Information Security Manager:in

voestalpine Additive Manufacturing North America; Linz; On-site; EUR 51,000 - 61,000; Full time

Job summary

voestalpine Additive Manufacturing North America sucht eine/n Information Security Manager:in, um das Informationssicherheitsmanagement zu steuern und die Security Governance sowie die Roadmap weiterzuentwickeln. Sie arbeiten eng mit dem CISO zusammen und gestalten zentrale Sicherheits- und Governance-Prozesse mit.

Zu Ihrem Aufgabenportfolio gehören Risikomanagement, Audits, Richtlinien und Awareness-Kampagnen.

Qualifications

• Abgeschlossene FH/Universität mit Schwerpunkt IT-Sicherheit oder Cyber Security.
• Mehrjährige Berufserfahrung, idealerweise in Industrie oder internationalem Konzern.
• Fundierte Kenntnisse in Informationssicherheit, Risikomanagement und Governance.
• Erfahrung in Compliance- und IT-Security Audits.
• Kenntnisse relevanter Standards (ISO 27001, NIST, NIS2).
• Ausgeprägte Kommunikations- und Organisationsfähigkeiten sowie gute Deutsch- und Englischkenntnisse.

Responsibilities

• Steuerung und Weiterentwicklung des Informationssicherheitsmanagements inkl. Governance und Roadmap.
• Operationalisierung und kontinuierliche Verbesserung zentraler Sicherheitsprozesse.
• Überwachung, Bewertung und Berichterstattung der Wirksamkeit der Informationssicherheit.
• Durchführung und Weiterentwicklung des Risikomanagements in Abstimmung mit Enterprise Risk Management.
• Entwicklung, Pflege und Umsetzung von Sicherheitsrichtlinien und Kontrollen.
• Planung von Security-Awareness-Maßnahmen, Kampagnen und Schulungen.
• Zusammenarbeit mit Fachbereichen und IT-Organisation bei Sicherheitsmaßnahmen.
• Durchführung und Koordination von Compliance-Prüfungen sowie Audits.
• Sicherstellung der Einhaltung regulatorischer Anforderungen (z. B. ISO/IEC 27001, NIS2).
• Enge Zusammenarbeit mit ISO-Stakeholdern und Gremien.

Skills

IT-Sicherheit

Risikomanagement

Security Governance

Audits (Compliance- und IT-Security)

ISO 27001/NIST/NIS2 Kenntnisse

Stakeholder-Kommunikation

Education

Fachhochschule oder Universität mit Schwerpunkt IT-Sicherheit oder Cyber Security

Job description

Ihre Aufgaben

Als Information Security Manager:in unterstützen Sie den CISO bei folgenden Aufgaben:

• Steuerung und Weiterentwicklung des Informationssicherheitsmanagements einschließlich der Security Governance und Security Roadmap
• Operationalisierung und kontinuierliche Verbesserung zentraler Sicherheits- und Governance-Prozesse
• Überwachung, Bewertung und Berichterstattung zur Wirksamkeit und Leistungsfähigkeit der Informationssicherheit im Konzern
• Durchführung und Weiterentwicklung des Informationssicherheits-Risikomanagements in Abstimmung mit dem Enterprise Risk Management
• Entwicklung, Pflege und Umsetzung von Sicherheitsrichtlinien, Standards und angemessenen Kontrollen
• Planung und Koordination von Security-Awareness-Maßnahmen, Kampagnen und Schulungen
• Entwicklung und Unterstützung bei Sicherheitsmaßnahmen gemeinsam mit den Fachbereichen und der IT-Organisation
• Durchführung, Koordination und Unterstützung bei Compliance-Prüfungen sowie Sicherheits- und Dienstleister-Audits
• Sicherstellung der Einhaltung regulatorischer und normativer Anforderungen (z. B. ISO/IEC 27001, NIS2) sowie Zusammenarbeit mit relevanten Behörden und externen Stellen
• Enge Zusammenarbeit mit den divisionalen ISO‘s, Security Stakeholder sowie diversen Gremien

Ihr Profil

• Abgeschlossene Ausbildung (Fachhochschule oder Universität) mit Schwerpunkt IT, Informationssicherheit oder Cyber Security
• Mehrjährige Berufserfahrung, idealerweise in einem industriellen Umfeld oder einem international agierenden Konzern
• Fundierte Kenntnisse in der Informationssicherheit, Risikomanagement sowie Security Governance
• Erfahrung in der Durchführung von Compliance- und IT-Security Audits
• Kenntnisse relevanter Standards und regulatorischer Anforderungen (z. B. ISO 27001, NIST, NIS2)
• Ausgeprägte Kommunikations-, Organisations- und Strategiefähigkeiten sowie sehr gute Deutsch- und gute Englischkenntnisse für die Zusammenarbeit mit nationalen und internationalen Stakeholder:innen sowie die Erstellung und Bearbeitung sicherheitsrelevanter Dokumentationen

Vergütung

Entgelt und Benefits: Das Mindestgehalt für diesen Arbeitsplatz beträgt € 5.000,00 brutto (14 mal p.a.). Die tatsächliche Bezahlung ist von der jeweiligen Qualifikation bzw. Berufserfahrung abhängig.

Das sind wir

Wir sind der zentrale IT-Dienstleister im voestalpine Konzern. Durch die Serviceorientierung unserer Mitarbeitenden und die hohe Qualität unserer Leistungen, ermöglichen wir unseren Business Partner:innen optimale Rahmenbedingungen und tragen somit dazu bei, dass die voestalpine auch in Zukunft einen Schritt voraus bleibt.

Unseren Mitarbeitenden bieten wir komplexe Herausforderungen im lokalen und globalen Konzern-Umfeld sowie interessante Sozialleistungen und Benefits.