INFORMATION SECURITY MANAGER:IN (W/M/X)

IT-Services der Sozialversicherung GmbH; Wien; Hybrid; EUR 33,178 - 39,741; Full time

Benefits offered by this job

Gleitzeit ohne Kernzeit

Telearbeit

Familienfreundliche Unternehmenskultur

Fachliche Weiterbildungen

Dienstlaptop & -handy

Job summary

IT-Services der Sozialversicherung GmbH sucht eine:n Informationssicherheitsmanager:in zur Unterstützung bei der Verbesserung der Informationssicherheitsorganisation und des Risikomanagements. Die Rolle umfasst die Durchführung von Projekten sowie die Beratung von Kolleg:innen.

Der/die Kandidat:in sollte ein abgeschlossenes Studium mit Schwerpunkt Security oder Risikomanagement besitzen und idealerweise erste Erfahrungen im Bereich Informationssicherheit mitbringen. Wir bieten eine familienfreundliche Unternehmenskultur mit flexibler Arbeitszeit.

Qualifications

• Abgeschlossenes Studium im Bereich Security oder Risikomanagement.
• Erfahrung in der Informationssicherheit.
• Analytisches Denken und gute Kommunikationsfähigkeiten.

Responsibilities

• Durchführen von Projekten zur Verbesserung der Informationssicherheit.
• Beratung in Fragen zur Informationssicherheit.
• Erstellung und Überprüfung interner Richtlinien.

Skills

Analytisches Denken

Lösungsorientierte Arbeitsweise

Teamfähigkeit

Kommunikationsfähigkeit

Education

Studium mit Schwerpunkt Security/Risikomanagement

Tools

SAST-Analysen

DAST-Analysen

Risikomanagement-Standards (ONR 49000, ISO 27005)

Job description

#herzderdigitalisierung sucht #mehrwertgeber:innen

Der Fokus der ITSV GmbH liegt in der Digitalisierung des österreichischen Gesundheitswesens. Wir steuern und koordinieren die IT-Aktivitäten der Sozialversicherung. Unsere Vision: Innovative Services und Leistungen, von denen täglich Millionen Menschen profitieren.

Als Informationssicherheitsmanager:in bist du Teil eines Teams von spezialisierten und hochmotivierten Expert:innen. Prozesse und neue Technologien sind deine Leidenschaft? Dann suchen wir genau dich! Du unterstützt vorrangig beim Ausbau und der stetigen Verbesserung der Informationssicherheitsorganisation und des Risikomanagements im Rahmen von Projekten und Arbeitsgruppen.

Unser #mehrwert für dich

• Gleitzeit ohne Kernzeit
• Telearbeit als Teil unserer gelebten Work-Life-Balance
• Familienfreundliche Unternehmenskultur
• Fachliche und persönliche Aus- und Weiterbildungen
• Dienstlaptop & -handy
• Kollegiales Miteinander und Gestaltungsfreiraum
• Jobticket & gute Anbindung, Parkplätze & Fahrradbox
• Betriebsrestaurant & Essenzuschuss
• Betriebliches Gesundheitsmanagement
• Mitarbeiter:innenevents & diverse Vergünstigungen

Deine Berufung

• Durchführen und Begleiten von Projekten zum Aufbau und zur Verbesserung der Informationssicherheit im Unternehmen
• Unterstützung beim Betrieb und der Weiterentwicklung des Informationssicherheitsmanagementsystems (ISMS) nach ISO27001
• Beratung unserer Kolleg:innen in Fragen zur Informationssicherheit sowie Konzeption und Durchführung von (Informationssicherheits-)Schulungen und Workshops
• Durchführung von GAP Analysen und Wirksamkeitsprüfungen
• Architektur und Sicherheitsbewertung von neuen Services (Cloud und onPrem) sowie Planung von Sicherheitsmaßnahmen, -prozessen und -aktivitäten
• Erstellung, Weiterentwicklung und Überprüfung der Einhaltung von internen Richtlinien und externen Anforderungen
• Analyse und Aufbereitung von in- und externen Anforderungen hinsichtlich Informationssicherheit
• Etablierung und Weiterentwicklung von Prinzipien und Standards für sichere Softwareentwicklung in System- und Applikationsarchitekturen
• Bewertung und Priorisierung von Schwachstellen und Sicherheitsrisiken in Applikationen und entlang des Entwicklungsprozesses

Deine Qualifikation

• Abgeschlossenes Studium, bevorzugt mit Schwerpunkt Security/Risikomanagement (oder gleichwertige Ausbildung)
• Erste Berufserfahrung im Bereich Informationssicherheit oder Ähnliches
• Erfahrung im Verfassen von Berichten/Präsentationen und die Fähigkeit, komplexe Zusammenhänge anschaulich darzustellen
• Von Vorteil:
• Gute Kenntnisse im Risikomanagement (ONR 49000, ISO 27005 etc.) und Business Continuity Management/Krisenmanagement
• Gute Kenntnisse der ISO 27001 und Zertifizierung im Bereich Security (z.B. CISA, CISM, CRISK, ISO27001 Manager:in)
• Erfahrung in der strukturierten Bewertung, Priorisierung und Nachverfolgung von Schwachstellen in der Softwareentwicklung
• Praktische Erfahrung mit Secure Software Development Lifecycle sowie SAST-, DAST- und SBOM-basierten Analysen in der Softwareentwicklung
• Analytisches Denken, lösungsorientierte Arbeitsweise sowie Team- und Konfliktfähigkeit
• Hohe Lernbereitschaft und Flexibilität
• Professionelle Kommunikationsfähigkeit inkl. ausgeprägte Kunden- und Serviceorientierung

Vielfalt und Chancengleichheit sind uns wichtig, daher freuen wir uns über Bewerbungen unabhängig von Geschlecht, Nationalität, ethnischer Herkunft, Religion oder Weltanschauung, Behinderung, Alter, sexueller Orientierung und Identität.

Deine Erfahrung zählt: Anhand deiner Qualifikation und Berufserfahrung vereinbaren wir dein tatsächliches Gehalt gemeinsam im Laufe des Bewerbungsprozesses.

Das kollektivvertragliche Monatsbruttogehalt für Angestellte im ITKV für 38,5 Wochenstunden beginnt für diese Position bei EUR 3267,-.

ITSV Recruiting Team

MMag. Manuela Heiß

T: [phone]

IT-Services der Sozialversicherung GmbH – A-1020 Wien, Johann-Böhm-Platz 1

www.itsv.at

Informationen nach Art. 13 und 14 Datenschutz-Grundverordnung betreffend die Verarbeitung deiner personenbezogenen Daten findest du im Impressum auf unserer Homepage unter www.itsv.at.