Senior Information Security & Risk Manager (w/m/d),
Einleitung
Für ein Unternehmen im Finanzumfeld im Raum Linz suchen wir im Rahmen einer Direktvermittlung einen Senior Information Security Manager (w/m/d).
Deine Aufgaben
Die Position bündelt die Weiterentwicklung des ISMS mit IT-Risikomanagement und IKS sowie der Governance von Penetrationstests, Schwachstellen und Security Incidents.
Im ISMS verbindest Du organisatorische Informationssicherheit mit IT-Risikomanagement und entwickelst zugehörige Prozesse, Kennzahlen, Kontrollen und Management-Reportings weiter.
Risiko- und Schutzbedarfsanalysen sowie Business Impact Analysen führst Du gemeinsam mit relevanten Stakeholdern durch, bewertest auch technische Risiken und leitest Maßnahmen daraus ab. Dabei kommt unter anderem CRISAM® zum Einsatz.
In der Security-Governance steuerst Du Penetrationstests, Red-Teamings und Security Assessments von der Planung über (Re-)Tests bis zur Nachverfolgung und Eskalation offener Maßnahmen.
Security Incidents koordinierst Du über die beteiligten Fachbereiche hinweg und verfolgst die daraus abgeleiteten Maßnahmen bis zur Umsetzung.
Audits, Compliance-Prüfungen und regulatorische Anforderungen gehören ebenso zum Aufgabenfeld wie IKS-Kontrollen, BCM-Themen und die Koordination von Maßnahmen mit internen und externen Beteiligte
Dein Profil
IT-basierte Ausbildung mit Schwerpunkt IT-/Informationssicherheit bzw. vergleichbarer Fachrichtung oder entsprechende mehrjährige einschlägige Berufserfahrung.
Mehrjährige technische und/oder organisatorische Praxis in Informationssicherheit, IT-Governance oder IT-Risikomanagement; für die Security-Governance-Themen sind Kenntnisse in Pentest-Governance, Vulnerability und Security Incident Management relevant.
Kenntnisse einschlägiger Standards und regulatorischer Vorgaben, darunter ISO 27000/27001, ISO 31000, BSI-Grundschutz, DORA und NIS2; weitere in den Ausgangsrollen genannte Frameworks sind NIST, OWASP, COBIT, ISAE 3402 und TIBER-EU.
Erfahrung mit IT-Risikomanagementmethoden sowie ein Verständnis technischer Security-Zusammenhänge, um Risiken und komplexe Sachverhalte gegenüber Management, Fachbereichen und technischen Teams zielgruppengerecht aufzubereiten.
Strukturierte und eigenständige Arbeitsweise, Qualitäts- und Verantwortungsbewusstsein, Kommunikationsstärke sowie sehr gute Deutschkenntnisse
Das kannst du erwarten:
- Vereinbarkeit von Beruf und Familie
- Förderung psychischer Gesundheit
- Mitarbeiterempfehlungsprogramm
- Gute Verkehrsanbindung
- Fahrtkostenzuschuss
- Individueller Arbeitsplatz
- Standortabhängige Vorteile (abhängig von Standort werden Benefits wie Parkplätze, Kinderbetreuung etc geboten)
- Social Events, Betriebsrestaurant
- Begünstigte Konditionen bei Bank und PartnerbetriebenWir bieten ein Bruttomonatsgehalt (IT-KV) von EUR 4.000,00 / Monat (auf Vollzeitbasis 38,5h). Die tatsächliche Bezahlung hängt von Deiner Qualifikation und Berufserfahrung ab.
Dieser Job passt besser für einen Freund oder Bekannten?
Kununu hat uns mit den Siegeln "TOP COMPANY" und "OPEN COMPANY" ausgezeichnet. Diese Anerkennung freut uns sehr, da wir sie als Bestätigung verstehen, dass Bewerberinnen und Bewerber ihre Begegnung mit der iTEC Informationssysteme AG als angenehm und professionell erleben.
Kontakt
Wir freuen uns auf deine Bewerbung
Ihr Ansprechpartner
Herr Mark Kirstätter Recruiter & HR Manager