Senior IT Risiko Manager:in

• verantwortest die Durchführung, Moderation und Weiterentwicklung des Informationssicherheits-Risikomanagements im Teilkonzern Personenverkehr.
• identifizierst, analysierst, bewertest und priorisierst Informationssicherheitsrisiken auf Basis etablierter Standards und Methoden.
• führst Business Impact Analysen (BIA), Schutzbedarfsanalysen sowie Risikoanalysen für Geschäftsprozesse, IT-Services, Applikationen, Projekte und Lieferant:innen durch.
• entwickelst gemeinsam mit Risikoeigentümer:innen geeignete Maßnahmen zur Risikobehandlung und begleitest deren Umsetzung.
• steuerst und pflegst das Risikoregister sowie die zugehörigen Governance-Prozesse.
• bereitest Risikoberichte, Management-Dashboards sowie Entscheidungsgrundlagen für CISO, Bereichsleitungen und Geschäftsführung auf.
• unterstützt bei Audits, Assessments und Prüfungen im Umfeld von Informationssicherheit, Risikomanagement und Compliance.
• koordinierst die Umsetzung konzernweiter Vorgaben im Bereich Information Risk Management.
• arbeitest eng mit Informationssicherheit, IT-Architektur, Datenschutz, IT-Betrieb, Projektmanagement sowie den Fachbereichen zusammen.

• verfügst über ein abgeschlossenes Hochschulstudium mit Schwerpunkt Informatik, Wirtschaftsinformatik, Informationssicherheit oder eine vergleichbare Qualifikation.
• bringst mehrjährige Berufserfahrung in den Bereichen Information Risk Management, Information Security Management, IT-Audit, Governance, Risk & Compliance oder Enterprise Risk Management mit.
• verfügst über fundierte Kenntnisse in den Bereichen: ISO 27001, ISO 27005, Risikomanagementmethoden, Business Impact Analysen, Schutzbedarfsanalysen, IT-Governance, Informationssicherheit.
• kennst regulatorische Anforderungen wie NIS2, Cyber Resilience Act (CRA), DSGVO sowie einschlägige Konzern- und Unternehmensvorgaben.
• kannst komplexe Zusammenhänge verständlich auf Managementebene darstellen.
• verfügst über ausgeprägte Kommunikations-, Moderations- und Beratungskompetenzen.
• hast idealerweise Erfahrung mit Werkzeugen wie CRISAM, Jira, Confluence, ServiceNow oder vergleichbaren GRC-Lösungen.
• verfügst idealerweise über Zertifizierungen wie CRISC, CISM, CISSP, CISA oder vergleichbare Qualifikationen.

• Bei uns hast du einen sicheren und stabilen Arbeitsplatz mit spannenden Aufgaben, sowie die Chance deinen Beitrag zur modernen- und attraktiven Mobilitätskette zu leisten.
• Ausbildung und Förderung unserer Mitarbeiter:innen ist uns wichtig, wir bieten umfangreiche Möglichkeiten zur Weiterentwicklung, mit konzerninternen und externen Angeboten für deine fachliche und persönliche Weiterbildung.
• Höchstmögliche Flexibilität im Rahmen der geltenden Gleitzeit- und Telearbeitsregelungen im Konzern wird geboten.
• Zahlreiche Benefits (z.B. besondere Konditionen bei Bahnreisen & in unseren Reisebüros, Ferienhäusern und Appartements in beliebten heimischen Urlaubsregionen, hausinternes Car-Sharing, eine moderne inhouse Kantine, ÖBB-Mitarbeiter:innenwohnungen).
• Für die Funktion “Senior Spezialist:in Information Risk Management” ist (laut Kollektivvertrag Eisenbahnunternehmen) ein Mindestentgelt von € 55.307,00 brutto/Jahr bei einem Beschäftigungsausmaß von 38,5 Wochenstunden vorgesehen. Je nach Qualifikation und Berufserfahrung ist eine Überzahlung möglich.

Seit 1923 prägen wir als ÖBB die Mobilität in Österreich: Wir befördern Menschen und Güter und arbeiten an Lösungen für Bahn, Bus und Logistik. Unsere Investitionen in die Bahninfrastruktur leisten einen Beitrag zur österreichischen Wirtschaft. Als einer der größten Arbeitgeber (*) Österreichs bieten die ÖBB unterschiedliche Berufsfelder, unterstützen Mitarbeiter:innen bei ihrer beruflichen und persönlichen Weiterentwicklung und setzen Maßnahmen zur Förderung ihrer Gesundheit. Gemeinsam arbeiten wir an einer Unternehmenskultur, die von Wertschätzung und respektvoller Zusammenarbeit geprägt ist.