IT Risk & Security Engineer — ISO 27005 (Remote)

Stadt Wien - Wiener Wohnen Kunden- service GmbH; Wien; Hybrid; EUR 53,000 - 65,000; Full time

Benefits offered by this job

Flexible Arbeitszeit

Mobile Working

Homeoffice

Onboarding & Buddy-System

Weiterbildungen

Job summary

Stadt Wien - Wiener Wohnen Kundenservice GmbH sucht eine Fachkraft für Informationssicherheit und Risikomanagement in Wien. Sie führen Risikobewertungen nach ISO/IEC 27005 und 27001 durch, analysieren Bedrohungen und Schwachstellen, erstellen das Risikoregister und definieren geeignete Gegenmaßnahmen.

Sie koordinieren Maßnahmen mit IT und Fachbereichen, leiten Wirksamkeitskontrollen ab und bereiten regelmäßig Entscheidungsgrundlagen für die Geschäftsführung vor.

Qualifications

• Fundierte Kenntnisse in Informationssicherheits-Risikobewertung nach ISO/IEC 27005 und 27001.
• Kenntnisse der DSGVO und des Wien-Erlasses, idealerweise NIS-2.

Responsibilities

• Risikobewertungen nach ISO 27005, DSGVO und NIS-2 durchführen.
• Bedrohungen, Schwachstellen und Auswirkungen auf Geschäftsprozesse analysieren.
• Risikoregister erstellen und Risikobehandlungsmaßnahmen definieren.
• Koordination technischer und organisatorischer Risikominderungsmaßnahmen mit IT und Fachbereichen.
• Wirksamkeitskontrollen ableiten, begründen und nachverfolgen.
• Regelmäßige Risikoberichte erstellen und Entscheidungsgrundlagen vorbereiten.
• Projekte, IT-Services und Cloud-Vorhaben im Risikomanagement begleiten.
• Methoden, Tools und Standards des Risikomanagements weiterentwickeln.

Skills

Informationssicherheit

ISO27005 Risikobewertung

DSGVO

NIS-2 Erfahrung

Security Assessments

Bedrohungsanalysen

IT-Architekturbewertung

Projektmanagement (klassisch/ agil)

Kommunikationsstärke

Selbstorganisation

Education

IT-/Cyber Security-Studium oder vergleichbare Qualifikation

Job description

Stadt Wien - Wiener Wohnen Kundenservice GmbH sucht eine Fachkraft für Informationssicherheit und Risikomanagement in Wien. Sie führen Risikobewertungen nach ISO/IEC 27005 und 27001 durch, analysieren Bedrohungen und Schwachstellen, erstellen das Risikoregister und definieren geeignete Gegenmaßnahmen.

Sie koordinieren Maßnahmen mit IT und Fachbereichen, leiten Wirksamkeitskontrollen ab und bereiten regelmäßig Entscheidungsgrundlagen für die Geschäftsführung vor.