Strategic IT Security & Governance Lead — Flexible Hours

Oberbank AG; Linz; Hybrid; EUR 39,000 - 47,000; Full time

Benefits offered by this job

Flexible Arbeitszeit

Mitarbeiterbeteiligung

Gesundheitsförderung

Essenszuschuss

Fahrtkostenzuschuss

Job summary

Oberbank AG in Linz sucht eine Governance-ManagerIn, die die strategische Ausrichtung der Unternehmenssicherheit aktiv mitgestaltet und die Risikoüberwachung der IT-Infrastruktur verantwortet.

Zu den Aufgaben gehören die Weiterentwicklung von Sicherheitsstrategien, Risikoanalysen, Reporting und Begleitung von Audits. Erwartet wird eine einschlägige akademische Ausbildung sowie Zertifizierungen wie CISM, CISA oder IT-Auditor.

Qualifications

• Akademische Ausbildung mit Schwerpunkt Informationssicherheit, IT-Risiko- oder Sicherheitsmanagement.
• Bankerfahrung und Kenntnisse zu ISO27001, IT-Grundschutz sind von Vorteil.
• Kenntnisse zu DORA, NIS-2, CRA, RKEG und DSGVO.
• Zertifizierungen wie CISM, CISA oder IT-Auditor sind wünschenswert.
• Ausgeprägtes Organisationstalent und Lernbereitschaft.
• Lösungsorientiertes, teamorientiertes Arbeiten und Kommunikationsstärke.

Responsibilities

• Gestalten der strategischen Ausrichtung der IT-Sicherheit und Risikobewertung.
• Weiterentwicklung von Sicherheitsstrategien, -regeln und -maßnahmen.
• Durchführung von Informationssicherheits-Risikoanalysen und Business-Impact-Analysen.
• Ansprechpartner für allgemeine IT-Sicherheitsthemen und Review von Notfallplänen.
• Unterstützung bei internen und externen Audits sowie der Bankenaufsicht.
• Erstellung von Management Reviews, Entscheidungsgrundlagen und Reportings.
• Nachverfolgung offener IT-Sicherheitsmaßnahmen und Harmonisierung von Notfallplänen.

Skills

Informationssicherheit

IT-Risiko-Management

Sicherheitsmanagement

Education

Magister/Master in Informationssicherheit oder verwandten Bereichen

Tools

ISO 27001

IT-Grundschutz

DORA/NIS-2/DSGVO Kenntnisse

Job description

Oberbank AG in Linz sucht eine Governance-ManagerIn, die die strategische Ausrichtung der Unternehmenssicherheit aktiv mitgestaltet und die Risikoüberwachung der IT-Infrastruktur verantwortet.

Zu den Aufgaben gehören die Weiterentwicklung von Sicherheitsstrategien, Risikoanalysen, Reporting und Begleitung von Audits. Erwartet wird eine einschlägige akademische Ausbildung sowie Zertifizierungen wie CISM, CISA oder IT-Auditor.