> Markdown version of [/jobs/ext/1941918-senior-expert-in-organizational-information-security-management](https://www.wearedevelopers.com/jobs/ext/1941918-senior-expert-in-organizational-information-security-management). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # SENIOR EXPERT:IN ORGANIZATIONAL INFORMATION SECURITY MANAGEMENT - **Company:** KPMG Services GmbH - **Location:** Linz, Austria - **Experience:** Expert - **Salary:** €46,200.0 - **Contract:** Permanent contract - **Skills:** Agile Methodology, Amazon Web Services, Microsoft Azure, Cloud Computing, Control Objectives for Information and Related Technology (COBIT), Cyber Security, DevOps, Information Security Management, IT Management, Software Engineering, Information Security Management System, Information Technology - **Published:** August 6, 2026 - **Apply:** https://jobroom.ams.or.at/jobsuche/FreieSucheVollanzeige.jsp?pk=5365866_6_1ccef9e1-5255-4e57-a43d-e993310 ## About the Role * Abgeschlossenes Informatik- oder Wirtschaftsinformatik mit Schwerpunkt IT Security oder facheinschlägiges Security Studium * Mehrjährige Berufserfahrung als Information Security Officer/Manager:in, Security Architekt:in oder anderen operative, gestaltenden bzw. leitenden IT/Security Rollen ein großes Plus * Erfahrung als Projektleiter:in wünschenswert * Strategisches Denken und starke analytische Fähigkeiten sind ein Muss * IT-Projekterfahrung sowie AWS und Azure hands-on Erfahrung von Vorteil * Breites technisches Wissen im Bereich Information Security und Erfahrung im Bereich von Softwareentwicklung und IT Infrastruktur sind eine Voraussetzung * Hervorragendes Verständnis für betriebswirtschaftliche Zusammenhänge, Teamfähigkeit, hohe Leistungsbereitschaft und Lernfähigkeit, schnelle Auffassungsgabe und Kreativität * Überdurchschnittliche Einsatzfreude, gewinnendes und kundenorientiertes Auftreten * Breites Interesse und/oder Erfahrungen an Agile, DevOps, ITIL, COBIT, Software Development, Cloud Architecture, Projektmanagement, strategischem Management und/oder Zukunftsthemen der Digitalisierung von Vorteil * Den Tätigkeiten entsprechende Deutsch- und Englischkenntnisse in Wort und Schrift ## Description * Im Auge des Security-Orkans: Digitale Transformation, Hacker Angriff, neue Entwicklungsmodelle, Technical Debt und Cloud Technologie - das alles erwartet Sie bei uns * Diese Projekte warten unter anderem auf Sie: ** Planung, Design und Implementierung von Information Security Management Systemen mit klarem Fokus auf Steigerung der Effektivität von Security im Unternehmen ** Entwicklung innovativer, praxistauglicher Lösungen im Informationssicherheits- und Risikomanagement nach internationalen Methoden wie ISO/IEC 27001, ISO27017 bzw. ISO 27005 ** Durchführung und Weiterentwicklung des internen Policy- und Control-Frameworks nach ISO27001 ** Weiterentwicklung von Security Compliance Frameworks bspw. Im FS Sektor (EBA Guidelines, FMA Vorgaben etc) ** Integration neuer IT und Security Compliance Anforderungen in bestehende Strukturen/Prozesse ** Organisation bzw. Durchführung von internen Audits, sowie die Ableitung und Nachverfolgung von Maßnahmen ** Durchführung von ISO27001, DORA und NIS2-Implementierungsprojekten ** Durchführung organisatorischer Gap-Security Assessments (ISF, DORA, NIS2, ISO27k etc) ** Weiterentwicklung von organisatorischen Security Architekturen ** Laufende strategische Beratung von Top- und IT-Management im Bezug auf die Security Bedrohungslage ** Erarbeitung von Mehrwert-stiftenden Security Kennzahlensystemen für das Management ** Erarbeitung von Sourcing Modellen für große Security Organisationen ** Begleitung von Ausschreibungen für Security Lösungen und Anbieter:innen ** Selbständige laufende Betreuung und Accountpflege von Kund:innen * Die Möglichkeit in unterschiedlichen Branchen sowie auf nationaler und internationaler Kundenebene nachhaltige Veränderungen im Securitybereich herbeizuführen * Aktive Auseinandersetzung mit leading edge Technologie Stacks, Trends und der aktuellen Security Bedrohungslage ## Related Videos - [What makes Cybersecurity different for critical infrastructure?](https://www.wearedevelopers.com/videos/571-what-makes-cybersecurity-different-for-critical-infrastructure) - [From DevOps to Scaled DevOps: How We’re Rebuilding Continuous Delivery as a Platform](https://www.wearedevelopers.com/videos/100018-from-devops-to-scaled-devops-how-we-re-rebuilding-continuous-delivery-as-a-platform) - [Your Manager Doesn’t Come with a User Manual (But You Can Totally Write One)](https://www.wearedevelopers.com/videos/1495-your-manager-doesn-t-come-with-a-user-manual-but-you-can-totally-write-one) - [Thinking Differently - How to Make Money from Cyber Attacks & Cheats](https://www.wearedevelopers.com/videos/745-thinking-differently-how-to-make-money-from-cyber-attacks-cheats) - [Successful talent development in tech: A joint journey of executives and talents](https://www.wearedevelopers.com/videos/1497-successful-talent-development-in-tech-a-joint-journey-of-executives-and-talents) - [DevOps Maturity Check – a way to balance autonomy and alignment](https://www.wearedevelopers.com/videos/58-devops-maturity-check-a-way-to-balance-autonomy-and-alignment) ## Related Articles - [IT Salaries in Germany](https://www.wearedevelopers.com/magazine/287-it-salaries-in-germany) - [IT Salaries in Austria](https://www.wearedevelopers.com/magazine/286-it-salaries-in-austria) - [Finding IT & Technology English-speaking Jobs in Germany ](https://www.wearedevelopers.com/magazine/446-finding-it-technology-english-speaking-jobs-in-germany) - [10 Highest Paying Jobs in Austria](https://www.wearedevelopers.com/magazine/268-10-highest-paying-jobs-in-austria) - [System change: restart as developer?](https://www.wearedevelopers.com/magazine/39-system-change-restart-as-developer) - [Best Companies to Work For in Germany: Top 25 Companies in 2023 ](https://www.wearedevelopers.com/magazine/33-best-companies-to-work-for-in-germany-top-25-companies-in-2023)