Senior Product Owner IT-Security & Compliance

Da stecken 20 Jahre Softwareentwicklung, Produkterweiterung und Anpassungen an diverse Normen & Richtlinien drin. Und: there are more to come. 2025 war neben kleineren Änderungen das "AI Act Jahr" - welche Regularien siehst du 2026 und 2027? Wenn du also die IT, das Securityumfeld und ein bisschen die Juristerei liebst - ist das DER JOB, den du so vllt. nie wieder findest!, Dein Ziel: Du strukturierst Inhalte so, dass Kunden in der Software ihren Compliance-Status sehen können und gut auf Zertifizierungen vorbereitet sind:

• Monitoring regulatorischer Entwicklungen: Du beobachtest laufend Markt- und Regulatoriktrends (z. B. AI Act, KRITIS, neue ISO-Updates) und identifizierst Themen, zu denen neue Inhalte nötig sind.
• Erarbeiten von Fragenkatalogen zu IT-Security, ISMS, Datenschutz (DSGVO) & BCM: Du entwickelst konkrete Fragen und leitest dazu passende Antwortoptionen ab.
• Du spielst deine Inhalte in die bestehende Access-/SQL-Struktur ein und sorgst dafür, dass daraus nutzbare "Knowledge Packs" für die Software werden.
• Du planst und begleitest Release-Zyklen: z.B. halbjährliche Updates im ISMS-Bereich.
• Alle Themen planst du in Abstimmung mit dem Consulting Team.

• Studium z.B. an der JKU in Informatik / Wirtschaftsinformatik / AI o.Ä. mit Fokus auf IT Recht / GDPR / Security Regulatorik
• Studium (FH / Uni) z.B. in Hagenberg / St. Pölten in Information Security, Sichere Informationssysteme o.Ä.
• Du besitzt die Fähigkeit, komplexe IT Security Inhalte in prüfbare Anforderungen & Fragen zu übersetzen & hast Freude am Arbeiten mit Gesetzestexten, Normen, regulatorischen Dokumenten
• Technisches Grundverständnis von Datenstrukturen und SQL
• Interesse an KI-Tools (da KI aktiv im Content-Entwicklungsprozess genutzt wird)

In der Rolle: * Bei hoher Seniorität wirst du verantwortlich für die fachliche Entwicklung des kleinen 2 Personen Teams ODER du kannst anteilig deine Stunden beim Kunden einbringen im Consulting * Du arbeitest "einen Schritt voraus": Du bereitest heute Inhalte für Themen vor, die morgen in Audits relevant sind. * Hohe Bedeutung, da Kataloge das Kernprodukt des Unternehmens darstellen - dein Output hat direkten Business-Wert - ein sehr seltener USP in Consulting-nahen Rollen. Im Unternehmen: * Ich betreue das Unternehmen seit Jahren - hier werden Leute bewusst eingestellt, Karenzen nachbesetzt und es gibt kaum Fluktuation * Home Office Regelungen sind sehr entspannt, auch wenn man dich gerne im Büro sieht, Gleitzeit ist selbstverständlich ebenso wie eine gute Work - Family - Balance trotz Consulting Unternehmen * Nutze Vorteile wie Kantinenzuschuss, gute öffentliche Erreichbarkeit / Parkplatz & Weiterbildungsangebote (hier ja besonders relevant)