Senior IT Risiko Manager:in (m/w/d)

ÖBB-Konzern; Wien; On-site; EUR 50,000 - 61,000; Full time

Benefits offered by this job

Weiterbildungsmöglichkeiten

Gleitzeit & Telearbeit

Bahnreisen-/Reisevorteile

Mitarbeiterwohnmöglichkeiten

Job summary

ÖBB-Konzern sucht eine/n Senior Spezialist:in Information Risk Management in Wien zur Durchführung, Moderation und Weiterentwicklung des Risikomanagements im Teilkonzern Personenverkehr. Sie identifizieren, analysieren und priorisieren Informationssicherheitsrisiken nach etablierten Standards und führen BIAs und Risikobewertungen für Prozesse, IT-Services, Anwendungen, Projekte und Lieferanten durch.

Sie entwickeln Maßnahmen zur Risikobehandlung, pflegen das Risikoregister und unterstützen

Qualifications

• Voraussetzung: Hochschulabschluss im Bereich Informatik/Wirtschaftsinformatik/Informationssicherheit oder gleichwertige Qualifikation.
• Fundierte Kenntnisse in ISO 27001/27005, Risikomanagementmethoden und Governance.
• Kenntnisse zu regulatorischen Anforderungen wie NIS2, CRA, DSGVO sowie Konzernvorgaben.
• Fähigkeit, komplexe Sachverhalte auf Managementebene verständlich zu präsentieren.
• Ausgeprägte Kommunikations-, Moderations- und Beratungskompetenzen.

Responsibilities

• Durchführung, Moderation und Weiterentwicklung des Informationssicherheits-Risikomanagements im Teilkonzern Personenverkehr.
• Identifikation, Analyse, Bewertung und Priorisierung von Informationssicherheitsrisiken nach etablierten Standards.
• Durchführung von BIA, Schutzbedarfs- und Risikoanalysen für Prozesse, IT-Services, Anwendungen, Projekte und Lieferanten.
• Entwicklung von Maßnahmen zur Risikobehandlung und Begleitung ihrer Umsetzung.
• Pflege des Risikoregisters und der Governance-Prozesse.
• Aufbereitung von Risikoberichten, Dashboards und Grundlagen für Entscheidungen des CISO.
• Unterstützung bei Audits, Assessments und Prüfungen im Umfeld von Informationssicherheit, Risikomanagement und Compliance.
• Koordination der Umsetzung konzernweiter Vorgaben im Bereich Information Risk Management.
• Enge Zusammenarbeit mit Informationssicherheit, IT-Architektur, Datenschutz, IT-Betrieb, Projektmanagement und Fachbereichen.

Skills

Kommunikationskompetenz

Moderationskompetenz

Beratungskompetenz

Education

Hochschulstudium in Informatik/Wirtschaftsinformatik/Informationssicherheit oder vergleichbare Qualifikation

Tools

CRISAM

Jira

Confluence

ServiceNow

Job description

Dein Job, du...

• verantwortest die Durchführung, Moderation und Weiterentwicklung des Informationssicherheits-Risikomanagements im Teilkonzern Personenverkehr.
  
• identifizierst, analysierst, bewertest und priorisierst Informationssicherheitsrisiken auf Basis etablierter Standards und Methoden.
  
• führst Business Impact Analysen (BIA), Schutzbedarfsanalysen sowie Risikoanalysen für Geschäftsprozesse, IT-Services, Applikationen, Projekte und Lieferant:innen durch.
  
• entwickelst gemeinsam mit Risikoeigentümer:innen geeignete Maßnahmen zur Risikobehandlung und begleitest deren Umsetzung.
  
• steuerst und pflegst das Risikoregister sowie die zugehörigen Governance-Prozesse.
  
• bereitest Risikoberichte, Management-Dashboards sowie Entscheidungsgrundlagen für CISO, Bereichsleitungen und Geschäftsführung auf.
  
• unterstützt bei Audits, Assessments und Prüfungen im Umfeld von Informationssicherheit, Risikomanagement und Compliance.
  
• koordinierst die Umsetzung konzernweiter Vorgaben im Bereich Information Risk Management.
  
• arbeitest eng mit Informationssicherheit, IT-Architektur, Datenschutz, IT-Betrieb, Projektmanagement sowie den Fachbereichen zusammen.

Dein Profil, du...

• verfügst über ein abgeschlossenes Hochschulstudium mit Schwerpunkt Informatik, Wirtschaftsinformatik, Informationssicherheit oder eine vergleichbare Qualifikation.
  
• bringst mehrjährige Berufserfahrung in den Bereichen Information Risk Management, Information Security Management, IT-Audit, Governance, Risk & Compliance oder Enterprise Risk Management mit.
  
• verfügst über fundierte Kenntnisse in den Bereichen: ISO 27001, ISO 27005, Risikomanagementmethoden, Business Impact Analysen, Schutzbedarfsanalysen, IT-Governance, Informationssicherheit.
  
• kennst regulatorische Anforderungen wie NIS2, Cyber Resilience Act (CRA), DSGVO sowie einschlägige Konzern- und Unternehmensvorgaben.
  
• kannst komplexe Zusammenhänge verständlich auf Managementebene darstellen.
  
• verfügst über ausgeprägte Kommunikations-, Moderations- und Beratungskompetenzen.
  
• hast idealerweise Erfahrung mit Werkzeugen wie CRISAM, Jira, Confluence, ServiceNow oder vergleichbaren GRC-Lösungen.
  
• verfügst idealerweise über Zertifizierungen wie CRISC, CISM, CISSP, CISA oder vergleichbare Qualifikationen.

Unser Angebot

• Bei uns hast du einen sicheren und stabilen Arbeitsplatz mit spannenden Aufgaben, sowie die Chance deinen Beitrag zur modernen- und attraktiven Mobilitätskette zu leisten.
• Ausbildung und Förderung unserer Mitarbeiter:innen ist uns wichtig, wir bieten umfangreiche Möglichkeiten zur Weiterentwicklung, mit konzerninternen und externen Angeboten für deine fachliche und persönliche Weiterbildung.
• Höchstmögliche Flexibilität im Rahmen der geltenden Gleitzeit- und Telearbeitsregelungen im Konzern wird geboten.
• Zahlreiche Benefits (z.B. besondere Konditionen bei Bahnreisen & in unseren Reisebüros, Ferienhäusern und Appartements in beliebten heimischen Urlaubsregionen, hausinternes Car-Sharing, eine moderne inhouse Kantine, ÖBB-Mitarbeiter:innenwohnungen).
• Für die Funktion „Senior Spezialist:in Information Risk Management" ist (laut Kollektivvertrag Eisenbahnunternehmen) ein Mindestentgelt von EUR 55.307,00 brutto/Jahr bei einem Beschäftigungsausmaß von 38,5 Wochenstunden vorgesehen. Je nach Qualifikation und Berufserfahrung ist eine Überzahlung möglich.