> Markdown version of [/jobs/ext/4663039-senior-information-security-risk-manager](https://www.wearedevelopers.com/jobs/ext/4663039-senior-information-security-risk-manager). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Senior Information Security & Risk Manager

- **Company:** iTEC Informationssysteme AG
- **Location:** Linz, Austria
- **Experience:** Expert
- **Salary:** €62,000 - €80,000
- **Contract:** Permanent contract
- **Skills:** Software System Penetration Testing, Control Objectives for Information and Related Technology (COBIT), Cyber Security, IT Management, Open Web Application Security, Information Security Management System
- **Published:** November 11, 2026
- **Apply:** https://careerjet.at/jobad/at0eeeb938f35c1b17b184d5645edb9d87

## About the Role

IT-basierte Ausbildung mit Schwerpunkt IT-/Informationssicherheit bzw. vergleichbarer Fachrichtung oder entsprechende mehrjährige einschlägige Berufserfahrung.
Mehrjährige technische und/oder organisatorische Praxis in Informationssicherheit, IT-Governance oder IT-Risikomanagement; für die Security-Governance-Themen sind Kenntnisse in Pentest-Governance, Vulnerability und Security Incident Management relevant.
Kenntnisse einschlägiger Standards und regulatorischer Vorgaben, darunter ISO 27000/27001, ISO 31000, BSI-Grundschutz, DORA und NIS2; weitere in den Ausgangsrollen genannte Frameworks sind NIST, OWASP, COBIT, ISAE 3402 und TIBER-EU.
Erfahrung mit IT-Risikomanagementmethoden sowie ein Verständnis technischer Security-Zusammenhänge, um Risiken und komplexe Sachverhalte gegenüber Management, Fachbereichen und technischen Teams zielgruppengerecht aufzubereiten.
Strukturierte und eigenständige Arbeitsweise, Qualitäts- und Verantwortungsbewusstsein, Kommunikationsstärke sowie sehr gute Deutschkenntnisse

## Description

Im ISMS verbindest Du organisatorische Informationssicherheit mit IT-Risikomanagement und entwickelst zugehörige Prozesse, Kennzahlen, Kontrollen und Management-Reportings weiter.
Risiko- und Schutzbedarfsanalysen sowie Business Impact Analysen führst Du gemeinsam mit relevanten Stakeholdern durch, bewertest auch technische Risiken und leitest Maßnahmen daraus ab. Dabei kommt unter anderem CRISAM® zum Einsatz.
In der Security-Governance steuerst Du Penetrationstests, Red-Teamings und Security Assessments von der Planung über (Re-)Tests bis zur Nachverfolgung und Eskalation offener Maßnahmen.
Security Incidents koordinierst Du über die beteiligten Fachbereiche hinweg und verfolgst die daraus abgeleiteten Maßnahmen bis zur Umsetzung.
Audits, Compliance-Prüfungen und regulatorische Anforderungen gehören ebenso zum Aufgabenfeld wie IKS-Kontrollen, BCM-Themen und die Koordination von Maßnahmen mit internen und externen Beteiligte