Senior IT Risiko-Manager – Remote & Flexible

ÖBB; Wien; Vor Ort; EUR 50.000 - 61.000; Vollzeit

Benefits dieser Stelle

Sicherer Arbeitsplatz

Weiterbildungsmöglichkeiten

Gleitzeitregelung / Telearbeit

Betriebliche Benefits

Zusammenfassung

ÖBB-Personenverkehr AG in Wien sucht eine/n Senior IT Risiko Manager:in, der das Informationssicherheits-Risikomanagement des Teilkonzerns Personenverkehr verantwortet. Sie identifizieren Risiken, führen Analysen durch und leiten Gegenmaßnahmen ein. Sie arbeiten eng mit IS, IT-Architektur, Datenschutz und Fachbereichen zusammen und berichten dem CISO bzw.

der Geschäftsführung. Erwartet werden ein abgeschlossenes Hochschulstudium und mehrjährige Risikomanagement-Erfahrung sowie einschlägige

Qualifikationen

• Abgeschlossenes Hochschulstudium mit Schwerpunkt Informatik, Wirtschaftsinformatik, Informationssicherheit oder vergleichbar.
• Mehrjährige Berufserfahrung in Informationssicherheit, Risikomanagement, IT-Audit, Governance, Risk & Compliance oder Enterprise Risk Management.
• Fundierte Kenntnisse ISO 27001, ISO 27005, Risikomanagementmethoden, BIA, Schutzbedarfsanalysen, IT-Governance.
• Kenntnisse NIS2, Cyber Resilience Act, DSGVO und Konzernvorgaben.
• Komplexe Zusammenhänge verständlich auf Managementebene darstellen; Kommunikations- und Moderationskompetenz.
• Zertifizierungen wie CRISC, CISM, CISSP, CISA oder vergleichbare Qualifikationen.

Aufgaben

• Durchführung, Moderation und Weiterentwicklung des Informationssicherheits-Risikomanagements im Teilkonzern Personenverkehr.
• Identifizieren, Analysieren, Bewerten und Priorisieren von Informationssicherheitsrisiken.
• Durchführung von BIA, Schutzbedarfsanalysen sowie Risikoanalysen für Geschäftsprozesse, IT-Services, Anwendungen, Projekte und Lieferant:innen.
• Entwicklung von Maßnahmen zur Risikobehandlung und Begleitung deren Umsetzung.
• Steuerung und Pflege des Risikoregisters sowie Governance-Prozesse.
• Aufbereitung von Risikoberichten, Management-Dashboards und Entscheidungsgrundlagen für CISO, Bereichsleitungen und Geschäftsführung.
• Unterstützung bei Audits, Assessments und Prüfungen im Umfeld von Informationssicherheit, Risikomanagement und Compliance.
• Koordination der Umsetzung konzernweiter Vorgaben im Bereich Information Risk Management.
• Enge Zusammenarbeit mit IS, IT-Architektur, Datenschutz, IT-Betrieb, Projektmanagement und Fachbereichen.

Kenntnisse

Informationssicherheit

Risikomanagement

Governance

IT-Audit

Kommunikation

Beratung

Regulatorische Kenntnisse

Ausbildung

Hochschulstudium Informatik / Wirtschaftsinformatik / Informationssicherheit

Tools

CRISAM

Jira

Confluence

ServiceNow

Jobbeschreibung

ÖBB-Personenverkehr AG in Wien sucht eine/n Senior IT Risiko Manager:in, der das Informationssicherheits-Risikomanagement des Teilkonzerns Personenverkehr verantwortet. Sie identifizieren Risiken, führen Analysen durch und leiten Gegenmaßnahmen ein. Sie arbeiten eng mit IS, IT-Architektur, Datenschutz und Fachbereichen zusammen und berichten dem CISO bzw.

der Geschäftsführung. Erwartet werden ein abgeschlossenes Hochschulstudium und mehrjährige Risikomanagement-Erfahrung sowie einschlägige