IT-Risikomanager ISMS & Kontrollen – Resilienz gestalten

Oberbank AG; Linz; Ibrido; EUR 45.000 - 54.000; Tempo pieno

Vantaggi offerti da questo lavoro

Flexible Arbeitszeit

Sozialleistungen

Descrizione del lavoro

Oberbank AG sucht eine/n Information Security Manager (w/m/d) mit Fokus IT-Risikomanagement und Internes Kontrollsystem (IKS) in Linz. Sie arbeiten im Bereich IT-Security/Informationssicherheit an der Schnittstelle zu Risikomanagement und IKS, gestalten Kontrollen mit, erhöhen Transparenz über IT-Risiken und treiben das Kontrollumfeld weiter voran.

Zu den Aufgaben gehören Risikobewertungen, Berichte, Kennzahlen und die Begleitung von Audits sowie Compliance-Prüfungen.

Competenze

• Fundierte IT-basierte Ausbildung mit Fokus auf IT- und Informationssicherheit bzw. IT-Risikomanagement oder mehrjährige Berufserfahrung.
• Kenntnisse einschlägiger IT-Risikomanagementmethoden (z. B. CRISAM) und relevanter Tools.
• Verständnis von IT-Sicherheitsstandards/Normen (ISO 27000-Serie, ISO 31000, BSI-Grundschutz, DORA, NIS2, COBIT).

Mansioni

• Teil des ISMS-Teams, Verantwortung für IT-Risikomanagement-Lifecycle und Risikosteuerung.
• Durchführung von Business Impact-Analysen mit Stakeholdern.
• Durchführung von Schutzbedarfs- und Risikoanalysen (CRISAM) und Ableitung von Maßnahmen.
• Durchführung von Risikobewertungen technischer Themen und Ableitung von Handlungsempfehlungen.
• Erstellung von Risikoberichten und Management-Reportings zur Unterstützung von Entscheidungen.
• Koordination der Umsetzung von Maßnahmen und Unterstützung der Fachbereiche bei der Robustheit des IT-Risikomanagements.

Conoscenze

IT-Risikomanagement

ISMS

Informationssicherheit

Risikobewertung

Formazione

IT-Sicherheit Ausbildung

Berufserfahrung im IT-Risikomanagement

Strumenti

ISO 27000

ISO 31000

BSI Grundschutz

COBIT

DORA

NIS2

Descrizione del lavoro

Oberbank AG sucht eine/n Information Security Manager (w/m/d) mit Fokus IT-Risikomanagement und Internes Kontrollsystem (IKS) in Linz. Sie arbeiten im Bereich IT-Security/Informationssicherheit an der Schnittstelle zu Risikomanagement und IKS, gestalten Kontrollen mit, erhöhen Transparenz über IT-Risiken und treiben das Kontrollumfeld weiter voran.

Zu den Aufgaben gehören Risikobewertungen, Berichte, Kennzahlen und die Begleitung von Audits sowie Compliance-Prüfungen.