von Schutzbedarfsanalysen, Risikoassessments und Business Impact Analysen (BIA) sämtlicher Assets mit Fokus auf IT-Services und IT-Risikoszenarien
• Definition geeigneter Maßnahmen in Zusammenarbeit mit den Fachabteilungen, um identifizierte Risiken auf ein akzeptables Niveau zu reduzieren
• Unterstützung beim Betrieb sowie kontinuierliche Verbesserung des Informationssicherheits-Managementsystems (ISMS)
• Umsetzung von Reifegradanalysen und Erstellung von regelmäßigen Risikomanagementberichten
• Enge Zusammenarbeit mit dem CISO und Unterstützung der ISOs im Bedarfsfall
• Erarbeitung und Durchführung von Schulungen
• Akademische Ausbildung mit Schwerpunkt IT-, Information Security oder IT-Risikomanagement
• Berufserfahrung und Fachwissen im Bereich Information Security bzw. IT-Risikomanagement von Vorteil
• Zertifizierungen im Bereich Informationssicherheit und/oder Audit, z. B. CISSP, CISM, CISA, von Vorteil
• Kommunikationsstärke, Lernbereitschaft und eine selbstorganisierte Arbeitsweise

Das erwartet Sie

Ein positives und kollegiales Arbeitsumfeld in einer Branche, die einen echten Unterschied macht. Zu unseren besonderen Vorteilen zählen:

• Flexible Gleitzeitregelung mit Home-Office Möglichkeit
• Finanzielle Unterstützung für Mahlzeiten auch einlösbar in unserem Betriebsrestaurant
• Zusätzliche freie Tage und Einzahlung in eine Pensionskasse
• Regelmäßige Firmenevents und gemeinsame Aktivitäten zur Stärkung unseres Teamgeists
• Regelmäßige Aus- und Weiterbildungen zur Förderung Ihrer beruflichen Entwicklung
• Eigenverantwortliches Arbeiten in einem dynamischen und zukunftsorientierten Umfeld
• Die Entlohnung entsprechend dem gültigen Kollektivvertrag für Angestellte von Unternehmen im Bereich Dienstleistungen in der automatischen Datenverarbeitung und Informationstechnik beträgt bei entsprechender Erfahrung mtl. mindestens EUR 4.611,00 brutto auf Vollzeitbasis mit Bereitschaft zur Überzahlung bei entsprechender Qualifikation und Erfahrung.

Um sich einen noch besseren Eindruck zu machen, besuchen Sie die Homepage der Digital Burgenland www.digital-burgenland.at.