> Markdown version of [/jobs/ext/3738400-service-owner-in-enterprise-security-risk-management-esrm](https://www.wearedevelopers.com/jobs/ext/3738400-service-owner-in-enterprise-security-risk-management-esrm). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Service Owner*in Enterprise Security Risk Management (ESRM)

- **Company:** Wiener Stadtwerke
- **Location:** Wien, Austria (Remote available)
- **Salary:** €65,412.0
- **Contract:** Permanent contract
- **Skills:** Cyber Security, Information Technology
- **Published:** October 15, 2026
- **Apply:** https://jobs.wienerstadtwerke.at/de/p/karriereat/jobs/28353/apply

## About the Role

* Ein abgeschlossenes Studium in Informatik, Informationssicherheit, Wirtschaftsinformatik, Risikomanagement oder einem vergleichbaren Fachgebiet
 * Mehrjährige einschlägige Berufserfahrung im Security- bzw. Enterprise-Risikomanagement mit fundierter praktischer Erfahrung in der Entwicklung und Weiterentwicklung von Security-Risikomanagement-Strategien und -Frameworks in komplexen Unternehmensumgebungen.
 * Sehr gute Kenntnisse und praktische Erfahrung im Umgang mit GRC-Tools, insbesondere CRISAM, inklusive fachlicher Weiterentwicklung und Reporting Konzernumgebungen
 * Idealerweise Erfahrung in der Anwendung relevanter Normen, Standards und regulatorischer Anforderungen (z. B. ISO 31000, ISO 27001/27005, NIS-2-Richtlinie, RKEG)
 * Zusammenarbeit mit Führungskräften sowie adressatengerechte Berichterstattung und Beratung; Branchenkenntnisse in regulierten Umfeldern von Vorteil.
 * Den Wunsch, gemeinsam mit der Wiener Stadtwerke-Gruppe, Wien klimafit für die Zukunft zu machen.

## Description

* ESRM-Verantwortung: Konzernweite Planung, Steuerung und Weiterentwicklung des Enterprise Security Risk Managements als zentraler Security-Service (All-Gefahren-Ansatz).
 * Service- & Methodenhoheit: End-to-End-Verantwortung für ESRM-Methoden, Prozesse, Standards und KPIs in Abstimmung mit den Unternehmenszielen.
 * GRC-System CRISAM: Fachliche Ownership für Betrieb, Customizing und Weiterentwicklung des konzernweiten GRC-Systems inkl. Datenqualität und Reporting.
 * Berichterstattung & Entscheidungsgrundlagen: Erstellung von Risiko- und Statusberichten sowie Aufbereitung von Entscheidungsunterlagen für das Management.
 * Governance & Compliance: Sicherstellung regulatorischer und normativer Anforderungen (u. a. ISO-Standards, NIS 2) sowie Unterstützung von Audits und Resilienz-Themen.
 * Stakeholder- & Trendmanagement: Beratung des Managements, konzernweite Abstimmung mit relevanten Funktionen sowie Analyse von Bedrohungen und Trends.