Information Security Manager:in

40 Wochenstunden sofort Bei uns kannst du Menschlichkeit nicht nur verwalten, sondern auch gestalten. Deine organisatorischen Fähigkeiten ermöglichen es, rasch und unkompliziert zu helfen. Dafür bieten wir dir einen einzigartigen Teamgeist. Wir freuen uns auf dich!, * Du übernimmst eine zentrale Rolle in der Weiterentwicklung der Informationssicherheit unseres Landesverbands mit direkter Anbindung an eine Stabsstelle und fachlicher Begleitung durch unseren CISO

• Weiterentwicklung und Professionalisierung unseres bestehenden ISMS hin zu einem zukunftsfähigen und prüfungssicheren Sicherheitsniveau
• Überarbeitung und Umsetzung von Sicherheitsrichtlinien, Konzepten und Prozessen auf Organisationsebene
• Planung und Durchführung von IT-Risikoanalysen, Schwachstellenbewertungen sowie internen Audits
• Koordination externer Prüfungen und Weiterentwicklung im Kontext regulatorischer Anforderungen (z. B. NIS, ISO 27001)
• Aufbau und Etablierung eines strukturierten IT-Risikomanagements gemäß NISG (inkl. Methodik, Bewertung und Reporting)
• Identifikation, Bewertung und Steuerung von IT-Risiken in enger Abstimmung mit IT und Fachbereichen
• Initiierung und Begleitung sicherheitsrelevanter technischer und organisatorischer Maßnahmen
• Ansprechperson für interne und externe Stakeholder bei Fragen der Informationssicherheit, * Gleitzeit und bezahlte Pause
• Homeoffice möglich
• Mitarbeiterevents
• Mobilitätszuschuss
• Soziale und sinnstiftende Tätigkeit
• Tolles Team und kollegiales Arbeitsklima
• Verlässlicher und krisensicherer Arbeitgeber
• Zentrale Lage und gute öffentliche Erreichbarkeit

• Abgeschlossenes Studium im Bereich Informationssicherheit, Informatik oder weiteren vergleichbaren Qualifikationen
• Mehrjährige Berufserfahrung im Betrieb und in der Weiterentwicklung eines ISMS (idealerweise im regulierten Umfeld)
• Erfahrung im Umgang mit regulatorischen Anforderungen (z. B. NIS/NISG, ISO 27001, BSI-Grundschutz)
• Kenntnisse im Aufbau und Betrieb von IT-Risikomanagementprozessen
• Strukturierte, eigenständige und lösungsorientierte Arbeitsweise
• Ausgeprägtes Verantwortungsbewusstsein sowie sehr gute Kommunikationsfähigkeiten
• Fähigkeit, Themen adressatengerecht aufzubereiten - von Fachbereich bis Management
• Zertifizierungen wie CISM, CISSP oder ISO 27001 Lead Auditor sind von Vorteil

Werde Teil der großen Rotkreuz-Gemeinschaft! Bezahlung laut Kollektivvertrag des Österreichischen Roten Kreuzes. Mindestgehalt bei 40 Wochenstunden brutto EUR 3.753,70,- zzgl. einer Mehrleistungsvergütung von EUR 389,- möglich. Je nach Ausbildung und Berufserfahrung besteht die Bereitschaft zur Überzahlung.