Information Security Manager (m/w/d)

Computer Futures; Wien; Hybrid; EUR 70,000 - 90,000; Full time

Benefits offered by this job

Flexible Arbeitsmodelle

Moderne Arbeitsumgebung

Langfristige Entwicklungsperspektiven

Job summary

Computer Futures sucht eine/n Information Security Manager, der/die den Ausbau unseres ISMS verantwortet und Informationssicherheit unternehmensweit verankert. Sie arbeiten eng mit Management, IT und Fachbereichen zusammen und gestalten ein zentrales Security-Programm in einem wachsenden Tech-Unternehmen.

Zu Ihren Aufgaben gehören die Weiterentwicklung des ISMS, Planung von Maßnahmen, Unterstützung der ISO 27001-Zertifizierung sowie die Entwicklung von Richtlinien, Standards und Prozessen.

Qualifications

• Abgeschlossenes Studium mit IT-, Security- oder technischem Schwerpunkt oder eine vergleichbare Qualifikation.
• Erste bis mehrjährige Berufserfahrung im Bereich Informationssicherheit, IT-Sicherheit oder Cyber Security.
• Erfahrung mit ISMS, Governance-, Risk- und Compliance-Themen.
• Idealerweise praktische Erfahrung bei der Einführung oder Weiterentwicklung von ISO 27001.

Responsibilities

• Verantwortung für Betrieb und Weiterentwicklung unseres ISMS.
• Planung, Umsetzung und Nachverfolgung von Maßnahmen zur Erreichung unserer Informationssicherheitsziele.
• Vorbereitung und Begleitung der ISO 27001-Zertifizierung.
• Entwicklung, Einführung und Weiterentwicklung von Security-Richtlinien, Standards und Prozessen.
• Durchführung von Risikoanalysen und Unterstützung bei Security Assessments.
• Koordination von Security-Initiativen mit internen und externen Partnern.
• Mitarbeit beim Aufbau von BCM und Governance-Strukturen.
• Förderung von Security Awareness und Sicherheitskultur im Unternehmen.
• Evaluierung und Einführung geeigneter Security-Lösungen.

Skills

Informationssicherheit

Governance-Compliance

ISO 27001

Security Awareness

Endpoint Security

Risikomanagement

Stakeholder-Kommunikation

Education

IT/Security- oder Technik-Studium

Job description

Gestalten Sie den Ausbau unserer Informationssicherheit

Sie möchten Verantwortung übernehmen und Informationssicherheit auf Organisationsebene aktiv mitgestalten? Dann erwartet Sie bei uns eine Schlüsselrolle mit großem Gestaltungsspielraum.

Als Information Security Manager übernehmen Sie die Verantwortung für den weiteren Aufbau und die kontinuierliche Weiterentwicklung unseres Information Security Management Systems (ISMS). Sie arbeiten eng mit Management, IT und Fachbereichen zusammen und sorgen dafür, dass Informationssicherheit nachhaltig im Unternehmen verankert wird.

Diese Position bietet die Möglichkeit, ein zentrales Security-Programm in einem schnell wachsenden Technologieunternehmen mitzugestalten und langfristig auszubauen.

Ihre Aufgaben

• Verantwortung für den Betrieb und die kontinuierliche Weiterentwicklung unseres Information Security Management Systems (ISMS)
• Planung, Umsetzung und Nachverfolgung von Maßnahmen zur Erreichung unserer Informationssicherheitsziele
• Vorbereitung und Begleitung der geplanten ISO 27001-Zertifizierung
• Entwicklung, Einführung und Weiterentwicklung von Security-Richtlinien, Standards und Prozessen
• Durchführung von Risikoanalysen und Unterstützung bei Security Assessments
• Steuerung und Koordination von Security-Initiativen in Zusammenarbeit mit internen und externen Partnern
• Mitarbeit beim Aufbau von Business Continuity Management (BCM) und weiteren Governance-Strukturen
• Förderung von Security Awareness und Sicherheitskultur im Unternehmen
• Evaluierung und Einführung geeigneter Security-Lösungen, beispielsweise im Bereich Security Awareness oder Endpoint Security
• Enge Zusammenarbeit mit dem Information Security Board sowie den Fachbereichen und der IT
• Unterstützung bei Compliance- und Datenschutzthemen

Neben der organisatorischen Informationssicherheit freuen wir uns über Kandidat:innen, die Interesse oder erste Berührungspunkte im Bereich Product Security mitbringen.

Dazu zählen beispielsweise:

• Security-by-Design Ansätze
• Produkt- und Sicherheitszertifizierungen
• Common Criteria oder vergleichbare Standards

Dies ist ausdrücklich kein Muss, sondern ein zusätzlicher Mehrwert.

• Abgeschlossenes Studium mit IT-, Security- oder technischem Schwerpunkt oder eine vergleichbare Qualifikation
• Erste bis mehrjährige Berufserfahrung im Bereich Informationssicherheit, IT-Sicherheit oder Cyber Security
• Erfahrung mit ISMS, Governance-, Risk- und Compliance-Themen
• Idealerweise praktische Erfahrung bei der Einführung oder Weiterentwicklung von ISO 27001
• Breites Verständnis von IT-Infrastrukturen, Netzwerken und Security-Grundlagen
• Fähigkeit, Security-Themen auf organisatorischer Ebene zu steuern und mit unterschiedlichen Stakeholdern zusammenzuarbeiten
• Strukturierte Arbeitsweise sowie hohe Eigeninitiative
• Sehr gute Englischkenntnisse und Deutschkenntnisse auf Konversationsniveau

Das bieten wir Ihnen

• Schlüsselrolle mit hoher Sichtbarkeit innerhalb des Unternehmens
• Direkte Zusammenarbeit mit Management, IT und dem Information Security Board
• Große Gestaltungsfreiheit und die Möglichkeit, Security-Prozesse aktiv aufzubauen
• Unterstützung durch interne und externe Security-Experten
• Ein dynamisches, stark wachsendes Technologieunternehmen
• Langfristige Entwicklungsperspektiven bis hin zum Aufbau und zur Führung eines eigenen Security-Teams
• Flexible Arbeitsmodelle und moderne Arbeitsumgebung
• Jahresbruttogehalt ab EUR 70.000 bis 90.000, abhängig von Qualifikation und Erfahrung

Interessiert?