Senior Information Security & Risk Manager

iTEC Informationssysteme AG
Linz, Austria
3 days ago
Apply on careerjet.at
Prepare application

Role details

Contract type
Permanent contract
Employment type
Full-time (> 32 hours)
Experience level
Expert
Compensation
€62,000 - €80,000
Working hours
Regular working hours
Languages
German
Job source

Tech stack

Software System Penetration Testing Control Objectives for Information and Related Technology (COBIT) Cyber Security IT Management Open Web Application Security Information Security Management System

Job description

Im ISMS verbindest Du organisatorische Informationssicherheit mit IT-Risikomanagement und entwickelst zugehörige Prozesse, Kennzahlen, Kontrollen und Management-Reportings weiter. Risiko- und Schutzbedarfsanalysen sowie Business Impact Analysen führst Du gemeinsam mit relevanten Stakeholdern durch, bewertest auch technische Risiken und leitest Maßnahmen daraus ab. Dabei kommt unter anderem CRISAM® zum Einsatz. In der Security-Governance steuerst Du Penetrationstests, Red-Teamings und Security Assessments von der Planung über (Re-)Tests bis zur Nachverfolgung und Eskalation offener Maßnahmen. Security Incidents koordinierst Du über die beteiligten Fachbereiche hinweg und verfolgst die daraus abgeleiteten Maßnahmen bis zur Umsetzung. Audits, Compliance-Prüfungen und regulatorische Anforderungen gehören ebenso zum Aufgabenfeld wie IKS-Kontrollen, BCM-Themen und die Koordination von Maßnahmen mit internen und externen Beteiligte

Requirements

IT-basierte Ausbildung mit Schwerpunkt IT-/Informationssicherheit bzw. vergleichbarer Fachrichtung oder entsprechende mehrjährige einschlägige Berufserfahrung. Mehrjährige technische und/oder organisatorische Praxis in Informationssicherheit, IT-Governance oder IT-Risikomanagement; für die Security-Governance-Themen sind Kenntnisse in Pentest-Governance, Vulnerability und Security Incident Management relevant. Kenntnisse einschlägiger Standards und regulatorischer Vorgaben, darunter ISO 27000/27001, ISO 31000, BSI-Grundschutz, DORA und NIS2; weitere in den Ausgangsrollen genannte Frameworks sind NIST, OWASP, COBIT, ISAE 3402 und TIBER-EU. Erfahrung mit IT-Risikomanagementmethoden sowie ein Verständnis technischer Security-Zusammenhänge, um Risiken und komplexe Sachverhalte gegenüber Management, Fachbereichen und technischen Teams zielgruppengerecht aufzubereiten. Strukturierte und eigenständige Arbeitsweise, Qualitäts- und Verantwortungsbewusstsein, Kommunikationsstärke sowie sehr gute Deutschkenntnisse

Benefits & conditions

iTEC Informationssysteme Alle Jobs anzeigen

  • Linz
  • € 62.000-80.000 pro Jahr
  • Unbefristet
  • Vollzeit

  • 15 Stunden her, Das kannst du erwarten:
  • Vereinbarkeit von Beruf und Familie
  • Förderung psychischer Gesundheit
  • Mitarbeiterempfehlungsprogramm
  • Gute Verkehrsanbindung
  • Fahrtkostenzuschuss
  • Individueller Arbeitsplatz
  • Standortabhängige Vorteile (abhängig von Standort werden Benefits wie Parkplätze, Kinderbetreuung etc geboten)
  • Social Events, Betriebsrestaurant
  • Begünstigte Konditionen bei Bank und PartnerbetriebenWir bieten ein Bruttomonatsgehalt (IT-KV) von EUR 4.000,00 / Monat (auf Vollzeitbasis 38,5h). Die tatsächliche Bezahlung hängt von Deiner Qualifikation und Berufserfahrung ab.

Apply for this position

This job is hosted externally. Click below to view the full posting and apply.

Apply on careerjet.at
Prepare application

Good distractions

Loading talks and stories from around this role…