> Markdown version of [/jobs/ext/4572454-senior-information-security-manager-mit-fokus-it-risikomanagement](https://www.wearedevelopers.com/jobs/ext/4572454-senior-information-security-manager-mit-fokus-it-risikomanagement). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Senior Information Security Manager mit Fokus IT-Risikomanagement

- **Company:** 3 Banken IT GmbH
- **Location:** Linz, Austria
- **Experience:** Expert
- **Salary:** €62,664.0
- **Contract:** Permanent contract
- **Skills:** Control Objectives for Information and Related Technology (COBIT), Cyber Security, Information Security Management System
- **Published:** November 5, 2026
- **Apply:** https://www.financejobs.at/j/7905416

## About the Role

* Du verfügst über eine fundierte IT-basierte Ausbildung (Lehre, HTL, Uni/FH) mit Fokus auf IT- und Informationssicherheit bzw. IT-Risikomanagement oder entsprechende mehrjährige Berufserfahrung als IT-Risikomanager oder IS-Manager
 * Kenntnis einschlägiger IT-Risikomanagementmethoden und Tools (Beispiel: CRISAM)
 * Kenntnis von IT-Sicherheits-Standards/Normen (ISO 27000-Reihe, ISO 31000, BSI-Grundschutz, DORA, NIS2, COBIT) vorausgesetzt
 * Erfahrungen im Bereich internes Kontrollsystem sowie Kenntnis des ISAE3402 Standards
 * Hohes Qualitätsbewusstsein und Eigenverantwortung zeichnen Dich aus
 * Du verstehst technische Zusammenhänge und kannst komplexe Sachverhalte zielgruppengerecht an Management, Fachbereiche und technische Teams kommunizieren.
 * Du arbeitest strukturiert, lösungsorientiert und eigenständig.
 * Du legst Wert auf Weiterbildung, um mit uns am Puls der Zeit zu bleiben.
 * Du hast ein sicheres Auftreten, beweist Kommunikationsstärke und lässt Dich auch in stressigen Situationen nicht aus der Ruhe bringen.
 * Sehr gute Deutschkenntnisse runden Dein Profil ab.

## Description

* Du bist Teil eines starken Teams, welches für das gesamte ISMS zuständig ist.
 * Gemeinsam mit Deinen Kolleg:innen verantwortest Du den gesamten IT-Risikomanagement Lifecycle und trägst dazu bei, Risiken frühzeitig zu erkennen und nachhaltig zu steuern.
 * Du analysierst Geschäftsprozesse in der 3 Banken Gruppe und führst Business Impact Analysen mit den relevanten Stakeholdern durch.
 * Du übernimmst die Durchführung von Schutzbedarfs- und Risikoanalysen (CRISAM(R) Methode) und leitest daraus Maßnahmen ab.
 * Du führst ebenso Risikobewertungen von unterschiedlichen (auch technischen) Themen durch und gibst Handlungsempfehlungen.
 * Du gestaltest aussagekräftige Risikoberichte und Management-Reportings und unterstützt Entscheidungsträger:innen bei der fundierten Bewertung von Risiken.
 * Du koordinierst die Umsetzung von Maßnahmen, verfolgst deren Fortschritt und unterstützt die Fachbereiche bei der nachhaltigen Verankerung eines wirksamen IT-Risikomanagements.
 * Du setzt eigenständig unterschiedliche Maßnahmen aus dem Informationssicherheitsbereich betreffend IT-Risikomanagement aber auch anderen Themen um.
 * Du legst großen Wert auf vernetztes Denken und erkennst Zusammenhänge zwischen den unterschiedlichen Themenfeldern, Prozessen und Risiken.
 * Du entwickelst Kennzahlen, Berichte und Entscheidungsgrundlagen für unterschiedliche Stakeholder und trägst zur kontinuierlichen Verbesserung des Informationssicherheits- und Risikomanagements bei.
 * Du beschäftigst dich unter anderem auch mit BCM-Risiken und trägst somit zur Resilienz bei.
 * Du unterstützt bei der Weiterentwicklung und Durchführung von Kontrollen im Rahmen des internen Kontrollsystems.
 * Du arbeitest bei Security Audits, Risk Assessments und Compliance-Prüfungen mit.