Information Security Officer (w/m/x)

Mental Health Group; Wien; Vor Ort; EUR 58.000 - 73.000; Vollzeit

Benefits dieser Stelle

Barrierefreiheit

Bonuszahlungen

Flexible Arbeitszeiten

Homeoffice Equipment

Kantine/Betriebsrestaurant

Firmenevents

Gesundheitsvorsorge

Kaffee & Tee

Zusammenfassung

Mental Health Group in Wien sucht eine erfahrene Information Security Officer mit Entwicklungsperspektive Richtung CISO. Du gestaltest die Informationssicherheit strategisch, erkennst Risiken früh und leitest Gegenmaßnahmen ein.

Zu deinen Aufgaben gehören die Weiterentwicklung des ISMS, Koordination von sicherheitsrelevanten Maßnahmen, Vorfallmanagement und regelmäßiges Reporting an die Geschäftsführung. Du arbeitest an konzernweiten Sicherheitsstandards, erstellst KPIs und förderst Awareness im

Qualifikationen

• Mehrjährige einschlägige Berufserfahrung im Bereich Information Security.
• Praxis in Umsetzung von ISMS- und Security-Maßnahmen.
• Kenntnisse zu Gesetzen und Standards (z. B. NISG, ISO 27001, BSI/NIST).
• Strukturierte, lösungsorientierte Arbeitsweise mit hoher Eigeninitiative.

Aufgaben

• Entwicklung der konzernweiten Informationssicherheitsstrategie und ISMS.
• Koordination sicherheitsrelevanter Maßnahmen, Reviews und Audits.
• Begleitung von Sicherheitsvorfällen end-to-end inkl. Lessons Learned.
• Identifikation von Sicherheitsbedrohungen, Risikobewertung und Behandlung.
• Prüfung von Sicherheitsstandards und Standardisierung über Standorte hinweg.
• Erstellung von KPIs und Reporting an die Geschäftsführung; Awareness-Maßnahmen.

Kenntnisse

Informationssicherheit

ISMS-Management

Risikomanagement

Audit-Reports

Stakeholder-Kommunikation

Zertifizierungen

Jobbeschreibung

Mit Entwicklungsperspektive Richtung CISO

Wien

> 5.200€

2 Tage in der Woche

Vollzeit

Deine zukünftige Rolle

Als Information Security Officer gestaltest du Informationssicherheit strategisch mit und sorgst dafür, dass Risiken frühzeitig erkannt, bewertet und angemessen behandelt werden.

• entwickelst die konzernweite Informationssicherheitsstrategie sowie das ISMS kontinuierlich weiter und unterstützt die Umsetzung in der Organisation.
• koordinierst informationssicherheitsrelevante Maßnahmen, Reviews und Sicherheitsüberprüfungen (z. B. Kontrollen, Assessments, Audit-Vorbereitung und -Begleitung).
• begleitest Informationssicherheitsvorfälle end-to-end: von der Einordnung über die Abstimmung der Maßnahmen bis zur Nachbereitung (Lessons Learned, Verbesserungsmaßnahmen).
• identifizierst gemeinsam mit IT-Verantwortlichen und Stakeholdern Sicherheitsbedrohungen, bewertest Risiken und steuerst deren Behandlung (inkl. Nachverfolgung).
• prüfst die Umsetzung konzernweiter Sicherheitsstandards und treibst die Standardisierung über Standorte/Einheiten hinweg.
• erstellst Management-Reports (z. B. KPIs, Risikolage, Maßnahmenstatus) und präsentierst diese regelmäßig der Geschäftsführung.
• unterstützt beim Aufbau und der Weiterentwicklung von Awareness- und Security-Kommunikationsmaßnahmen, damit Sicherheit im Alltag funktioniert.

Du bietest

• Mehrjährige einschlägige Berufserfahrung im Bereich Information Security, idealerweise in einem Konzern- oder regulierten Umfeld.
• Praxis in der Weiterentwicklung und Umsetzung von Informationssicherheitsstrategien, ISMS- und Security-Maßnahmen.
• Fundierte Kenntnisse relevanter Gesetze und Anforderungen (z. B. NISG) sowie gängiger Standards/Frameworks im Sicherheits- und Risikomanagement (z. B. ISO 27001/27002, BSI-/NIST-orientierte Vorgehensweisen).
• Erfahrung in Risikoanalysen, Maßnahmen-Tracking, Audit-Vorbereitung und adressatengerechtem Reporting (KPIs, Status, Risikolage).
• Strukturierte, lösungsorientierte Arbeitsweise mit hohem Qualitätsanspruch und pragmatischer Umsetzungsstärke.
• Sicheres Auftreten in der Zusammenarbeit mit IT, Fachbereichen und Management sowie die Fähigkeit, unterschiedliche Interessen zu moderieren.
• Teamplayer-Mindset kombiniert mit hoher Eigeninitiative und Verantwortung für Themen „end-to-end“.
• Von Vorteil: einschlägige Zertifizierungen (z. B. ISO 27001, CISM, CISSP).

Das Besondere an dieser Position

• Gestaltungsspielraum durch die Mitwirkung an einer konzernweiten Informationssicherheitsstrategie und am ISMS
• Schlüsselrolle an der Schnittstelle zwischen Sicherheitsrichtlinien, Fachbereichen und IT mit der Entwicklungsperspektive in Richtung CISO
• Direkte Sichtbarkeit der Arbeit durch laufende Überprüfung von Standards und Reporting an die Geschäftsführung

Benefits

• Barrierefreiheit
• Betriebsmedizin
• Bonuszahlungen
• E-Learning
• Extra Urlaubstage
• Firmenevents
• Flexible Arbeitszeiten
• Gesundheitsvorsorge
• Getränke
• Gute Anbindung
• Homeoffice Equipment
• Kaffee & Tee
• Kantine/Betriebsrestaurant
• Kein Dresscode
• Moderne Büros
• Obst
• Öffentliche Erreichbarkeit
• Pensionsvorsorge
• Poolfahrzeuge
• Rabatte
• Sport- und Freizeitangebote
• Teamevents
• Verkehrsmittelzuschuss
• Weiterbildungen

Gehaltsspanne

• 5.200€
• 6.500€

Das Gehalt liegt je nach Qualifikation & Erfahrung zwischen 5.200€ und 6.500€ brutto / Monat (auf Vollzeitbasis).

Das Unternehmen

Das Unternehmen steht für professionelles Immobilien- und Standortmanagement im öffentlichen Bereich.