Informationssicherheit Compliance Lead (ISO/27001, SOC2)

Fabasoft; Linz; Vor Ort; EUR 47.000 - 64.000; Vollzeit

Benefits dieser Stelle

Frühstück & Getränke

Teamevents

Modernes Büro

Klimaticket-Unterstützung

eShuttle

Homeoffice Kontingent

Gleitzeit

Überdurchschnittliches Gehalt

Zusammenfassung

Fabasoft sucht eine/n erfahrene/n Informationssicherheitsmanager/in, der/die das ISMS weiterentwickelt und Audits steuert. Du arbeitest eng mit Security-, Privacy- und IT-Teams zusammen, setzt Standards nach ISO 27001/27002 um und bringst augenfällige Zertifizierungen mit.

Du gestaltest Prozesse, Controls und Compliance auf hohem Niveau, trägst Verantwortung für die Informationssicherheitsziele und bringst Deutsch- und Englischkenntnisse mit.

Qualifikationen

• Abgeschlossenes Hochschul- bzw. Fachhochschulstudium bzw. Ausbildung mit Schwerpunkt Informationssicherheit/IT.
• Mehrjährige Erfahrung beim Aufbau bzw. Weiterentwicklung moderner Informationssicherheitsmanagementsysteme.
• Ausgezeichnete Kenntnisse in ISO 27001/27002, BSI-Standards, ISO 27018; Zertifizierungen (z.B. Lead Implementer, CISM) von Vorteil.

Aufgaben

• Weiterentwicklung des ISMS zur Erfüllung relevanter Anforderungen (BSI C5, SOC2, ISO 27001 inkl. ISO 27018, NIS2, CRA).
• Überprüfung der Umsetzung von sicherheitsrelevanten Prozessen und Kontrollen (z. B. Audits).
• Auditprogramm betreuen – von Anforderungserfüllung bis Nachverfolgung von Verbesserungen.
• Unterstützung der Stakeholder bei Design und Umsetzung von Prozessen zur Informationssicherheitszielerreichung.
• Koordination mit Security Operations und Privacy-Teams.

Kenntnisse

Informationssicherheit

Audits

ISMS-Entwicklung

Kommunikation

Ausbildung

Höhere Ausbildung Informationssicherheit/IT

Jobbeschreibung

Fabasoft sucht eine/n erfahrene/n Informationssicherheitsmanager/in, der/die das ISMS weiterentwickelt und Audits steuert. Du arbeitest eng mit Security-, Privacy- und IT-Teams zusammen, setzt Standards nach ISO 27001/27002 um und bringst augenfällige Zertifizierungen mit.

Du gestaltest Prozesse, Controls und Compliance auf hohem Niveau, trägst Verantwortung für die Informationssicherheitsziele und bringst Deutsch- und Englischkenntnisse mit.