Senior Information Security Manager (w/m/d) mit Fokus IT-Risikomanagement

3 Banken IT; Linz; On-site; EUR 45,000 - 54,000; Full time

Benefits offered by this job

Flexible Arbeitszeiten

Employee Assistance Program

Gute Verkehrsanbindung

Mitarbeiterempfehlungsprogramm

Vereinbarkeit von Beruf und Familie

Job summary

3 Banken IT in Linz sucht eine/n Information Security Manager (w/m/d) mit Fokus IT-Risikomanagement und Internes Kontrollsystem (IKS). Sie arbeiten an der Schnittstelle von IT-Risikomanagement und IKS, gestalten Kontrollen, Berichte und Kennzahlen und unterstützen Stakeholder bei der Risikobewertung.

Sie tragen zur Sicherheit, Resilienz und Weiterentwicklung des Kontrollumfelds bei, arbeiten eigenständig an Maßnahmen, und kommunizieren komplexe Sachverhalte verständlich an Management und

Qualifications

• Fundierte IT-basierte Ausbildung mit Fokus auf IT- und Informationssicherheit oder vergleichbare Berufserfahrung.
• Kenntnis von IT-Risikomanagementmethoden und -tools (z. B. CRISAM).
• Verständnis von IT-Sicherheitsstandards/Normen (ISO 27000-Reihe, ISO 31000, BSI-Grundschutz, DORA, NIS2, COBIT).
• Erfahrung im internen Kontrollsystem sowie ISAE3402-Kenntnisse.
• Ausgeprägte Kommunikationsstärke und eigenverantwortliche Arbeitsweise.
• Sehr gute Deutschkenntnisse.

Responsibilities

• ISMS-Verantwortung im Team übernehmen und kontinuierlich verbessern.
• Ganzheitliches IT-Risikomanagement über den Lifecycle hinweg begleiten.
• Business Impact Analysen mit Stakeholdern durchführen.
• Schutzbedarfs- und Risikoanalysen (CRISAM) durchführen und Maßnahmen ableiten.
• Risikoberichte erstellen und Management-Reports vorbereiten.
• Maßnahmen koordinieren und nachhaltige Verankerung im Fachbereich sicherstellen.
• Audits, Risk Assessments und Compliance-Prüfungen unterstützen.

Skills

IT-Risikomanagement

Informationssicherheit

Kommunikation

Education

IT-Ausbildung (Lehre/HTL/Uni/FH)

Tools

CRISAM

Job description

Du hast Lust auf spannende Projekte und möchtest Dich gemeinsam in einem vielseitigen Team neuen Herausforderungen stellen?Dann bist Du in der 3 Banken IT genau richtig!Dich erwartet eine verantwortungsvolle Aufgabe an der Schnittstelle von IT-Risikomanagement und IKS. Du gestaltest Prozesse und Kontrollen aktiv mit, schaffst Transparenz über IT-Risiken und unterstützt dabei, unser Kontrollumfeld kontinuierlich weiterzuentwickeln. Dabei kannst du eigene Ideen einbringen und einen direkten Beitrag zur Sicherheit und Resilienz unseres Unternehmens leisten.Für unseren Bereich IT-Security/Informationssicherheit suchen wir eine/n Information Security Manager (w/m/d) mit Fokus IT-Risikomanagement und Internes Kontrollsystem (IKS)

Aufgabengebiet

• Du bist Teil eines starken Teams, welches für das gesamte ISMS zuständig ist.
• Gemeinsam mit Deinen Kolleg:innen verantwortest Du den gesamten IT-Risikomanagement Lifecycle und trägst dazu bei, Risiken frühzeitig zu erkennen und nachhaltig zu steuern.
• Du analysierst Geschäftsprozesse in der 3 Banken Gruppe und führst Business Impact Analysen mit den relevanten Stakeholdern durch.
• Du übernimmst die Durchführung von Schutzbedarfs- und Risikoanalysen (CRISAM® Methode) und leitest daraus Maßnahmen ab.
• Du führst ebenso Risikobewertungen von unterschiedlichen (auch technischen) Themen durch und gibst Handlungsempfehlungen.
• Du gestaltest aussagekräftige Risikoberichte und Management-Reportings und unterstützt Entscheidungsträger:innen bei der fundierten Bewertung von Risiken.
• Du koordinierst die Umsetzung von Maßnahmen, verfolgst deren Fortschritt und unterstützt die Fachbereiche bei der nachhaltigen Verankerung eines wirksamen IT-Risikomanagements.
• Du setzt eigenständig unterschiedliche Maßnahmen aus dem Informationssicherheitsbereich betreffend IT-Risikomanagement aber auch anderen Themen um.
• Du legst großen Wert auf vernetztes Denken und erkennst Zusammenhänge zwischen den unterschiedlichen Themenfeldern, Prozessen und Risiken.
• Du entwickelst Kennzahlen, Berichte und Entscheidungsgrundlagen für unterschiedliche Stakeholder und trägst zur kontinuierlichen Verbesserung des Informationssicherheits- und Risikomanagements bei.
• Du beschäftigst dich unter anderem auch mit BCM-Risiken und trägst somit zur Resilienz bei.
• Du unterstützt bei der Weiterentwicklung und Durchführung von Kontrollen im Rahmen des internen Kontrollsystems.
• Du arbeitest bei Security Audits, Risk Assessments und Compliance-Prüfungen mit.

Anforderungen

• Du verfügst über eine fundierte IT-basierte Ausbildung (Lehre, HTL, Uni/FH) mit Fokus auf IT- und Informationssicherheit bzw. IT-Risikomanagement oder entsprechende mehrjährige Berufserfahrung als IT-Risikomanager oder IS-Manager
• Kenntnis einschlägiger IT-Risikomanagementmethoden und Tools (Beispiel: CRISAM)
• Kenntnis von IT-Sicherheits-Standards/Normen (ISO 27000-Reihe, ISO 31000, BSI-Grundschutz, DORA, NIS2, COBIT) vorausgesetzt
• Erfahrungen im Bereich internes Kontrollsystem sowie Kenntnis des ISAE3402 Standards
• Hohes Qualitätsbewusstsein und Eigenverantwortung zeichnen Dich aus
• Du verstehst technische Zusammenhänge und kannst komplexe Sachverhalte zielgruppengerecht an Management, Fachbereiche und technische Teams kommunizieren.
• Du arbeitest strukturiert, lösungsorientiert und eigenständig.
• Du legst Wert auf Weiterbildung, um mit uns am Puls der Zeit zu bleiben.
• Du hast ein sicheres Auftreten, beweist Kommunikationsstärke und lässt Dich auch in stressigen Situationen nicht aus der Ruhe bringen.
• Sehr gute Deutschkenntnisse runden Dein Profil ab.

Dein Ansprechpartner

Wir bieten ein sehr interessantes und entwicklungsfähiges Aufgabengebiet. Das kollektivvertragliche Mindestgehalt beträgt monatlich EUR 4.476,00 brutto für eine 38,5 Stunden Woche mit flexibler Arbeitszeiteinteilung. Die tatsächliche Bezahlung hängt von deiner Ausbildung und Berufserfahrung ab. Wir bieten darüber hinaus attraktive Sozialleistungen.KLINGT SPANNEND? WIR FREUEN UNS AUF DICH!

Unsere Benefits

Vereinbarkeit von Beruf und Familie Wir unterstützen unsere Mitarbeiter:innen dabei, Familien- und Arbeitsalltag möglichst stressfrei unter einen Hut zu kriegen.

Förderung psychischer Gesundheit Als modernes Unternehmen setzen wir mit einem Employee Assistance Program gezielt Maßnahmen für die Gesundheit unserer Mitarbeiter:innen.

Mitarbeiterempfehlungsprogramm Wir honorieren eure erfolgreiche Empfehlung, weil wir es zu schätzen wissen, dass ihr euch für die 3 Banken IT einsetzt!

Gute Verkehrsanbindung Die zentrale Lage der 3 Banken IT und eine ausgezeichnete Anbindung ermöglichen einen unkomplizierten Arbeitsweg.

Unser Unternehmen ist erneut Top-Arbeitgeber im IT-Bereich.