Senior IT Risiko Manager:in

ÖBB; Wien; Vor Ort; EUR 50.000 - 61.000; Vollzeit

Benefits dieser Stelle

Sicherer Arbeitsplatz

Weiterbildungsmöglichkeiten

Gleitzeitregelung / Telearbeit

Betriebliche Benefits

Zusammenfassung

ÖBB-Personenverkehr AG in Wien sucht eine/n Senior IT Risiko Manager:in, der das Informationssicherheits-Risikomanagement des Teilkonzerns Personenverkehr verantwortet. Sie identifizieren Risiken, führen Analysen durch und leiten Gegenmaßnahmen ein. Sie arbeiten eng mit IS, IT-Architektur, Datenschutz und Fachbereichen zusammen und berichten dem CISO bzw.

der Geschäftsführung. Erwartet werden ein abgeschlossenes Hochschulstudium und mehrjährige Risikomanagement-Erfahrung sowie einschlägige

Qualifikationen

• Abgeschlossenes Hochschulstudium mit Schwerpunkt Informatik, Wirtschaftsinformatik, Informationssicherheit oder vergleichbar.
• Mehrjährige Berufserfahrung in Informationssicherheit, Risikomanagement, IT-Audit, Governance, Risk & Compliance oder Enterprise Risk Management.
• Fundierte Kenntnisse ISO 27001, ISO 27005, Risikomanagementmethoden, BIA, Schutzbedarfsanalysen, IT-Governance.
• Kenntnisse NIS2, Cyber Resilience Act, DSGVO und Konzernvorgaben.
• Komplexe Zusammenhänge verständlich auf Managementebene darstellen; Kommunikations- und Moderationskompetenz.
• Zertifizierungen wie CRISC, CISM, CISSP, CISA oder vergleichbare Qualifikationen.

Aufgaben

• Durchführung, Moderation und Weiterentwicklung des Informationssicherheits-Risikomanagements im Teilkonzern Personenverkehr.
• Identifizieren, Analysieren, Bewerten und Priorisieren von Informationssicherheitsrisiken.
• Durchführung von BIA, Schutzbedarfsanalysen sowie Risikoanalysen für Geschäftsprozesse, IT-Services, Anwendungen, Projekte und Lieferant:innen.
• Entwicklung von Maßnahmen zur Risikobehandlung und Begleitung deren Umsetzung.
• Steuerung und Pflege des Risikoregisters sowie Governance-Prozesse.
• Aufbereitung von Risikoberichten, Management-Dashboards und Entscheidungsgrundlagen für CISO, Bereichsleitungen und Geschäftsführung.
• Unterstützung bei Audits, Assessments und Prüfungen im Umfeld von Informationssicherheit, Risikomanagement und Compliance.
• Koordination der Umsetzung konzernweiter Vorgaben im Bereich Information Risk Management.
• Enge Zusammenarbeit mit IS, IT-Architektur, Datenschutz, IT-Betrieb, Projektmanagement und Fachbereichen.

Kenntnisse

Informationssicherheit

Risikomanagement

Governance

IT-Audit

Kommunikation

Beratung

Regulatorische Kenntnisse

Ausbildung

Hochschulstudium Informatik / Wirtschaftsinformatik / Informationssicherheit

Tools

CRISAM

Jira

Confluence

ServiceNow

Jobbeschreibung

Senior IT Risiko Manager:in

ÖBB-Personenverkehr AG
Wien-Favoriten, Wien 1100 AUT
Normalarbeitszeit Gleitzeit
38,5 Std.
req26408

Wir möchten neue Wege gehen. Und neue Wege schaffen. Heute. Für morgen. Für uns. Jetzt Teil des #TeamOEBB werden!

Dein Job, du...

• verantwortest die Durchführung, Moderation und Weiterentwicklung des Informationssicherheits-Risikomanagements im Teilkonzern Personenverkehr.
• identifizierst, analysierst, bewertest und priorisierst Informationssicherheitsrisiken auf Basis etablierter Standards und Methoden.
• führst Business Impact Analysen (BIA), Schutzbedarfsanalysen sowie Risikoanalysen für Geschäftsprozesse, IT-Services, Applikationen, Projekte und Lieferant:innen durch.
• entwickelst gemeinsam mit Risikoeigentümer:innen geeignete Maßnahmen zur Risikobehandlung und begleitest deren Umsetzung.
• steuerst und pflegst das Risikoregister sowie die zugehörigen Governance-Prozesse.
• bereitest Risikoberichte, Management-Dashboards sowie Entscheidungsgrundlagen für CISO, Bereichsleitungen und Geschäftsführung auf.
• unterstützt bei Audits, Assessments und Prüfungen im Umfeld von Informationssicherheit, Risikomanagement und Compliance.
• koordinierst die Umsetzung konzernweiter Vorgaben im Bereich Information Risk Management.
• arbeitest eng mit Informationssicherheit, IT-Architektur, Datenschutz, IT-Betrieb, Projektmanagement sowie den Fachbereichen zusammen.

Dein Profil, du...

• verfügst über ein abgeschlossenes Hochschulstudium mit Schwerpunkt Informatik, Wirtschaftsinformatik, Informationssicherheit oder eine vergleichbare Qualifikation.
• bringst mehrjährige Berufserfahrung in den Bereichen Information Risk Management, Information Security Management, IT-Audit, Governance, Risk & Compliance oder Enterprise Risk Management mit.
• verfügst über fundierte Kenntnisse in den Bereichen: ISO 27001, ISO 27005, Risikomanagementmethoden, Business Impact Analysen, Schutzbedarfsanalysen, IT-Governance, Informationssicherheit.
• kennst regulatorische Anforderungen wie NIS2, Cyber Resilience Act (CRA), DSGVO sowie einschlägige Konzern- und Unternehmensvorgaben.
• kannst komplexe Zusammenhänge verständlich auf Managementebene darstellen.
• verfügst über ausgeprägte Kommunikations-, Moderations- und Beratungskompetenzen.
• hast idealerweise Erfahrung mit Werkzeugen wie CRISAM, Jira, Confluence, ServiceNow oder vergleichbaren GRC-Lösungen.
• verfügst idealerweise über Zertifizierungen wie CRISC, CISM, CISSP, CISA oder vergleichbare Qualifikationen.

Unser Angebot

• Bei uns hast du einen sicheren und stabilen Arbeitsplatz mit spannenden Aufgaben, sowie die Chance deinen Beitrag zur modernen- und attraktiven Mobilitätskette zu leisten.
• Ausbildung und Förderung unserer Mitarbeiter:innen ist uns wichtig, wir bieten umfangreiche Möglichkeiten zur Weiterentwicklung, mit konzerninternen und externen Angeboten für deine fachliche und persönliche Weiterbildung.
• Höchstmögliche Flexibilität im Rahmen der geltenden Gleitzeit- und Telearbeitsregelungen im Konzern wird geboten.
• Zahlreiche Benefits (z.B. besondere Konditionen bei Bahnreisen & in unseren Reisebüros, Ferienhäusern und Appartements in beliebten heimischen Urlaubsregionen, hausinternes Car-Sharing, eine moderne inhouse Kantine, ÖBB-Mitarbeiter:innenwohnungen).
• Für die Funktion "Senior Spezialist:in Information Risk Management" ist (laut Kollektivvertrag Eisenbahnunternehmen) ein Mindestentgelt von € 55.307,00 brutto/Jahr bei einem Beschäftigungsausmaß von 38,5 Wochenstunden vorgesehen. Je nach Qualifikation und Berufserfahrung ist eine Überzahlung möglich.

Frauen sind ein unverzichtbarer Teil unseres Erfolges und unserer Unternehmenskultur. Deshalb begrüßen wir besonders Bewerbungen von Frauen, die bei gleicher Qualifikation - unter Berücksichtigung der relevanten Rahmenumstände aller Bewerbungen - bevorzugt aufgenommen werden.

Wir weisen darauf hin, dass im Zuge der Aufnahme die Beibringung einer Strafregisterbescheinigung erforderlich ist.

Über das Unternehmen:

Seit 1923 prägen wir als ÖBB die Mobilität in Österreich: Wir befördern Menschen und Güter und arbeiten an Lösungen für Bahn, Bus und Logistik. Unsere Investitionen in die Bahninfrastruktur leisten einen Beitrag zur österreichischen Wirtschaft. Als einer der größten Arbeitgeber (*) Österreichs bieten die ÖBB unterschiedliche Berufsfelder, unterstützen Mitarbeiter:innen bei ihrer beruflichen und persönlichen Weiterentwicklung und setzen Maßnahmen zur Förderung ihrer Gesundheit. Gemeinsam arbeiten wir an einer Unternehmenskultur, die von Wertschätzung und respektvoller Zusammenarbeit geprägt ist. (*) Quelle: Firmium, "Größte Arbeitgeber Österreichs", https://www.firmium.ch/blog/groesste-arbeitgeber-oesterreich