Informationssicherheits-Manager: Governance & Risk

voestalpine Additive Manufacturing North America; Linz; On-site; EUR 51,000 - 61,000; Full time

Job summary

voestalpine Additive Manufacturing North America sucht eine/n Information Security Manager:in, um das Informationssicherheitsmanagement zu steuern und die Security Governance sowie die Roadmap weiterzuentwickeln. Sie arbeiten eng mit dem CISO zusammen und gestalten zentrale Sicherheits- und Governance-Prozesse mit.

Zu Ihrem Aufgabenportfolio gehören Risikomanagement, Audits, Richtlinien und Awareness-Kampagnen.

Qualifications

• Abgeschlossene FH/Universität mit Schwerpunkt IT-Sicherheit oder Cyber Security.
• Mehrjährige Berufserfahrung, idealerweise in Industrie oder internationalem Konzern.
• Fundierte Kenntnisse in Informationssicherheit, Risikomanagement und Governance.
• Erfahrung in Compliance- und IT-Security Audits.
• Kenntnisse relevanter Standards (ISO 27001, NIST, NIS2).
• Ausgeprägte Kommunikations- und Organisationsfähigkeiten sowie gute Deutsch- und Englischkenntnisse.

Responsibilities

• Steuerung und Weiterentwicklung des Informationssicherheitsmanagements inkl. Governance und Roadmap.
• Operationalisierung und kontinuierliche Verbesserung zentraler Sicherheitsprozesse.
• Überwachung, Bewertung und Berichterstattung der Wirksamkeit der Informationssicherheit.
• Durchführung und Weiterentwicklung des Risikomanagements in Abstimmung mit Enterprise Risk Management.
• Entwicklung, Pflege und Umsetzung von Sicherheitsrichtlinien und Kontrollen.
• Planung von Security-Awareness-Maßnahmen, Kampagnen und Schulungen.
• Zusammenarbeit mit Fachbereichen und IT-Organisation bei Sicherheitsmaßnahmen.
• Durchführung und Koordination von Compliance-Prüfungen sowie Audits.
• Sicherstellung der Einhaltung regulatorischer Anforderungen (z. B. ISO/IEC 27001, NIS2).
• Enge Zusammenarbeit mit ISO-Stakeholdern und Gremien.

Skills

IT-Sicherheit

Risikomanagement

Security Governance

Audits (Compliance- und IT-Security)

ISO 27001/NIST/NIS2 Kenntnisse

Stakeholder-Kommunikation

Education

Fachhochschule oder Universität mit Schwerpunkt IT-Sicherheit oder Cyber Security

Job description

voestalpine Additive Manufacturing North America sucht eine/n Information Security Manager:in, um das Informationssicherheitsmanagement zu steuern und die Security Governance sowie die Roadmap weiterzuentwickeln. Sie arbeiten eng mit dem CISO zusammen und gestalten zentrale Sicherheits- und Governance-Prozesse mit.

Zu Ihrem Aufgabenportfolio gehören Risikomanagement, Audits, Richtlinien und Awareness-Kampagnen.