Strategic CISO & ISMS Lead — Remote & Flexible Hours

ÖBB-Konzern; Wien; Hybrid; EUR 54,000 - 66,000; Full time

Benefits offered by this job

Gleitzeit

Telearbeit

Pensionskasse

Fahrbegünstigung

Essensangebote

Job summary

ÖBB-Konzern sucht eine/n Chief Information Security Officer (CISO) für die ÖBB-Technische Services-GmbH, der/die die Informationssicherheit strategisch steuert und das ISMS nach ISO/IEC 27001 weiterentwickelt. Sie arbeiten an NIS2/NISG 2026, DSGVO und konzernweiten Vorgaben.

Die Rolle umfasst Aufbau, Organisation, Beratung der Geschäftsführung und Zusammenarbeit mit externen Partner:innen sowie die Implementierung von Kontrollen, KPIs und Sicherheitsprozessen.

Qualifications

• Abschluss in IT-Security oder vergleichbar, mehrjährige einschlägige Berufserfahrung.
• Mehrjährige Erfahrung in Governance, Risikomanagement, Auditsteuerung und Maßnahmenumsetzung.
• Führungserfahrung bzw. fachliche Steuerung interdisziplinärer Teams und externer Partner:innen.
• Kenntnisse von ISO/IEC 27001, IEC 62443, NIST, NIS2/NISG 2026, RKEG und DSGVO; COBIT/ITIL von Vorteil.
• ] ,
• ],
• job_responsibilities_description=[

Responsibilities

• Aufbau einer neuen Security-Organisation mit klaren Rollen, Verantwortlichkeiten und Services.
• ISMS nach ISO/IEC 27001 implementieren und PDCA-Zyklus steuern.
• Beratung der IT-/Digitalisierungsleitung zu Sicherheit, Risiken und Investitionen.
• Verantwortung für ISMS, NIS2/NISG 2026, DSGVO und Konzernvorgaben.
• Steuerung ÖBB-TS Risikomanagement, Inventarisierung von IT/OT-Assets.
• Dokumentation von Sicherheitsvorgaben, KPIs und Regelwerken.
• Leitung des ISMS-Kernteams, ISRM-Board und IS-Arbeitsgruppen.
• Coach/Support für ISOs, IRM, ISBs, ISA, Assetverantwortliche.
• Durchführung interner Audits, Risikoanalysen und Management Reviews.

Skills

Führungserfahrung

Informationssicherheit

Risikomanagement

Auditsteuerung

Kommunikation

ISMS-Aufbau

Compliance-Management

ISO 27001

CISM CISSP CISA

Education

Abschluss in IT-Security

Job description

ÖBB-Konzern sucht eine/n Chief Information Security Officer (CISO) für die ÖBB-Technische Services-GmbH, der/die die Informationssicherheit strategisch steuert und das ISMS nach ISO/IEC 27001 weiterentwickelt. Sie arbeiten an NIS2/NISG 2026, DSGVO und konzernweiten Vorgaben.

Die Rolle umfasst Aufbau, Organisation, Beratung der Geschäftsführung und Zusammenarbeit mit externen Partner:innen sowie die Implementierung von Kontrollen, KPIs und Sicherheitsprozessen.