Senior Information Security Manager (w/m/d) mit Fokus IT-Risikomanagement

Oberbank AG; Linz; Hybrid; EUR 45,000 - 54,000; Full time

Benefits offered by this job

Flexible Arbeitszeit

Sozialleistungen

Job summary

Oberbank AG sucht eine/n Information Security Manager (w/m/d) mit Fokus IT-Risikomanagement und Internes Kontrollsystem (IKS) in Linz. Sie arbeiten im Bereich IT-Security/Informationssicherheit an der Schnittstelle zu Risikomanagement und IKS, gestalten Kontrollen mit, erhöhen Transparenz über IT-Risiken und treiben das Kontrollumfeld weiter voran.

Zu den Aufgaben gehören Risikobewertungen, Berichte, Kennzahlen und die Begleitung von Audits sowie Compliance-Prüfungen.

Qualifications

• Fundierte IT-basierte Ausbildung mit Fokus auf IT- und Informationssicherheit bzw. IT-Risikomanagement oder mehrjährige Berufserfahrung.
• Kenntnisse einschlägiger IT-Risikomanagementmethoden (z. B. CRISAM) und relevanter Tools.
• Verständnis von IT-Sicherheitsstandards/Normen (ISO 27000-Serie, ISO 31000, BSI-Grundschutz, DORA, NIS2, COBIT).

Responsibilities

• Teil des ISMS-Teams, Verantwortung für IT-Risikomanagement-Lifecycle und Risikosteuerung.
• Durchführung von Business Impact-Analysen mit Stakeholdern.
• Durchführung von Schutzbedarfs- und Risikoanalysen (CRISAM) und Ableitung von Maßnahmen.
• Durchführung von Risikobewertungen technischer Themen und Ableitung von Handlungsempfehlungen.
• Erstellung von Risikoberichten und Management-Reportings zur Unterstützung von Entscheidungen.
• Koordination der Umsetzung von Maßnahmen und Unterstützung der Fachbereiche bei der Robustheit des IT-Risikomanagements.

Skills

IT-Risikomanagement

ISMS

Informationssicherheit

Risikobewertung

Education

IT-Sicherheit Ausbildung

Berufserfahrung im IT-Risikomanagement

Tools

ISO 27000

ISO 31000

BSI Grundschutz

COBIT

DORA

NIS2

Job description

MY JOB

Du hast Lust auf spannende Projekte und möchtest Dich gemeinsam in einem vielseitigen Team neuen Herausforderungen stellen?Dann bist Du in der 3 Banken IT genau richtig!Dich erwartet eine verantwortungsvolle Aufgabe an der Schnittstelle von IT-Risikomanagement und IKS. Du gestaltest Prozesse und Kontrollen aktiv mit, schaffst Transparenz über IT-Risiken und unterstützt dabei, unser Kontrollumfeld kontinuierlich weiterzuentwickeln. Dabei kannst du eigene Ideen einbringen und einen direkten Beitrag zur Sicherheit und Resilienz unseres Unternehmens leisten.Für unseren Bereich IT-Security/Informationssicherheit suchen wir eine/n Information Security Manager (w/m/d) mit Fokus IT-Risikomanagement und Internes Kontrollsystem (IKS)

IN DETAIL

• Du bist Teil eines starken Teams, welches für das gesamte ISMS zuständig ist.
• Gemeinsam mit Deinen Kolleg:innen verantwortest Du den gesamten IT-Risikomanagement Lifecycle und trägst dazu bei, Risiken frühzeitig zu erkennen und nachhaltig zu steuern.
• Du analysierst Geschäftsprozesse in der 3 Banken Gruppe und führst Business Impact Analysen mit den relevanten Stakeholdern durch.
• Du übernimmst die Durchführung von Schutzbedarfs- und Risikoanalysen (CRISAM® Methode) und leitest daraus Maßnahmen ab.
• Du führst ebenso Risikobewertungen von unterschiedlichen (auch technischen) Themen durch und gibst Handlungsempfehlungen.
• Du gestaltest aussagekräftige Risikoberichte und Management-Reportings und unterstützt Entscheidungsträger:innen bei der fundierten Bewertung von Risiken.
• Du koordinierst die Umsetzung von Maßnahmen, verfolgst deren Fortschritt und unterstützt die Fachbereiche bei der nachhaltigen Verankerung eines wirksamen IT-Risikomanagements.
• Du setzt eigenständig unterschiedliche Maßnahmen aus dem Informationssicherheitsbereich betreffend IT-Risikomanagement aber auch anderen Themen um.
• Du legst großen Wert auf vernetztes Denken und erkennst Zusammenhänge zwischen den unterschiedlichen Themenfeldern, Prozessen und Risiken.
• Du entwickelst Kennzahlen, Berichte und Entscheidungsgrundlagen für unterschiedliche Stakeholder und trägst zur kontinuierlichen Verbesserung des Informationssicherheits- und Risikomanagements bei.
• Du beschäftigst dich unter anderem auch mit BCM-Risiken und trägst somit zur Resilienz bei.
• Du unterstützt bei der Weiterentwicklung und Durchführung von Kontrollen im Rahmen des internen Kontrollsystems.
• Du arbeitest bei Security Audits, Risk Assessments und Compliance-Prüfungen mit.

MY CHALLENGE

• Du verfügst über eine fundierte IT-basierte Ausbildung (Lehre, HTL, Uni/FH) mit Fokus auf IT- und Informationssicherheit bzw. IT-Risikomanagement oder entsprechende mehrjährige Berufserfahrung als IT-Risikomanager oder IS-Manager
• Kenntnis einschlägiger IT-Risikomanagementmethoden und Tools (Beispiel: CRISAM)
• Kenntnis von IT-Sicherheits-Standards/Normen (ISO 27000-Reihe, ISO 31000, BSI-Grundschutz, DORA, NIS2, COBIT) vorausgesetzt
• Erfahrungen im Bereich internes Kontrollsystem sowie Kenntnis des ISAE3402 Standards
• Hohes Qualitätsbewusstsein und Eigenverantwortung zeichnen Dich aus
• Du verstehst technische Zusammenhänge und kannst komplexe Sachverhalte zielgruppengerecht an Management, Fachbereiche und technische Teams kommunizieren.
• Du arbeitest strukturiert, lösungsorientiert und eigenständig.
• Du legst Wert auf Weiterbildung, um mit uns am Puls der Zeit zu bleiben.
• Du hast ein sicheres Auftreten, beweist Kommunikationsstärke und lässt Dich auch in stressigen Situationen nicht aus der Ruhe bringen.
• Sehr gute Deutschkenntnisse runden Dein Profil ab.

MY FUTURE

Wir bieten ein sehr interessantes und entwicklungsfähiges Aufgabengebiet. Das kollektivvertragliche Mindestgehalt beträgt monatlich EUR 4.476,00 brutto für eine 38,5 Stunden Woche mit flexibler Arbeitszeiteinteilung. Die tatsächliche Bezahlung hängt von deiner Ausbildung und Berufserfahrung ab. Wir bieten darüber hinaus attraktive Sozialleistungen.KLINGT SPANNEND? WIR FREUEN UNS AUF DICH!

Arbeitszeit

Vollzeit

Eintrittsdatum

ab sofort