Chief Information Security Officer

• Entwicklung, Umsetzung und kontinuierliche Weiterentwicklung der unternehmensweiten Informationssicherheitsstrategie für die Gesundheit Burgenland und ihre Beteiligungsunternehmen.
• Aufbau, Steuerung und Weiterentwicklung eines gruppenweiten Informationssicherheitsmanagementsystems (ISMS) unter Berücksichtigung anerkannter Standards und regulatorischer Anforderungen.
• Koordination und Harmonisierung der Informationssicherheitsaktivitäten in allen Organisationen der Gesundheit Burgenland.
• Durchführung und Steuerung von Informationssicherheits-Risikoanalysen sowie Ableitung geeigneter Maßnahmen zur Risikominimierung.
• Beratung der Geschäftsführung, Führungskräfte und Fachbereiche in allen Fragen der Informationssicherheit und Cybersecurity.
• Entwicklung, Umsetzung und Überwachung von Sicherheitsrichtlinien, Standards, Prozessen und Governance-Strukturen.
• Koordination des Umgangs mit Informationssicherheitsvorfällen sowie Unterstützung bei Notfall-, Krisen- und Business Continuity Management Prozessen.
• Steuerung und Begleitung interner und externer Audits sowie Sicherstellung der Einhaltung gesetzlicher und regulatorischer Anforderungen (z. B. NIS2, DSGVO, GTelG).
• Aufbau und Weiterentwicklung eines unternehmensweiten Informationssicherheits- und Awareness-Programms.
• Erstellung eines regelmäßigen Reportings, von Risikoanalysen und daraus abgeleiteten Handlungsempfehlungen für die Geschäftsführung.

• Abgeschlossenes Hochschulstudium im Bereich Informatik, Informationssicherheit, Wirtschaftsinformatik, IT-Management oder eine vergleichbare Qualifikation., * Fundierte Kenntnisse einschlägiger Normen, Standards und regulatorischer Anforderungen, insbesondere ISO 27001, NIS2, DSGVO sowie relevanter Anforderungen im Gesundheitswesen.
• Kenntnisse in den Bereichen Security Incident Management, Business Continuity Management und Krisenmanagement von Vorteil.
• Ausgeprägte analytische, strategische und konzeptionelle Fähigkeiten sowie ein hohes Maß an Verantwortungsbewusstsein.
• Hohe Kommunikations- und Beratungskompetenz sowie die Fähigkeit, komplexe Sachverhalte adressatengerecht zu vermitteln., * Mindestens 10 Jahre Berufserfahrung im Bereich Informationssicherheit, Cybersecurity, IT-Governance, Risikomanagement oder Compliance, davon idealerweise mehrere Jahre in einer koordinierenden oder leitenden Funktion.
• Erfahrung im Aufbau, Betrieb oder der Weiterentwicklung von Informationssicherheitsmanagementsystemen (ISMS).
• Praktische Erfahrung in der Durchführung von Risikoanalysen sowie in der Entwicklung und Umsetzung von Sicherheitsmaßnahmen.
• Erfahrung in der Steuerung bereichsübergreifender Projekte und in der Zusammenarbeit mit unterschiedlichen Stakeholdern.

• Ein modernes Arbeitsumfeld in einem zukunftsorientierten Unternehmen.
• Flexible Arbeitszeiten / Homeoffice Möglichkeiten.
• Weiterbildungsmöglichkeiten und individuelle Entwicklungsperspektiven.
• Ihre Aufnahme ist in einem Beschäftigungsausmaß von 100% vorgesehen.
• Das Bruttojahresgehalt beträgt, bei entsprechender Qualifikation, auf Basis Vollzeit mind. € 67.611,- (B1/14; Stand 2025).
• Facheinschlägige Vordienstzeiten werden angerechnet.

Die Burgenländische Krankenanstalten GmbH, bekannt unter dem Namen Gesundheit Burgenland, ist einer der größten Gesundheitsdienstleister im östlichsten Bundesland Österreichs. Mit über 2500 engagierten Mitarbeiterinnen und Mitarbeitern in Bereichen wie Medizin, Pflege, Therapie und Verwaltung betreut das Unternehmen erfolgreich vier Kliniken.