> Markdown version of [/jobs/ext/4572382-senior-it-risiko-manager-in](https://www.wearedevelopers.com/jobs/ext/4572382-senior-it-risiko-manager-in). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Senior IT Risiko Manager:in

- **Company:** ÖBB-Personenverkehr AG
- **Location:** Wien, Austria (Remote available)
- **Experience:** Expert
- **Salary:** €55,307.0
- **Contract:** Permanent contract
- **Skills:** Confluence, JIRA, Cyber Security, Information Security Management, Information Technology Audit, IT Management, IT Architecture, Information Technology, Servicenow
- **Published:** November 5, 2026
- **Apply:** https://oebb.csod.com/ux/ats/careersite/4/home/requisition/26408

## About the Role

* verfügst über ein abgeschlossenes Hochschulstudium mit Schwerpunkt Informatik, Wirtschaftsinformatik, Informationssicherheit oder eine vergleichbare Qualifikation.
 * bringst mehrjährige Berufserfahrung in den Bereichen Information Risk Management, Information Security Management, IT-Audit, Governance, Risk & Compliance oder Enterprise Risk Management mit.
 * verfügst über fundierte Kenntnisse in den Bereichen: ISO 27001, ISO 27005, Risikomanagementmethoden, Business Impact Analysen, Schutzbedarfsanalysen, IT-Governance, Informationssicherheit.
 * kennst regulatorische Anforderungen wie NIS2, Cyber Resilience Act (CRA), DSGVO sowie einschlägige Konzern- und Unternehmensvorgaben.
 * kannst komplexe Zusammenhänge verständlich auf Managementebene darstellen.
 * verfügst über ausgeprägte Kommunikations-, Moderations- und Beratungskompetenzen.
 * hast idealerweise Erfahrung mit Werkzeugen wie CRISAM, Jira, Confluence, ServiceNow oder vergleichbaren GRC-Lösungen.
 * verfügst idealerweise über Zertifizierungen wie CRISC, CISM, CISSP, CISA oder vergleichbare Qualifikationen.

## Description

* verantwortest die Durchführung, Moderation und Weiterentwicklung des Informationssicherheits-Risikomanagements im Teilkonzern Personenverkehr.
 * identifizierst, analysierst, bewertest und priorisierst Informationssicherheitsrisiken auf Basis etablierter Standards und Methoden.
 * führst Business Impact Analysen (BIA), Schutzbedarfsanalysen sowie Risikoanalysen für Geschäftsprozesse, IT-Services, Applikationen, Projekte und Lieferant:innen durch.
 * entwickelst gemeinsam mit Risikoeigentümer:innen geeignete Maßnahmen zur Risikobehandlung und begleitest deren Umsetzung.
 * steuerst und pflegst das Risikoregister sowie die zugehörigen Governance-Prozesse.
 * bereitest Risikoberichte, Management-Dashboards sowie Entscheidungsgrundlagen für CISO, Bereichsleitungen und Geschäftsführung auf.
 * unterstützt bei Audits, Assessments und Prüfungen im Umfeld von Informationssicherheit, Risikomanagement und Compliance.
 * koordinierst die Umsetzung konzernweiter Vorgaben im Bereich Information Risk Management.
 * arbeitest eng mit Informationssicherheit, IT-Architektur, Datenschutz, IT-Betrieb, Projektmanagement sowie den Fachbereichen zusammen.