Senior Inhouse Consultant Information Security

• Inhouse Consulting: Du arbeitest eng mit den Länderverantwortlichen für Information Security in der Region CEE zusammen und berätst sowie unterstützt die Group ICT-Abteilung und die CEE-Länder bei der Umsetzung und Einhaltung technischer und organisatorischer Kontrollen.
• Technologie-Begleitung: Du begleitest die Fachbereiche bei der Entwicklung, Beschaffung und Implementierung neuer Technologien (IT und OT) und stellst so die frühe Integration von Sicherheitskontrollen sicher.
• Sicherheitsberatung: Du erbringst informationssicherheitsbezogene Beratungsleistungen für Entwicklung, Integration, Test, Implementierung, Betrieb und Überwachung von technischen und organisatorischen Kontrollen.
• Projektmitarbeit: Die Mitarbeit in Projekten als Security-Implementierungsverantwortlicher - von der Bewertung der Sicherheitsanforderungen über Design Reviews bis zur Go-Live-Freigabe - siehst du als spannende Herausforderung.
• Prozessentwicklung: Die Entwicklung und Optimierung von sicherheitsrelevanten Prozessen, etwa im Berechtigungsmanagement, Patch-Management, Asset-Management und Change Management zählen ebenso zu Deinen Aufgaben.
• Dokumentation & Standards: Du erstellst Implementierungsdokumentationen, Sicherheitskonzepte, Kontrollnachweise und Prozessbeschreibungen und entwickelst CEE-weite Standards. Die Sicherstellung der Einhaltung von Spezifikationsanforderungen mit internen Vorgaben und die Gewährleistung einer verlässlichen Performance zählen ebenso zu Deinem Kompetenzbereich.
• Reporting: Du berichtest zum Status der Kontrollen, zum Umsetzungsfortschritt sowie zu Risiken und offenen Maßnahmen an das Information Security Management.
• Security Exceptions: Du unterstützt bei der Dokumentation und Behandlung von Security Exceptions inklusive Auswirkungsanalyse und Kompensationsmaßnahmen und pflegst unser CEE Common Control Framework.

• Ausbildung: Abgeschlossenes Studium der Informatik, Wirtschaftsinformatik oder technischen Informatik, idealerweise mit Zusatzausbildung im Bereich Information Security.
• Berufserfahrung: Mindestens 5 Jahre einschlägige Berufserfahrung, idealerweise aktuell als Consultant bei einem IT-Dienstleister, Unternehmensberater oder in der Industrie.
• Fachkenntnisse: Kenntnisse und Erfahrung mit ISO 27001, NIS2 und IEC 62443 sind von Vorteil.
• Projektmanagement: Erfahrung im Projektmanagement sowie ausgeprägtes Prozessverständnis.
• Persönlichkeit: Hohe Serviceorientierung, Lösungsorientierung, Beratungs- und Moderationskompetenz, kooperative, strukturierte und detailorientierte Arbeitsweise, Kommunikationstalent, Umsetzungsstärke, Bodenständigkeit, Proaktivität, Lernbereitschaft.
• Sprachen: Ausgezeichnete Englischkenntnisse in Wort und Schrift.
• Reisebereitschaft: Geringe Reisebereitschaft (10% - 15 %).

Attraktives Gehalt: Abhängig von Qualifikation und Erfahrung bieten wir Dir ein Jahresbruttogehalt ab EUR 75.000,–, zzgl. Bonus mit der Bereitschaft zur Überzahlung

• Gestaltungsspielraum: Eine neu geschaffene Position als Inhouse Consultant mit viel Gestaltungsspielraum in einer Gruppenfunktion für die gesamte Region CEE.
• Vernetzung: Enge Zusammenarbeit mit den Länderverantwortlichen für Information Security sowie mit dem Group ICT-Management.
• Flexibilität: Hybrides Arbeitsmodell mit Home-Office-Möglichkeit, flexiblen Arbeitszeiten, topmodernen Büroräumlichkeiten am Wienerberg und regelmäßigen Team-Meetings
• Weiterentwicklung: Weiterbildung und Zertifizierungen werden unterstützt
• Moderne Arbeitsumgebung: State-of-the-art Technologien und spannende, internationale Projekte
• Team & Kultur: Offene Kommunikation, wertschätzendes, kollegiales Umfeld, diverse Mitarbeiterevents, flache Hierarchien und kurze Entscheidungswege
• Green Jobs: Mit deiner Tätigkeit leistest du einen aktiven Beitrag zu nachhaltigen Entwicklungen und einer verantwortungsvollen Zukunft.
• Weitere Benefits: wie zum Beispiel vergünstigte Einkaufsmöglichkeiten in einem Partnernetzwerk