Leiter Informationssicherheit & ISMS-Strategie

Oberbank AG; Linz; Hybrid; EUR 45.000 - 54.000; Vollzeit

Zusammenfassung

Oberbank AG sucht eine engagierte Fachkraft für Informationssicherheit, Pentest-Governance und Incident Management. Sie arbeiten im Team an Governance, Risikobewertung und der Umsetzung sicherheitsrelevanter Maßnahmen.

Sie bringen mehrjährige Erfahrung in Informationssicherheit, PenTest-Governance und Incident Management mit und arbeiten strukturiert, lösungsorientiert und eigenständig.

Qualifikationen

• Fundierte IT-basierte Ausbildung (Lehre, HTL, Uni/FH) mit Schwerpunkt IT-Sicherheit oder vergleichbare Fachrichtung.
• Mehrjährige technische/organisatorische Berufserfahrung im Bereich Informationssicherheit, Pentest-Governance, Vulnerability Management, Security Incident Management.

Aufgaben

• Weiterentwicklung und Betrieb des ISMS.
• Governance unserer Penetrationstests sowie von Schwachstellen.
• Lifecycle von Penetrationstests und Red-Teaming – Planung, Durchführung, Nachverfolgung von Maßnahmen.
• Monitoring, Fristenverwaltung und Eskalationsmanagement bei Penetrationstests und Security-Assessments.
• Koordination interner Fachbereiche sowie externer Security-Dienstleister.
• Analyse von Security-Test-Ergebnissen, Risikobewertung, Ableitung geeigneter Maßnahmen.
• Sicherstellung der Nachweisführung und Umsetzung von Maßnahmen aus Penetrationstests.
• Koordination von Security Incidents von Abstimmung bis Nachverfolgung.
• Entwicklung und Weiterentwicklung von Pentest-, Security-Testing- und Security-Incident-Prozessen.
• Unterstützung bei Audits, Compliance-Prüfungen und regulatorischen Anforderungen (z. B. DORA, NIS2, ISO 27001).

Kenntnisse

IT Security

PenTest Governance

Vulnerability Management

Security Incident Management

Risk Assessment

Communication

Structured Work

Team Collaboration

Ausbildung

IT security-focused education

Jobbeschreibung

Oberbank AG sucht eine engagierte Fachkraft für Informationssicherheit, Pentest-Governance und Incident Management. Sie arbeiten im Team an Governance, Risikobewertung und der Umsetzung sicherheitsrelevanter Maßnahmen.

Sie bringen mehrjährige Erfahrung in Informationssicherheit, PenTest-Governance und Incident Management mit und arbeiten strukturiert, lösungsorientiert und eigenständig.