Senior Information Security & Risk Manager (w/m/d),

Für ein Unternehmen im Finanzumfeld im Raum Linz suchen wir im Rahmen einer Direktvermittlung einen Senior Information Security Manager (w/m/d). Die Position bündelt die Weiterentwicklung des ISMS mit IT-Risikomanagement und IKS sowie der Governance von Penetrationstests, Schwachstellen und Security Incidents.

Deine Aufgaben

• Im ISMS verbindest Du organisatorische Informationssicherheit mit IT-Risikomanagement und entwickelst zugehörige Prozesse, Kennzahlen, Kontrollen und Management-Reportings weiter.

• Risiko- und Schutzbedarfsanalysen sowie Business Impact Analysen führst Du gemeinsam mit relevanten Stakeholdern durch, bewertest auch technische Risiken und leitest Maßnahmen daraus ab. Dabei kommt unter anderem CRISAM® zum Einsatz.

• In der Security-Governance steuerst Du Penetrationstests, Red-Teamings und Security Assessments von der Planung über (Re-)Tests bis zur Nachverfolgung und Eskalation offener Maßnahmen.

• Security Incidents koordinierst Du über die beteiligten Fachbereiche hinweg und verfolgst die daraus abgeleiteten Maßnahmen bis zur Umsetzung.

• Audits, Compliance-Prüfungen und regulatorische Anforderungen gehören ebenso zum Aufgabenfeld wie IKS-Kontrollen, BCM-Themen und die Koordination von Maßnahmen mit internen und externen Beteiligte

Dein Profil

• IT-basierte Ausbildung mit Schwerpunkt IT-/Informationssicherheit bzw. vergleichbarer Fachrichtung oder entsprechende mehrjährige einschlägige Berufserfahrung.

• Mehrjährige technische und/oder organisatorische Praxis in Informationssicherheit, IT-Governance oder IT-Risikomanagement; für die Security-Governance-Themen sind Kenntnisse in Pentest-Governance, Vulnerability und Security Incident Management relevant.

• Kenntnisse einschlägiger Standards und regulatorischer Vorgaben, darunter ISO 27000/27001, ISO 31000, BSI-Grundschutz, DORA und NIS2; weitere in den Ausgangsrollen genannte Frameworks sind NIST, OWASP, COBIT, ISAE 3402 und TIBER-EU.

• Erfahrung mit IT-Risikomanagementmethoden sowie ein Verständnis technischer Security-Zusammenhänge, um Risiken und komplexe Sachverhalte gegenüber Management, Fachbereichen und technischen Teams zielgruppengerecht aufzubereiten.

• Strukturierte und eigenständige Arbeitsweise, Qualitäts- und Verantwortungsbewusstsein, Kommunikationsstärke sowie sehr gute Deutschkenntnisse

Das kannst du erwarten

• Vereinbarkeit von Beruf und Familie
• Förderung psychischer Gesundheit
• Mitarbeiterempfehlungsprogramm
• Gute Verkehrsanbindung
• Fahrtkostenzuschuss
• Individueller Arbeitsplatz
• Standortabhängige Vorteile (abhängig von Standort werden Benefits wie Parkplätze, Kinderbetreuung etc geboten)
• Social Events, Betriebsrestaurant
• Begünstigte Konditionen bei Bank und PartnerbetriebenWir bieten ein Bruttomonatsgehalt (IT-KV) von EUR 4.000,00 / Monat (auf Vollzeitbasis 38,5h). Die tatsächliche Bezahlung hängt von Deiner Qualifikation und Berufserfahrung ab.

Wir freuen uns auf deine Bewerbung