Senior Information Security Manager (w/m/d) – Allrounder

Aufgabengebiet

• Du bist Teil eines starken Teams, das für die Weiterentwicklung und den Betrieb des Information Security Management Systems (ISMS) verantwortlich ist.
• Du erstellst aussagekräftige Berichte zu unterschiedlichen IT-Security Themen, Management-Reportings und Entscheidungsgrundlagen für unterschiedliche Stakeholder.
• Du koordinierst und begleitest interne und externe Audits und unterstützt bei der Umsetzung von daraus resultierenden Verbesserungsmaßnahmen und setzt selbst auch Maßnahmen um.
• Du wirkst bei der Entwicklung von Security-Awareness-Maßnahmen und Kommunikationskampagnen mit, um das Sicherheitsbewusstsein innerhalb der Organisation kontinuierlich zu stärken.
• Du entwickelst die Kennzahlen, KPIs und Messgrößen zur Steuerung und Bewertung der Informationssicherheit weiter und analysierst laufend deren Wirksamkeit.
• Du unterstützt bei der Koordination und Nachverfolgung von Security Incidents und trägst zur kontinuierlichen Verbesserung unserer Sicherheitsprozesse bei.
• Du führst selbständig Kontrollen mit Bezug auf Sicherheit im Rahmen des Internen Kontrollsystems durch.
• Du unterstützt bei der Ausarbeitung von BCM-Übungen und nimmst auch selbst an Übungen teil.
• Du setzt verschiedene Maßnahmen im Bereich der organisatorischen IT-Sicherheit um.
• Du unterstützt bei regulatorischen Meldeerfordernissen.
• Du kümmerst dich um die Nachverfolgung diverser IT-Security Maßnahmen aus unterschiedlichen Quellen.
• Du erkennst Zusammenhänge zwischen Risiken, Prozessen und Sicherheitsanforderungen und leitest daraus Verbesserungsmaßnahmen ab.
• Du arbeitest eng mit Fachbereichen, Management, Auditor:innen und externen Partner:innen zusammen und bringst Deine Expertise in bereichsübergreifende Security-Initiativen ein.

Anforderungen

• Du verfügst über eine fundierte IT-basierte Ausbildung (Lehre, HTL, Uni/FH) mit Schwerpunkt IT-Sicherheit, Informationssicherheit oder einer vergleichbaren Fachrichtung.
• Du kannst mehrjährige technische und/oder organisatorische Berufserfahrung im Bereich IT-Security, Informationssicherheit oder IT-Governance vorweisen.
• Kenntnisse von IT-Sicherheits-Standards/Normen (ISO 27000-Reihe, ISO 31000, BSI-Grundschutz, DORA, NIS2, NIST, OWASP) sind wesentlich
• Du hast Freude daran, komplexe Themen verständlich zu vermitteln und unterschiedliche Zielgruppen zu erreichen.
• Du zeichnest Dich durch ein hohes Qualitäts- und Verantwortungsbewusstsein aus.
• Du arbeitest motiviert, strukturiert, lösungsorientiert und eigenständig.
• Du legst Wert auf Weiterbildung, um mit uns am Puls der Zeit zu bleiben
• Du überzeugst durch Kommunikationsstärke und Organisationsgeschick.
• Sehr gute Deutschkenntnisse runden Dein Profil ab.

Dein Ansprechpartner

Christina Traxler | +43 664 80 55 63 274

Top Arbeitgeber

kununu Top Company

Geprüftes Umweltmanagement