Senior Information Security Manager (w/m/d) mit Fokus IT-Risikomanagement

Oberbank SK; Linz; On-site; EUR 45,000 - 54,000; Full time

Benefits offered by this job

Flexible Arbeitszeit

Sozialleistungen

Job summary

Oberbank SK in Linz sucht eine erfahrene Führungskraft im Bereich Informationssicherheit mit Fokus IT-Risikomanagement. Sie arbeiten im Team am ISMS, identifizieren Risiken, führen Analysen durch und entwickeln Maßnahmen zur Stärkung von Sicherheit und Resilienz.

Sie strukturieren Berichte, arbeiten eng mit Management und Fachbereichen zusammen und unterstützen den kontinuierlichen Verbesserungsprozess im Informationssicherheits- und Kontingenzbereich.

Qualifications

• Fundierte IT-basierte Ausbildung oder mehrjährige Berufserfahrung im IT-Risikomanagement.
• Kenntnisse einschlägiger IT-Risikomanagementmethoden & Tools (z.B. CRISAM).
• Erfahrung mit ISMS, internen Kontrollen (IKS) und Compliance-Prüfungen.

Responsibilities

• Teil des ISMS-Teams, verantwortlich für den IT-Risikomanagement-Lifecycle.
• Risikoanalysen durchführen, Stakeholder einbeziehen und Maßnahmen ableiten.
• Erstellung von Risikoberichten, Kennzahlen und Management-Reports.
• Koordination der Umsetzung von Maßnahmen und Sicherstellung der Nachhaltigkeit des IT-Risikomanagements.

Skills

CRISAM

IT-Risikomanagement

ISMS

Stakeholder-Kommunikation

Deutschkenntnisse

Education

IT-basierte Ausbildung (Lehre, HTL, Uni/FH)

Tools

ISO 27000

ISO 31000

BSI-Grundschutz

DORA

NIS2

COBIT

Job description

Senior Information Security Manager (w/m/d) mit Fokus IT-Risikomanagement

Linz

Náš Spoločný Cieľ:

Du hast Lust auf spannende Projekte und möchtest Dich gemeinsam in einem vielseitigen Team neuen Herausforderungen stellen? Dann bist Du in der 3 Banken IT genau richtig! Dich erwartet eine verantwortungsvolle Aufgabe an der Schnittstelle von IT-Risikomanagement und IKS. Du gestaltest Prozesse und Kontrollen aktiv mit, schaffst Transparenz über IT-Risiken und unterstützt dabei, unser Kontrollumfeld kontinuierlich weiterzuentwickeln. Dabei kannst du eigene Ideen einbringen und einen direkten Beitrag zur Sicherheit und Resilienz unseres Unternehmens leisten. Für unseren Bereich IT-Security/Informationssicherheit suchen wir eine/n Information Security Manager (w/m/d) mit Fokus IT-Risikomanagement und Internes Kontrollsystem (IKS)

Vaše Najdôležitejšie Úlohy:

• Du bist Teil eines starken Teams, welches für das gesamte ISMS zuständig ist.
• Gemeinsam mit Deinen Kolleg:innen verantwortest Du den gesamten IT-Risikomanagement Lifecycle und trägst dazu bei, Risiken frühzeitig zu erkennen und nachhaltig zu steuern.
• Du analysierst Geschäftsprozesse in der 3 Banken Gruppe und führst Business Impact Analysen mit den relevanten Stakeholdern durch.
• Du übernimmst die Durchführung von Schutzbedarfs- und Risikoanalysen (CRISAM® Methode) und leitest daraus Maßnahmen ab.
• Du führst ebenso Risikobewertungen von unterschiedlichen (auch technischen) Themen durch und gibst Handlungsempfehlungen.
• Du gestaltest aussagekräftige Risikoberichte und Management-Reportings und unterstützt Entscheidungsträger:innen bei der fundierten Bewertung von Risiken.
• Du koordinierst die Umsetzung von Maßnahmen, verfolgst deren Fortschritt und unterstützt die Fachbereiche bei der nachhaltigen Verankerung eines wirksamen IT-Risikomanagements.
• Du setzt eigenständig unterschiedliche Maßnahmen aus dem Informationssicherheitsbereich betreffend IT-Risikomanagement aber auch anderen Themen um.
• Du legst großen Wert auf vernetztes Denken und erkennst Zusammenhänge zwischen den unterschiedlichen Themenfeldern, Prozessen und Risiken.
• Du entwickelst Kennzahlen, Berichte und Entscheidungsgrundlagen für unterschiedliche Stakeholder und trägst zur kontinuierlichen Verbesserung des Informationssicherheits- und Risikomanagements bei.
• Du beschäftigst dich unter anderem auch mit BCM-Risiken und trägst somit zur Resilienz bei.
• Du unterstützt bei der Weiterentwicklung und Durchführung von Kontrollen im Rahmen des internen Kontrollsystems.
• Du arbeitest bei Security Audits, Risk Assessments und Compliance-Prüfungen mit.

Váš Profil:

• Du verfügst über eine fundierte IT-basierte Ausbildung (Lehre, HTL, Uni/FH) mit Fokus auf IT- und Informationssicherheit bzw. IT-Risikomanagement oder entsprechende mehrjährige Berufserfahrung als IT-Risikomanager oder IS-Manager
• Kenntnis einschlägiger IT-Risikomanagementmethoden und Tools (Beispiel: CRISAM)
• Kenntnis von IT-Sicherheits-Standards/Normen (ISO 27000-Reihe, ISO 31000, BSI-Grundschutz, DORA, NIS2, COBIT) vorausgesetzt
• Erfahrungen im Bereich internes Kontrollsystem sowie Kenntnis des ISAE3402 Standards
• Hohes Qualitätsbewusstsein und Eigenverantwortung zeichnen Dich aus
• Du verstehst technische Zusammenhänge und kannst komplexe Sachverhalte zielgruppengerecht an Management, Fachbereiche und technische Teams kommunizieren.
• Du arbeitest strukturiert, lösungsorientiert und eigenständig.
• Du legst Wert auf Weiterbildung, um mit uns am Puls der Zeit zu bleiben.
• Du hast ein sicheres Auftreten, beweist Kommunikationsstärke und lässt Dich auch in stressigen Situationen nicht aus der Ruhe bringen.
• Sehr gute Deutschkenntnisse runden Dein Profil ab.

Naša Ponuka:

Wir bieten ein sehr interessantes und entwicklungsfähiges Aufgabengebiet. Das kollektivvertragliche Mindestgehalt beträgt monatlich EUR 4.476,00 brutto für eine 38,5 Stunden Woche mit flexibler Arbeitszeiteinteilung. Die tatsächliche Bezahlung hängt von deiner Ausbildung und Berufserfahrung ab. Wir bieten darüber hinaus attraktive Sozialleistungen. KLINGT SPANNEND? WIR FREUEN UNS AUF DICH!

Typ Úväzku:

Plný úväzok

Dátum Nástupu:

ab sofort

Kontakt a Ďalšie Informácie:

Christina Traxler | [phone]