Strategic ISMS & Security Governance Leader

ÖBB Technische Services GmbH; Wien; On-site; EUR 120,000 - 190,000; Full time

Job summary

ÖBB-Technische Services GmbH in Wien sucht eine/n Chief Information Security Officer (CISO) zur wirksamen Steuerung und Governance der Informationssicherheit. Sie verantworten ISMS nach ISO/IEC 27001:2022, sowie die Umsetzung gesetzlicher Anforderungen, insbesondere NIS2/NISG 2026, und stimmen sich mit Konzernsicherheit ab.

Die Position umfasst strategische Ausrichtung, Risikoorientierung, Organisationsaufbau, Managementberatung und die Verankerung von Informationssicherheit in IT, OT,

Qualifications

• HTL-, FH- oder Universitätsabschluss mit Schwerpunkt IT-Security oder vergleichbare Qualifikation mit mehrjähriger Berufserfahrung.
• Mehrjährige Erfahrung in Informationssicherheit, Cyber Security, ISMS-Aufbau oder ISMS-Betrieb sowie Governance, Risikomanagement, Auditsteuerung und Maßnahmenumsetzung.
• Führungserfahrung oder nachweisliche Erfahrung in fachlicher Steuerung interdisziplinärer Teams und externer Partner:innen.
• Ausbildung als Informationssicherheitsmanager:in (z. B. ISO 27001 IS-Manager:in) oder gleichwertige Qualifikation, idealerweise IS-Auditor:in.
• Fundierte Kenntnisse relevanter Standards und Vorgaben (ISO/IEC 27001, IEC 62443, NIST, NIS2/NISG 2026, RKEG, DSGVO)
• Verstehen komplexer IT- und OT-Umgebungen, IT-Netzwerke, OT-Steuerungstechnik und Werkstattprozesse.
• Ausgeprägte Analyse- und Problemlösefähigkeiten, klare Kommunikation, Teamfähigkeit, Durchsetzungsstärke.
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift.
• Zertifizierungen wie CISM, CISSP, CISA, ISO 27001 Lead Implementer/Auditor von Vorteil.

Responsibilities

• Sicherstellung einer wirksamen Governance für Informationssicherheit und ISMS nach ISO/IEC 27001:2022.
• Steuerung der Informationssicherheit und Erfüllung gesetzlicher sowie konzernweiter Anforderungen (NIS2/NISG 2026).
• Aufbau und nachhaltige Verankerung von Informationssicherheit in IT, OT, Werkstätten, Standorten und digitalen Services.
• Führung interdisziplinärer Teams, Programme und externer Partner:innen; Managementberatung und strategische Ausrichtung.
• Beratung der Organisation in Risikoorientierung, Priorisierung und Umsetzung von Maßnahmen.

Skills

Führungserfahrung

Governance

Risikomanagement

Auditsteuerung

Kommunikation

Teamfähigkeit

Analytische Fähigkeiten

Konzep­tionsstärke

Englischkenntnisse

Education

HTL/FH/Universität Abschluss IT-Security

Tools

ISO/IEC 27001

IEC 62443

NIST

NIS2/NISG 2026

RKEG

DSGVO

COBIT/ITIL

CRISAM

Job description

ÖBB-Technische Services GmbH in Wien sucht eine/n Chief Information Security Officer (CISO) zur wirksamen Steuerung und Governance der Informationssicherheit. Sie verantworten ISMS nach ISO/IEC 27001:2022, sowie die Umsetzung gesetzlicher Anforderungen, insbesondere NIS2/NISG 2026, und stimmen sich mit Konzernsicherheit ab.

Die Position umfasst strategische Ausrichtung, Risikoorientierung, Organisationsaufbau, Managementberatung und die Verankerung von Informationssicherheit in IT, OT,