Senior IT Security Manager:in

• Full-timeEmployment type: Full-time
• Hybrid
• Be an early applicant

Dein Job, du...

• bist Teil eines Teams, das für die Informationssicherheit und das IT-Risikomanagement im gesamten Teilkonzern Personenverkehr zuständig ist.
• bewertest IT-Anforderungen und -Projekte hinsichtlich des Schutzbedarfes und definierst in Abstimmung mit den relevanten Stakeholder:innen Maßnahmen zur Erreichung eines angemessenen Sicherheitsniveaus.
• gestaltest die (Weiter-) Entwicklung von Informationssicherheitsrichtlinien, Kennzahlen und Zielen im Zuge eines KVP gemeinsam mit dem Team mit.
• erarbeitest Entscheidungsgrundlagen und Handlungsempfehlungen zu Informationssicherheitsthemen für den CISO sowie die Abteilungs-/Bereichsleitung und erstellst entsprechende Unterlagen.
• initiierst und begleitest (IT-) Security Audits, Penetrationstests und Sicherheitsüberprüfungen oder führst diese eigenverantwortlich in enger Abstimmung mit den Stakeholdern durch.
• nimmst am operativen Tagesgeschäft teil, insbesondere an der Bewertung sensibler/spezieller Berechtigungs- und Ausnahmeanforderungen auf Risiken und an der Entscheidung über deren Umsetzung.
• führst im Rahmen des Informationssicherheitsrisikomanagements Business Impact-, Risiko- und Schutzbedarfsanalysen durch.

• verfügst über ein abgeschlossenes technisches (Fach-) Hochschulstudium (MINT-Fächer, idealerweise Informatik, Wirtschaftsinformatik) mit Schwerpunkt Informationssicherheit/IT-Sicherheit oder entsprechendes Wissen aus vorherigen Positionen.
• bringst eine hohe Affinität zu Informationssicherheitsthemen mit und verfügst über Berufserfahrung aus vergleichbaren Tätigkeiten (Information Security Officer:in, IT-Auditor:in, IT-Risikomanager:in.)
• bist mit den (Best Practices' in den Bereichen Infrastruktur- und Applikationssicherheit, Cloud Security sowie Datenschutz vertraut.
• hast Erfahrung mit der Erstellung, Verteilung und Durchsetzung von internen Vorgabedokumenten (Richtlinien, Verfahrensanweisungen, etc.)
• bist mit einschlägigen Normen, Standards und Gesetzen vertraut (ISO 27000 Serie, IEC 62443, OWASP, PCI-DSS, DSGVO, CRA, RKE-G, NISG2026 usw.) und verfügst im Idealfall über Zertifizierungen im Bereich Informationssicherheit (z. B. CISA, CISM, CISSP, CRISC).
• bist eine engagierte, kommunikative und teamorientierte Persönlichkeit mit einem hohen Maß an Selbstständigkeit, Organisationsstärke und Verantwortungsgefühl und fähig, auch in Stresssituationen strukturiert zu agieren und Prioritäten zu setzen.
• bringst idealerweise Erfahrungen mit den bei uns eingesetzten Tools wie Crisam, Jira, Confluence, ServiceNow, Tufin mit.

• Wir bieten einen nachhaltigen und sicheren Arbeitsplatz mit spannenden Aufgaben sowie die Chance, deinen persönlichen Beitrag zur klima- und umweltfreundlichen Mobilität zu leisten.
• Ausbildung und Förderung unserer Mitarbeiter:innen ist uns wichtig, wir bieten umfangreiche Möglichkeiten zur Weiterentwicklung, mit konzerninterne und externe Angebote für deine fachliche und persönliche Weiterbildung.
• Höchstmögliche Flexibilität im Rahmen der geltenden Gleitzeit- und Telearbeitsregelungen im Konzern wird geboten.
• Zahlreiche Benefits (z.B. besondere Konditionen bei Bahnreisen & in unseren Reisebüros, Ferienhäusern und Appartements in beliebten heimischen Urlaubsregionen, hausinternes Car-Sharing, eine moderne inhouse Kantine, ÖBB-Mitarbeiter:innenwohnungen).
• Für die Funktion "Senior Spezialist:in Information Security Management" ist (laut Kollektivvertrag Eisenbahnunternehmen) ein Mindestentgelt von € 55.307,00 brutto/Jahr bei einem Beschäftigungsausmaß von 38,5 Wochenstunden vorgesehen. Je nach Qualifikation und Berufserfahrung ist eine Überzahlung möglich.

Seit 1923 prägen wir als ÖBB die Mobilität in Österreich und tragen die Verantwortung für eine moderne Infrastruktur sowie für die Beförderung von Menschen und Gütern. Eine Karriere bei den ÖBB ist nicht nur vielfältig, sondern auch sinnstiftend: Als größtes Klimaschutzunternehmen im Mobilitätssektor bewegen wir ganz Österreich, treiben die österreichische Wirtschaft voran, fördern Innovation und sind ein verlässlicher, verantwortungsbewusster Arbeitgeber. Wir unterstützen unsere Mitarbeiter:innen bei ihrer beruflichen und persönlichen Weiterentwicklung, setzen Maßnahmen für ihre Gesundheit und gemeinsam schaffen wir eine Unternehmenskultur, die von Wertschätzung und respektvoller Zusammenarbeit geprägt ist.