Senior Information Security Manager (w/m/d) mit Fokus IT-Risikomanagement

Oberbank; Linz; On-site; EUR 45,000 - 54,000; Full time

Job summary

Oberbank in Linz sucht eine/n Information Security Manager (w/m/d) mit Fokus IT-Risikomanagement und Internes Kontrollsystem (IKS). Sie arbeiten an der Schnittstelle zu IT-Risikomanagement, IKS und Security und treiben Transparenz zu IT-Risiken voran.

Sie analysieren Prozesse, führen Risikobewertungen durch und entwickeln Kennzahlen sowie Management-Reports. Bewerber profitieren von einem anspruchsvollen Umfeld, flexibler Zeiteinteilung und stetiger Weiterentwicklung.

Qualifications

• Fundierte IT-basierte Ausbildung im Bereich IT-/Informationssicherheit oder mehrjährige Berufserfahrung als IT-Risikomanager/IS-Manager.
• Kenntnis von IT-Risikomanagementmethoden (z.B. CRISAM) und ISMS-Standards.
• Erfahrung im Bereich internes Kontrollsystem sowie ISAE3402.
• Sehr gute Deutschkenntnisse und Kommunikationsstärke.

Responsibilities

• Verantwortung für den IT-Risikomanagement-Lifecycle und Steuerung von Risiken.
• Analyse von Geschäftsprozessen und Durchführung von Business Impact Analysen.
• Durchführung von Schutzbedarfs- und Risikoanalysen (CRISAM) und Ableitung von Maßnahmen.
• Erstellung von Risikoberichten und Management-Reports für Entscheidungsträger.
• Koordination der Umsetzung von Maßnahmen, Verankerung eines wirksamen IT-Risikomanagements im Unternehmen.
• Mitwirkung bei Security Audits, Risk Assessments und Compliance-Prüfungen.

Skills

IT-Risikomanagement

ISMS

Kommunikationsstärke

Strukturierte Arbeitsweise

Deutschkenntnisse

Stressresistenz

Education

IT- und Informationssicherheitsausbildung

Tools

CRISAM

ISO 27000-Reihe

Job description

Linz

Du hast Lust auf spannende Projekte und möchtest Dich gemeinsam in einem vielseitigen Team neuen Herausforderungen stellen? Dann bist Du in der 3 Banken IT genau richtig! Dich erwartet eine verantwortungsvolle Aufgabe an der Schnittstelle von IT-Risikomanagement und IKS. Du gestaltest Prozesse und Kontrollen aktiv mit, schaffst Transparenz über IT-Risiken und unterstützt dabei, unser Kontrollumfeld kontinuierlich weiterzuentwickeln. Dabei kannst du eigene Ideen einbringen und einen direkten Beitrag zur Sicherheit und Resilienz unseres Unternehmens leisten. Für unseren Bereich IT-Security/Informationssicherheit suchen wir eine/n Information Security Manager (w/m/d) mit Fokus IT-Risikomanagement und Internes Kontrollsystem (IKS)

IN DETAIL

• Du bist Teil eines starken Teams, welches für das gesamte ISMS zuständig ist.
• Gemeinsam mit Deinen Kolleg:innen verantwortest Du den gesamten IT-Risikomanagement Lifecycle und trägst dazu bei, Risiken frühzeitig zu erkennen und nachhaltig zu steuern.
• Du analysierst Geschäftsprozesse in der 3 Banken Gruppe und führst Business Impact Analysen mit den relevanten Stakeholdern durch.
• Du übernimmst die Durchführung von Schutzbedarfs- und Risikoanalysen (CRISAM® Methode) und leitest daraus Maßnahmen ab.
• Du führst ebenso Risikobewertungen von unterschiedlichen (auch technischen) Themen durch und gibst Handlungsempfehlungen.
• Du gestaltest aussagekräftige Risikoberichte und Management-Reportings und unterstützt Entscheidungsträger:innen bei der fundierten Bewertung von Risiken.
• Du koordinierst die Umsetzung von Maßnahmen, verfolgst deren Fortschritt und unterstützt die Fachbereiche bei der nachhaltigen Verankerung eines wirksamen IT-Risikomanagements.
• Du setzt eigenständig unterschiedliche Maßnahmen aus dem Informationssicherheitsbereich betreffend IT-Risikomanagement aber auch anderen Themen um.
• Du legst großen Wert auf vernetztes Denken und erkennst Zusammenhänge zwischen den unterschiedlichen Themenfeldern, Prozessen und Risiken.
• Du entwickelst Kennzahlen, Berichte und Entscheidungsgrundlagen für unterschiedliche Stakeholder und trägst zur kontinuierlichen Verbesserung des Informationssicherheits- und Risikomanagements bei.
• Du beschäftigst dich unter anderem auch mit BCM-Risiken und trägst somit zur Resilienz bei.
• Du unterstützt bei der Weiterentwicklung und Durchführung von Kontrollen im Rahmen des internen Kontrollsystems.
• Du arbeitest bei Security Audits, Risk Assessments und Compliance-Prüfungen mit.

MY CHALLENGE

• Du verfügst über eine fundierte IT-basierte Ausbildung (Lehre, HTL, Uni/FH) mit Fokus auf IT- und Informationssicherheit bzw. IT-Risikomanagement oder entsprechende mehrjährige Berufserfahrung als IT-Risikomanager oder IS-Manager
• Kenntnis einschlägiger IT-Risikomanagementmethoden und Tools (Beispiel: CRISAM)
• Kenntnis von IT-Sicherheits-Standards/Normen (ISO 27000-Reihe, ISO 31000, BSI-Grundschutz, DORA, NIS2, COBIT) vorausgesetzt
• Erfahrungen im Bereich internes Kontrollsystem sowie Kenntnis des ISAE3402 Standards
• Hohes Qualitätsbewusstsein und Eigenverantwortung zeichnen Dich aus
• Du verstehst technische Zusammenhänge und kannst komplexe Sachverhalte zielgruppengerecht an Management, Fachbereiche und technische Teams kommunizieren.
• Du arbeitest strukturiert, lösungsorientiert und eigenständig.
• Du legst Wert auf Weiterbildung, um mit uns am Puls der Zeit zu bleiben.
• Du hast ein sicheres Auftreten, beweist Kommunikationsstärke und lässt Dich auch in stressigen Situationen nicht aus der Ruhe bringen.
• Sehr gute Deutschkenntnisse runden Dein Profil ab.

MY FUTURE

Wir bieten ein sehr interessantes und entwicklungsfähiges Aufgabengebiet. Das kollektivvertragliche Mindestgehalt beträgt monatlich EUR 4.476,00 brutto für eine 38,5 Stunden Woche mit flexibler Arbeitszeiteinteilung. Die tatsächliche Bezahlung hängt von deiner Ausbildung und Berufserfahrung ab. Wir bieten darüber hinaus attraktive Sozialleistungen.

Arbeitszeit

Vollzeit

Eintrittsdatum

ab sofort