IT Risikomanagerin bzw. IT Risikomanager / Information Security Managerin bzw. Information Secu[...]

NÖ Landesgesundheitsagentur; St. Pölten; Vor Ort; EUR 100 000 - 125 000; Vollzeit

Zusammenfassung

Eine Gesundheitsagentur in Niederösterreich sucht einen IT Risikomanager (m/w/d), um das Risikomanagement und die Digitalisierung der Gesundheitsdienstleistungen zu unterstützen. Der ideale Kandidat hat einen Bachelor in Informatik oder IT-Sicherheit sowie Erfahrung im IT-Risikomanagement. Es werden umfangreiche Weiterbildungsmöglichkeiten und flexible Arbeitsmodelle geboten. Die Position beinhaltet die Durchführung von Risikoanalysen sowie die Dokumentation von Risiken und Lösungen. Das Bruttogehalt beginnt bei € 3.783,30.

Leistungen

Regelmäßige Weiterbildungen

Vereinbarkeit von Familie und Beruf

Flexible Arbeitszeitmodelle

Qualifikationen

• Abgeschlossenes Studium auf Bachelor-Niveau in Informatik, IT-Sicherheit oder Betriebswirtschaft mit IT-Schwerpunkt.
• Praktische Erfahrung im IT-Risikomanagement oder Compliance.
• Fundierte Kenntnisse in Informationssicherheits-Frameworks.

Aufgaben

• Unterstützung bei der Weiterentwicklung des IKT Risikomanagementsystems.
• Durchführung von IKT Risikoanalysen und Sicherheitsüberprüfungen.
• Dokumentation von IKT Risiken und Maßnahmenvorschlägen.

Kenntnisse

Analytisches Denken

Kommunikationsfähigkeit

Lösungsorientiertes Arbeiten

Teamarbeit

Ausbildung

Bachelor in Informatik oder verwandten Bereichen

Tools

ISO/IEC 27001

ITIL

CISSP

Jobbeschreibung

Die NÖ Landesgesundheitsagentur ist das gemeinsame Dach für alle NÖ Klinikstandorte sowie für die NÖ Pflege-, Betreuungs- und Förderzentren. Ein innovatives Arbeitsumfeld, langfristige Job-Perspektiven sowie Top-Ausbildung und Karrierechancen kennzeichnen alle unsere Standorte. Gemeinsam garantieren wir die beste Versorgung der Menschen in allen unseren Regionen – von der Geburt bis zur Pflege im hohen Alter.

Für die NÖ Landesgesundheitsagentur suchen wir mit sofortiger Wirkung eine IT Risikomanagerin bzw. einen IT Risikomanager / eine Information Security Managerin bzw. einen Information Security Manager (40 Wochenstunden, Dienstort: St. Pölten).

In dieser verantwortungsvollen und abwechslungsreichen Position unterstützen Sie in der Stabsstelle Governance und Controlling der NÖ LGA – Shared Services GmbH, Geschäftsbereich Digitalisierung bei der Weiterentwicklung und im Betrieb des etablierten IKT Risikomanagements. In Ihrer Funktion erhalten Sie einen breiten Einblick in verschiedene Bereiche und Themen im Zusammenhang mit dem IKT Betrieb in der Zentrale sowie den Gesundheitseinrichtungen der NÖ LGA.

Hauptaufgaben

• Maßgebliche Unterstützung bei der Weiterentwicklung und Steuerung des unternehmensinternen IKT Risikomanagementsystems in enger Abstimmung mit dem IKT-Sicherheitsbeauftragten
• Gesamtkoordination der Durchführung von IKT Risikoanalysen und technischen IKT Sicherheitsüberprüfungen zu zentralen IKT-Services sowie relevanten IKT-Services in den Gesundheitseinrichtungen
• Erhebung, Aufbereitung, Bewertung und Dokumentation erhobener IKT Risiken und Maßnahmenvorschlägen in Abstimmung mit dem zuständigen Risiko-Eigner
• Präsentation der Analyseergebnisse vor internen Entscheidungsträgern
• Laufende, service- und standortübergreifende Nachverfolgung abgestimmter risikominimierender Maßnahmen
• Vorgabe und Sicherstellung der angemessenen Berücksichtigung von IKT-Sicherheitsanforderungen bei Beschaffungen von IKT Hard- und Softwarelösungen, Medizintechnik-Systemen mit IKT-Anbindung sowie die Durchführung von IKT Cloud-Security-Bewertungen
• Konzeption sowie Betriebskoordination eines geeigneten Rahmenwerks für das Management von IKT-Sicherheitsrisiken bei beauftragten IKT-Dienstleistern (Audit-/Lieferantenmanagement)
• Koordination und Unterstützung von IKT-Serviceverantwortlichen bei der Umsetzung datenschutzrechtlicher Vorgaben in der NÖ LGA - Shared Services GmbH
• Beauftragung und Steuerung externer IT Dienstleister
• Planung und Controlling des Budgets externer Dienstleistungen für die übertragenen Aufgabenbereiche

Unser Angebot

• Eine abwechslungsreiche Tätigkeit in einem zukunftssicheren Unternehmen
• Regelmäßige Aus-, Fort- und Weiterbildungen
• Ein umfangreiches Bildungsprogramm und gezielte Förderung der Weiterqualifizierung
• Vielfältige Entwicklungs- und Karrierechancen
• Maßnahmen zur Förderung der Vereinbarkeit von Familie und Beruf (z. B. Betriebskindergärten, Kinderzuschuss)
• Flexible Arbeitszeitmodelle

Ihre Qualifikationen

• Abgeschlossenes Studium auf Bachelor‑Niveau in Informatik, Wirtschaftsinformatik, IT‑Sicherheit, Ingenieurwissenschaften mit IT‑Bezug oder Betriebswirtschaft mit Schwerpunkt IT oder vergleichbar
• Praktische Erfahrung im IT‑Risikomanagement, IT‑Sicherheitsmanagement oder Compliance‑Kenntnisse in der Erstellung von Risikoanalysen, Notfall‑ und Sicherheitskonzepten im Betrieb
• Erfahrung mit allgemeinen regulatorischen Anforderungen (z. B. NIS2, DSGVO). Kenntnisse von sektorspezifischen Vorgaben (z. B. GTelG, MDR) von Vorteil.
• Fundierte Kenntnisse in Informationssicherheits‑Frameworks (z. B. ISO/IEC 2700x, BSI IT‑Grundschutz)
• Methodenkompetenz im Risikomanagement (z. B. ISO/IEC 27005, Bedrohungsmodellierung)
• Verständnis von IT‑Sicherheitsarchitekturen, komplexen IT‑Infrastrukturen und Cloud‑Architekturen zur Bewertung von Risiken und Ausarbeitung risikominimierender Maßnahmenvorschlägen
• ISO/IEC 27001 Lead Implementer/Lead Auditor, CRISC, CISM, CISSP oder ITIL von Vorteil.
• Erfahrungen und Kenntnisse des IT‑Betriebs in Gesundheitseinrichtungen von Vorteil
• Analytisches und strategisches Denken
• Lösungsorientiertes, sorgfältiges Arbeiten
• Hohe Problemlösungskompetenz
• Selbstständiges Arbeiten
• Ausgeprägte Kommunikations- und Beratungsfähigkeiten: Fähigkeit, komplexe Sachverhalte adressatengerecht aufzubereiten (Management vs. Technik).
• Fähigkeit zur interdisziplinären Zusammenarbeit
• Sehr gute Deutsch‑ und Englischkenntnisse in Wort und Schrift

Voraussetzung für eine Tätigkeit beim Land Niederösterreich ist Unbescholtenheit.

Ihre Erforderlichen Bewerbungsunterlagen

• Bewerbungsschreiben
• Lebenslauf
• Relevante Ausbildungsnachweise

Wir bieten Ihnen ein vertragliches Dienstverhältnis nach den Bestimmungen des NÖ Landes‑Bedienstetengesetzes (NÖ LBG) und ein attraktives Vergütungspaket mit einem monatlichen Bruttogehalt ab € 3.783,30 (14malig auf Basis Vollzeit). Das konkrete Gehaltsangebot wird unter Berücksichtigung Ihrer beruflichen Qualifikation, Erfahrung sowie individuell anrechenbarer Vordienstzeiten festgelegt und kann entsprechend über dem genannten Mindestbetrag liegen. Als einer der größten Gesundheitsdienstleister Österreichs bietet die NÖ Landesgesundheitsagentur außerdem zahlreiche Sozialleistungen und weitere Benefits.

Gleichbehandlung ist für uns selbstverständlich (www.noe.gv.at/gleichbehandlung). In Bereichen mit einem Frauenanteil unter 45 % ist Frauenförderung geboten. Die NÖ Landesgesundheitsagentur setzt sich für die Gleichbehandlung aller Menschen ein. Daher laden wir alle qualifizierten Menschen unabhängig von ihren persönlichen Merkmalen ausdrücklich zur Bewerbung ein.

Sie haben noch Fragen? Wir beantworten sie gerne!

Fachliche, Betriebsorganisatorische Auskünfte
Herr DI Markus Kohlheimer, BSc
[e-mail]

Fragen Zum Bewerbungsprozess
Frau Claudia Luger
Tel.-Nr.: +43 2742/9009 16116
Frau Marlen Krischanitz, BA
Tel.-Nr.: +43 2742/9009 16119
Informationen zur Betriebsführung erhalten Sie unter www.landesgesundheitsagentur.at

Wir freuen uns über Ihre Bewerbung.