Dein Job, du...
- verantwortest die Durchführung, Moderation und Weiterentwicklung des Informationssicherheits-Risikomanagements im Teilkonzern Personenverkehr.
- identifizierst, analysierst, bewertest und priorisierst Informationssicherheitsrisiken auf Basis etablierter Standards und Methoden.
- führst Business Impact Analysen (BIA), Schutzbedarfsanalysen sowie Risikoanalysen für Geschäftsprozesse, IT-Services, Applikationen, Projekte und Lieferant:innen durch.
- entwickelst gemeinsam mit Risikoeigentümer:innen geeignete Maßnahmen zur Risikobehandlung und begleitest deren Umsetzung.
- steuerst und pflegst das Risikoregister sowie die zugehörigen Governance-Prozesse.
- bereitest Risikoberichte, Management-Dashboards sowie Entscheidungsgrundlagen für CISO, Bereichsleitungen und Geschäftsführung auf.
- unterstützt bei Audits, Assessments und Prüfungen im Umfeld von Informationssicherheit, Risikomanagement und Compliance.
- koordinierst die Umsetzung konzernweiter Vorgaben im Bereich Information Risk Management.
- arbeitest eng mit Informationssicherheit, IT-Architektur, Datenschutz, IT-Betrieb, Projektmanagement sowie den Fachbereichen zusammen.
Dein Profil, du...
- verfügst über ein abgeschlossenes Hochschulstudium mit Schwerpunkt Informatik, Wirtschaftsinformatik, Informationssicherheit oder eine vergleichbare Qualifikation.
- bringst mehrjährige Berufserfahrung in den Bereichen Information Risk Management, Information Security Management, IT-Audit, Governance, Risk & Compliance oder Enterprise Risk Management mit.
- verfügst über fundierte Kenntnisse in den Bereichen: ISO 27001, ISO 27005, Risikomanagementmethoden, Business Impact Analysen, Schutzbedarfsanalysen, IT-Governance, Informationssicherheit.
- kennst regulatorische Anforderungen wie NIS2, Cyber Resilience Act (CRA), DSGVO sowie einschlägige Konzern- und Unternehmensvorgaben.
- kannst komplexe Zusammenhänge verständlich auf Managementebene darstellen.
- verfügst über ausgeprägte Kommunikations-, Moderations- und Beratungskompetenzen.
- hast idealerweise Erfahrung mit Werkzeugen wie CRISAM, Jira, Confluence, ServiceNow oder vergleichbaren GRC-Lösungen.
- verfügst idealerweise über Zertifizierungen wie CRISC, CISM, CISSP, CISA oder vergleichbare Qualifikationen.
Unser Angebot
- Bei uns hast du einen sicheren und stabilen Arbeitsplatz mit spannenden Aufgaben, sowie die Chance deinen Beitrag zur modernen- und attraktiven Mobilitätskette zu leisten.
- Ausbildung und Förderung unserer Mitarbeiter:innen ist uns wichtig, wir bieten umfangreiche Möglichkeiten zur Weiterentwicklung, mit konzerninternen und externen Angeboten für deine fachliche und persönliche Weiterbildung.
- Höchstmögliche Flexibilität im Rahmen der geltenden Gleitzeit- und Telearbeitsregelungen im Konzern wird geboten.
- Zahlreiche Benefits (z.B. besondere Konditionen bei Bahnreisen & in unseren Reisebüros, Ferienhäusern und Appartements in beliebten heimischen Urlaubsregionen, hausinternes Car-Sharing, eine moderne inhouse Kantine, ÖBB-Mitarbeiter:innenwohnungen).
- Für die Funktion „Senior Spezialist:in Information Risk Management" ist (laut Kollektivvertrag Eisenbahnunternehmen) ein Mindestentgelt von EUR 55.307,00 brutto/Jahr bei einem Beschäftigungsausmaß von 38,5 Wochenstunden vorgesehen. Je nach Qualifikation und Berufserfahrung ist eine Überzahlung möglich.
Deine Bewerbung
Wir freuen uns über deine aussagekräftige Online-Bewerbung (inkl. Lebenslauf, Motivationsschreiben und Zeugnissen). Als interne:r Bewerber:in füge idealerweise bitte deinen SAP Bewerber:innen-Auszug hinzu.
Wir laden dich herzlich ein, bei Fragen oder für weitere Informationen unseren ÖBB Job Shop bei Wien Mitte zu besuchen. Unser Team steht dir gerne persönlich zur Verfügung und unterstützt dich vor Ort.
