Junior/Senior Expert:in Organizational Information Security Management

TN Austria; Graz; Vor Ort; EUR 45 000 - 75 000; Vollzeit

Zusammenfassung

Ein etabliertes Unternehmen sucht nach leidenschaftlichen Security Strategen, die in einem dynamischen Team arbeiten möchten. Diese spannende Position bietet die Möglichkeit, maßgeschneiderte Konzepte im Bereich Cybersecurity zu entwickeln und verantwortungsvolle Aufgaben zu übernehmen. Sie werden in einem unterstützenden Umfeld arbeiten, das Vielfalt und Inklusion fördert, und haben die Chance, in verschiedenen Branchen bedeutende Veränderungen im Bereich der Informationssicherheit herbeizuführen. Wenn Sie bereit sind, Ihre Karriere in einem innovativen Umfeld voranzutreiben, freuen wir uns auf Ihre Bewerbung!

Leistungen

Home Office Möglichkeit

Zahlreiche Benefits und Social Events

Intensives Training-on-the-Job

Karriere- und Entwicklungsmöglichkeiten

Qualifikationen

• Fundierte Kenntnisse in IT-Security und mehrjährige Berufserfahrung als Security Officer.
• Erfahrung in Projektleitung und strategischem Management ist wünschenswert.

Aufgaben

• Planung und Implementierung von Information Security Management Systemen.
• Entwicklung innovativer Lösungen im Informationssicherheitsmanagement.

Kenntnisse

IT-Security

Analytische Fähigkeiten

Projektmanagement

Strategisches Denken

Teamfähigkeit

Cloud-Technologien

Agile Methoden

Ausbildung

Abgeschlossenes Informatik- oder Wirtschaftsinformatikstudium

Facheinschlägiges Security Studium

Tools

AWS

Azure

ISO/IEC 27001

ISO 27005

Jobbeschreibung

Social network you want to login/join with:

Junior/Senior Expert:in Organizational Information Security Management, Graz

Client:

KPMG-Austria

Location:

Graz, Austria

Job Category:

Other

EU work permit required:

Yes

Job Reference:

d05a86050088

Job Views:

5

Posted:

14.03.2025

Expiry Date:

28.04.2025

Job Description:

#teamKPMG: Persönlichkeiten, die mit Leidenschaft, Innovation und Weitblick die Zukunft nachhaltig mitgestalten!

Wir suchen Security Strategen mit tiefgehendem technischen Know-How an unseren Standorten Wien, Linz, Graz oder Salzburg. Sie erwarten hoch motivierte Kolleg:innen, verantwortungsvolle Aufgaben sowie ausgezeichnete Karriere- und Entwicklungsmöglichkeiten. Als Teammitglied im Bereich Cybersecurity & Security Incident Response erarbeiten Sie gemeinsam mit erfahrenen Kolleg:innen maßgeschneiderte Konzepte für die vielseitigen Anforderungen unserer Kund:innen. Entsprechend Ihrer Erfahrung werden Ihre Aufgaben nicht nur in der Projektmitarbeit, sondern auch in der Projektleitung liegen.

Perspektiven

1. Rasche Übernahme von Projekt- & ggf. Führungsverantwortung um die kniffeligsten Herausforderungen unserer Kund:innen im Bereich des Information Security Managements zu lösen
2. Aktive Mitgestaltung in der Weiterentwicklung unseres Bereichs Information Security Management
3. Spannende, abwechslungsreiche und herausfordernde Projekte
4. Zusammenarbeit mit Kolleg:innen als vollwertiges Teammitglied ab dem ersten Tag
5. Zahlreiche Benefits und Social Events
6. Spaß an der Arbeit im Kreise begeisterter Kolleg:innen und angenehmes Arbeitsklima mit gegenseitiger Unterstützung
7. Arbeit in vielfältigen Branchen unserer national und international tätigen Kund:innen
8. Intensives Training-on-the-Job, begleitet durch ein internes, ausgefeiltes Ausbildungscurriculum und -budget
9. Spannende Entwicklungs- und Karrieremöglichkeiten
10. Home Office Möglichkeit

Aufgaben

1. Im Auge des Security-Orkans: Digitale Transformation, Hacker Angriff, neue Entwicklungsmodelle, Technical Debt und Cloud Technologie - das alles erwartet Sie bei uns
2. Diese Projekte warten unter anderem auf Sie: Planung, Design und Implementierung von Information Security Management Systemen mit klarem Fokus auf Steigerung der Effektivität von Security im Unternehmen
3. Entwicklung innovativer, praxistauglicher Lösungen im Informationssicherheits- und Risikomanagement nach internationalen Methoden wie ISO/IEC 27001, ISO27017 bzw. ISO 27005
4. Durchführung und Weiterentwicklung des internen Policy- und Control-Frameworks nach ISO27001
5. Weiterentwicklung von Security Compliance Frameworks bspw. im FS Sektor (EBA Guidelines, FMA Vorgaben etc)
6. Integration neuer IT und Security Compliance Anforderungen in bestehende Strukturen/Prozesse
7. Organisation bzw. Durchführung von internen Audits, sowie die Ableitung und Nachverfolgung von Maßnahmen
8. Durchführung von ISO27001, DORA und NIS2-Implementierungsprojekten
9. Durchführung organisatorischer Gap-Security Assessments (ISF, DORA, NIS2, ISO27k etc)
10. Weiterentwicklung von organisatorischen Security Architekturen
11. Laufende strategische Beratung von Top- und IT-Management im Bezug auf die Security Bedrohungslage
12. Erarbeitung von Mehrwert-stiftenden Security Kennzahlensystemen für das Management
13. Erarbeitung von Sourcing Modellen für große Security Organisationen
14. Begleitung von Ausschreibungen für Security Lösungen und Anbieter:innen
15. Selbständige laufende Betreuung und Accountpflege von Kund:innen
16. Die Möglichkeit in unterschiedlichen Branchen sowie auf nationaler und internationaler Kundenebene nachhaltige Veränderungen im Securitybereich herbeizuführen
17. Aktive Auseinandersetzung mit leading edge Technologie Stacks, Trends und der aktuellen Security Bedrohungslage

Kompetenzen

1. Abgeschlossenes Informatik- oder Wirtschaftsinformatik mit Schwerpunkt IT Security oder facheinschlägiges Security Studium
2. Mehrjährige Berufserfahrung als Information Security Officer/Manager:in, Security Architekt:in oder anderen operative, gestaltenden bzw. leitenden IT/Security Rollen ein großes Plus
3. Erfahrung als Projektleiter:in wünschenswert
4. Strategisches Denken und starke analytische Fähigkeiten sind ein Muss
5. IT-Projekterfahrung sowie AWS und Azure hands-on Erfahrung von Vorteil
6. Breites technisches Wissen im Bereich Information Security und Erfahrung im Bereich von Softwareentwicklung und IT Infrastruktur sind eine Voraussetzung
7. Hervorragendes Verständnis für betriebswirtschaftliche Zusammenhänge, Teamfähigkeit, hohe Leistungsbereitschaft und Lernfähigkeit, schnelle Auffassungsgabe und Kreativität
8. Überdurchschnittliche Einsatzfreude, gewinnendes und kundenorientiertes Auftreten
9. Breites Interesse und/oder Erfahrungen an Agile, DevOps, ITIL, COBIT, Software Development, Cloud Architecture, Projektmanagement, strategischem Management und/oder Zukunftsthemen der Digitalisierung von Vorteil
10. Ausgezeichnete Deutsch- und Englischkenntnisse in Wort und Schrift

Wenn Sie nicht alle Kompetenzen erfüllen, aber denken, dass dies die richtige Stelle für Sie ist, laden wir Sie herzlich ein, sich zu bewerben. Wir freuen uns besonders über weibliche Verstärkung in der Cybersecurity.

Diversität, Inklusion sowie Chancengleichheit haben bei KPMG einen hohen Stellenwert. Wir freuen uns auf Bewerbungen unabhängig von Geschlecht, Alter, Nationalität, ethnischer Herkunft, Religion, Behinderung, sexueller Orientierung und Identität.

Bei Fragen zu Barrierefreiheit oder Inklusion bei KPMG melden Sie sich gerne unter .

Das Einstiegsgehalt für diese Position mit entsprechender Berufserfahrung beträgt € EUR ,- brutto/Jahr (All-In). Ab Seniorlevel beträgt das Gehalt ab € brutto/Jahr (All-In). Bei entsprechender Qualifikation und Berufserfahrung besteht die Bereitschaft zur Überzahlung. Weiters können Sie mit einer leistungsabhängigen, individuellen Prämie rechnen.