Für ein Unternehmen im Finanzumfeld im Raum Linz suchen wir im Rahmen einer Direktvermittlung einen Senior Information Security Manager (w/m/d). Die Position bündelt die Weiterentwicklung des ISMS mit IT-Risikomanagement und IKS sowie der Governance von Penetrationstests, Schwachstellen und Security Incidents.
Deine Aufgaben
Im ISMS verbindest Du organisatorische Informationssicherheit mit IT-Risikomanagement und entwickelst zugehörige Prozesse, Kennzahlen, Kontrollen und Management-Reportings weiter.
Risiko- und Schutzbedarfsanalysen sowie Business Impact Analysen führst Du gemeinsam mit relevanten Stakeholdern durch, bewertest auch technische Risiken und leitest Maßnahmen daraus ab. Dabei kommt unter anderem CRISAM® zum Einsatz.
In der Security-Governance steuerst Du Penetrationstests, Red-Teamings und Security Assessments von der Planung über (Re-)Tests bis zur Nachverfolgung und Eskalation offener Maßnahmen.
Security Incidents koordinierst Du über die beteiligten Fachbereiche hinweg und verfolgst die daraus abgeleiteten Maßnahmen bis zur Umsetzung.
Audits, Compliance-Prüfungen und regulatorische Anforderungen gehören ebenso zum Aufgabenfeld wie IKS-Kontrollen, BCM-Themen und die Koordination von Maßnahmen mit internen und externen Beteiligte
Dein Profil
IT-basierte Ausbildung mit Schwerpunkt IT-/Informationssicherheit bzw. vergleichbarer Fachrichtung oder entsprechende mehrjährige einschlägige Berufserfahrung.
Mehrjährige technische und/oder organisatorische Praxis in Informationssicherheit, IT-Governance oder IT-Risikomanagement; für die Security-Governance-Themen sind Kenntnisse in Pentest-Governance, Vulnerability und Security Incident Management relevant.
Kenntnisse einschlägiger Standards und regulatorischer Vorgaben, darunter ISO 27000/27001, ISO 31000, BSI-Grundschutz, DORA und NIS2; weitere in den Ausgangsrollen genannte Frameworks sind NIST, OWASP, COBIT, ISAE 3402 und TIBER-EU.
Erfahrung mit IT-Risikomanagementmethoden sowie ein Verständnis technischer Security-Zusammenhänge, um Risiken und komplexe Sachverhalte gegenüber Management, Fachbereichen und technischen Teams zielgruppengerecht aufzubereiten.
Strukturierte und eigenständige Arbeitsweise, Qualitäts- und Verantwortungsbewusstsein, Kommunikationsstärke sowie sehr gute Deutschkenntnisse
Das kannst du erwarten:
- Vereinbarkeit von Beruf und Familie
- Förderung psychischer Gesundheit
- Mitarbeiterempfehlungsprogramm
- Gute Verkehrsanbindung
- Fahrtkostenzuschuss
- Individueller Arbeitsplatz
- Standortabhängige Vorteile (abhängig von Standort werden Benefits wie Parkplätze, Kinderbetreuung etc geboten)
- Social Events, Betriebsrestaurant
- Begünstigte Konditionen bei Bank und PartnerbetriebenWir bieten ein Bruttomonatsgehalt (IT-KV) von EUR 4.000,00 / Monat (auf Vollzeitbasis 38,5h). Die tatsächliche Bezahlung hängt von Deiner Qualifikation und Berufserfahrung ab.
Wir freuen uns auf deine Bewerbung
Ihr Ansprechpartner
Herr Mark Kirstätter
Recruiter & HR Manager
Kontakt
iTEC Informationssysteme AG
Telefon: +43 660 18 33 774
