Information Risk & Security Manager - Flexible & Remote

Digital Burgenland GmbH; Eisenstadt; Hybrid; EUR 47.000 - 56.000; Vollzeit

Benefits dieser Stelle

Home-Office-Möglichkeit

Mahlzeitenzuschuss

Pensionskasse

Firmenevents

Weiterbildung

Eigenverantwortliches Arbeiten

Zusammenfassung

Digital Burgenland GmbH sucht eine:n Verantwortlichen für IT-/Informationssicherheitsrisk management. Sie etablieren und verbessern Prozesse, überwachen Bedrohungslage und Risiken, führen BIA/Risikobewertungen durch und definieren Maßnahmen zur Risikominderung in Zusammenarbeit mit Fachabteilungen.

Sie unterstützen den Betrieb des ISMS und erstellen regelmäßige Berichte. Sie arbeiten eng mit dem CISO zusammen, übernehmen Schulungen und tragen zur Weiterentwicklung der Sicherheitskultur bei.

Qualifikationen

• Akademische Ausbildung mit Schwerpunkt IT-, Information Security oder IT-Risikomanagement.
• Berufserfahrung im Bereich Information Security bzw. IT-Risikomanagement von Vorteil.
• Zertifizierungen im Bereich Informationssicherheit und/oder Audit (z. B. CISSP, CISM, CISA) von Vorteil.

Aufgaben

• Etablierung und Verbesserung des IS-Risikomanagementprozesses auf Basis gängiger Standards für DIBUG und Kunden.
• Überwachung der allgemeinen Bedrohungslage und IT-Risikosituation.
• Durchführung von Schutzbedarfsanalysen, Risikoassessments und Business Impact Analysen (BIA) sämtlicher Assets mit Fokus auf IT-Services.
• Definition geeigneter Maßnahmen zur Risikominderung in Zusammenarbeit mit Fachabteilungen.
• Unterstützung beim Betrieb und kontinuierliche Verbesserung des ISMS.
• Erarbeitung von Risikoberichtsberichten und Reifegradanalysen.
• Enge Zusammenarbeit mit dem CISO und Unterstützung der ISOs.

Kenntnisse

Kommunikationsstärke

Lernbereitschaft

Selbstorganisierte Arbeitsweise

CISSP/CISM/CISA Zertifizierungen

Ausbildung

Abschluss in IT-/Informationssicherheit oder IT-Risikomanagement

Jobbeschreibung

Digital Burgenland GmbH sucht eine:n Verantwortlichen für IT-/Informationssicherheitsrisk management. Sie etablieren und verbessern Prozesse, überwachen Bedrohungslage und Risiken, führen BIA/Risikobewertungen durch und definieren Maßnahmen zur Risikominderung in Zusammenarbeit mit Fachabteilungen.

Sie unterstützen den Betrieb des ISMS und erstellen regelmäßige Berichte. Sie arbeiten eng mit dem CISO zusammen, übernehmen Schulungen und tragen zur Weiterentwicklung der Sicherheitskultur bei.