Senior IT Risiko Manager:in

ÖBB; Wien; Ibrido; EUR 50.000 - 61.000; Tempo pieno

Vantaggi offerti da questo lavoro

Weiterbildungsmöglichkeiten

Flexible Gleittzeit/Telearbeit

Mitarbeiterbenefits

Mitarbeiterwohnungen

Descrizione del lavoro

ÖBB sucht einen Senior Spezialist:in Information Risk Management zur Durchführung des Risikomanagements im Teilkonzern Personenverkehr. Sie identifizieren, analysieren und bewerten Informationssicherheitsrisiken und unterstützen bei Audits, Assessments und Compliance.

Sie arbeiten eng mit IT, Datenschutz, Projektmanagement und Fachbereichen zusammen, entwickeln Risikobehandlungen und Governance-Prozesse und stellen Berichte für CISO, Bereichsleitungen und Geschäftsführung bereit.

Competenze

• Abgeschlossenes Hochschulstudium mit Schwerpunkt Informatik/Wirtschaftsinformatik/Informationssicherheit oder vergleichbar.
• Mehrjährige Berufserfahrung in Informationssicherheit, Risikomanagement, IT-Audit oder Governance, Risk & Compliance.
• Fundierte Kenntnisse in ISO 27001/27005, Risikobewertung, BIA, Schutzbedarfsanalysen, IT-Governance.

Mansioni

• Durchführung, Moderation und Weiterentwicklung des Informationssicherheits-Risikomanagements.
• Identifikation, Analyse, Bewertung und Priorisierung von Informationssicherheitsrisiken.
• Durchführung von BIA, Schutzbedarfsanalysen und Risikoanalysen für Geschäftsprozesse und IT.
• Entwicklung von Maßnahmen zur Risikobehandlung und Begleitung der Umsetzung.
• Pflege des Risikoregisters sowie Governance-Prozesse; Erstellung von Risikoberichten und Dashboards.

Conoscenze

Risikomanagement

Informationssicherheit

IT-Audit

Governance, Risk & Compliance

NIS2/DSGVO-Kenntnisse

Management-Kommunikation

GRC-Tools (CRISAM/Jira/Confluence)

Zertifizierungen (CRISC/CISM/CISSP/CIS

Formazione

Hochschulstudium in Informatik/Wirtschaftsinformatik/Informationssicherheit

Strumenti

CRISAM

Jira

Confluence

ServiceNow

Descrizione del lavoro

Wir möchten neue Wege gehen. Und neue Wege schaffen. Heute. Für morgen. Für uns. Jetzt Teil des #TeamOEBB werden!

Dein Job, du...

• verantwortest die Durchführung, Moderation und Weiterentwicklung des Informationssicherheits-Risikomanagements im Teilkonzern Personenverkehr.
• identifizierst, analysierst, bewertest und priorisierst Informationssicherheitsrisiken auf Basis etablierter Standards und Methoden.
• führst Business Impact Analysen (BIA), Schutzbedarfsanalysen sowie Risikoanalysen für Geschäftsprozesse, IT-Services, Applikationen, Projekte und Lieferant:innen durch.
• entwickelst gemeinsam mit Risikoeigentümer:innen geeignete Maßnahmen zur Risikobehandlung und begleitest deren Umsetzung.
• steuerst und pflegst das Risikoregister sowie die zugehörigen Governance-Prozesse.
• bereitest Risikoberichte, Management-Dashboards sowie Entscheidungsgrundlagen für CISO, Bereichsleitungen und Geschäftsführung auf.
• unterstützt bei Audits, Assessments und Prüfungen im Umfeld von Informationssicherheit, Risikomanagement und Compliance.
• koordinierst die Umsetzung konzernweiter Vorgaben im Bereich Information Risk Management.
• arbeitest eng mit Informationssicherheit, IT-Architektur, Datenschutz, IT-Betrieb, Projektmanagement sowie den Fachbereichen zusammen.

Dein Profil, du...

• verfügst über ein abgeschlossenes Hochschulstudium mit Schwerpunkt Informatik, Wirtschaftsinformatik, Informationssicherheit oder eine vergleichbare Qualifikation.
• bringst mehrjährige Berufserfahrung in den Bereichen Information Risk Management, Information Security Management, IT-Audit, Governance, Risk & Compliance oder Enterprise Risk Management mit.
• verfügst über fundierte Kenntnisse in den Bereichen: ISO 27001, ISO 27005, Risikomanagementmethoden, Business Impact Analysen, Schutzbedarfsanalysen, IT-Governance, Informationssicherheit.
• kennst regulatorische Anforderungen wie NIS2, Cyber Resilience Act (CRA), DSGVO sowie einschlägige Konzern- und Unternehmensvorgaben.
• kannst komplexe Zusammenhänge verständlich auf Managementebene darstellen.
• verfügst über ausgeprägte Kommunikations-, Moderations- und Beratungskompetenzen.
• hast idealerweise Erfahrung mit Werkzeugen wie CRISAM, Jira, Confluence, ServiceNow oder vergleichbaren GRC-Lösungen.
• verfügst idealerweise über Zertifizierungen wie CRISC, CISM, CISSP, CISA oder vergleichbare Qualifikationen.

Unser Angebot

• Bei uns hast du einen sicheren und stabilen Arbeitsplatz mit spannenden Aufgaben, sowie die Chance deinen Beitrag zur modernen- und attraktiven Mobilitätskette zu leisten.
• Ausbildung und Förderung unserer Mitarbeiter:innen ist uns wichtig, wir bieten umfangreiche Möglichkeiten zur Weiterentwicklung, mit konzerninternen und externen Angeboten für deine fachliche und persönliche Weiterbildung.
• Höchstmögliche Flexibilität im Rahmen der geltenden Gleitzeit- und Telearbeitsregelungen im Konzern wird geboten.
• Zahlreiche Benefits (z.B. besondere Konditionen bei Bahnreisen & in unseren Reisebüros, Ferienhäusern und Appartements in beliebten heimischen Urlaubsregionen, hausinternes Car-Sharing, eine moderne inhouse Kantine, ÖBB-Mitarbeiter:innenwohnungen).
• Für die Funktion „Senior Spezialist:in Information Risk Management“ ist (laut Kollektivvertrag Eisenbahnunternehmen) ein Mindestentgelt von € 55.307,00 brutto/Jahr bei einem Beschäftigungsausmaß von 38,5 Wochenstunden vorgesehen. Je nach Qualifikation und Berufserfahrung ist eine Überzahlung möglich.

Frauen sind ein unverzichtbarer Teil unseres Erfolges und unserer Unternehmenskultur. Deshalb begrüßen wir besonders Bewerbungen von Frauen, die bei gleicher Qualifikation – unter Berücksichtigung der relevanten Rahmenumstände aller Bewerbungen – bevorzugt aufgenommen werden.

Wir weisen darauf hin, dass im Zuge der Aufnahme die Beibringung einer Strafregisterbescheinigung erforderlich ist.

Über Das Unternehmen

Seit 1923 prägen wir als ÖBB die Mobilität in Österreich: Wir befördern Menschen und Güter und arbeiten an Lösungen für Bahn, Bus und Logistik. Unsere Investitionen in die Bahninfrastruktur leisten einen Beitrag zur österreichischen Wirtschaft. Als einer der größten Arbeitgeber (*) Österreichs bieten die ÖBB unterschiedliche Berufsfelder, unterstützen Mitarbeiter:innen bei ihrer beruflichen und persönlichen Weiterentwicklung und setzen Maßnahmen zur Förderung ihrer Gesundheit. Gemeinsam arbeiten wir an einer Unternehmenskultur, die von Wertschätzung und respektvoller Zusammenarbeit geprägt ist. (*) Quelle: Firmium, „Größte Arbeitgeber Österreichs“, https://www.firmium.ch/blog/groesste-arbeitgeber-oesterreichgerne zur Verfügung.