Information Security Officer

Die ELGA GmbH, ein von Bund, Ländern und Sozialversicherung gegründetes Unternehmen, ist mit der Weiterentwicklung der Infrastruktur der Elektronischen Gesundheitsakte (ELGA) in Österreich betraut. Die Elektronische Gesundheitsakte ist ein Informationssystem, das Gesundheitsdaten von Bürger:innen zielgerichtet bereitstellt. Ein wichtiges Ziel von ELGA ist insbesondere die Unterstützung der medizi-nischen, pflegerischen und therapeutischen Behandlung und Betreuung durch einen besseren Infor-mationsfluss, vor allem, wenn mehrere Gesundheitseinrichtungen oder Berufsgruppen entlang einer Behandlungskette zusammenarbeiten., Ihr Aufgabengebiet umfasst die Entwicklung, Umsetzung und Überwachung der Informations- und Sicherheitsstrategie der ELGA GmbH. Sie stellen sicher, dass gesetzliche, regulatorische sowie interne Sicherheitsanforderungen eingehalten werden. Darüber hinaus bewerten sie Risiken, definieren Sicherheitsrichtlinien und koordinieren Maßnahmen zur Prävention und Behandlung von Sicherheits-vorfällen. Zudem sensibilisieren sie Mitarbeitende für Informationssicherheit und beraten das Management in sicherheitsrelevanten Fragestellungen.

Ihre Verantwortlichkeiten: *

Erstellung und Prüfung von Sicherheitskonzepten, Sicherheitsarchitekturen, Risikoanalysen und Penetration-Tests *

Mitarbeit bei der Entwicklung und Pflege einer umfassenden Informationssicherheitsstrategie in Übereinstimmung mit den Unternehmenszielen der ELGA GmbH. *

Mitarbeit beim Festlegen von Sicherheitsrichtlinien, -standards und -verfahren zur Sicherung sensibler Daten und Systeme. *

Durchführung von Schulungen für Mitarbeiter:innen zur Steigerung des Bewusstseins für Informationssicherheit in der ELGA GmbH. *

Gewährleistung einer sicherheitsbewussten Unternehmenskultur der ELGA GmbH *

Gemeinsam mit dem Vorgesetzten Beratung der Geschäftsleitung bei der Einführung neuer Technologien im Hinblick auf Sicherheitsaspekte. *

Evaluierung und Auswahl von Sicherheitslösungen und -tools. *

Sicherstellung des Schutzes der IT-Infrastruktur vor Bedrohungen wie Cyberangriffen, Datenverlust und Systemausfällen. *

Überwachung von Netzwerken und Systemen auf Sicherheitsvorfälle und Schwachstellen.

Technische Ausbildung im IT-Umfeld (HTL, FH, Universität) oder gleichwertige Berufserfahrung *

Zertifizierung CISSP (Certified Information System Security professional) oder Ähnliches *

Kenntnisse und Erfahrung im Umgang mit den gängigen Standards wie ISO 27001 und regulatorischen Vorgaben wie NIS 2 *

Idealerweise Ausbildung und Zertifizierung im Risikomanagement *

Idealerweise abgeschlossene Ausbildung zum Datenschutzbeauftragten *

Eigenverantwortung und selbstständiges Arbeiten *

Ausgezeichnete Deutsch und Englisch Kenntnisse (Deutsch C1 und Englisch B2) *

Sehr gute Kenntnis der MS Office-Werkzeuge Excel, Project, PowerPoint, Word *

Erfahrung mit Atlassian-Produkten (JIRA, Confluence) von Vorteil ´ *

Sehr gute Auffassungsgabe, ausgeprägte analytische und konzeptionelle Fähigkeiten *

Soziale Kompetenz, Hands-on-Mentalität, * Informationssicherheit

• IT-Sicherheitsrichtlinien
• Netzwerksicherheit
• MS Office

Erforderliche Sprachen

• Deutsch C1
• Englisch B2

Erforderliche Ausbildung

• Technische Ausbildung im IT-Umfeld (HTL, FH, Universität) oder gleichwertige Berufserfahrung

Ihr tatsächliches Gehalt vereinbaren wir im Zuge des Bewerbungsablaufs aufgrund Ihrer konkreten Berufserfahrung und Qualifikation für diese Position. Das Bruttomonatsgehalt gemäß IT-Kollektivvertrag beträgt für diese Funktion ab 4.485- Euro., * Home Office Möglichkeit für Home-Office

• Flexible Arbeitszeiten flexible Gleitzeitregelung

• Aus- und Weiterbildung Attraktive Weiterbildungsmöglichkeiten

• Gute Anbindung Arbeitsplatz mit guter öffentlicher Anbindung