Information Security Manager (m/w/d)

Information Security Manager (m/w/d)

Vollzeit (38,5 Stunden/Woche) | Wien

Gestalten Sie den Ausbau unserer Informationssicherheit

Sie möchten Verantwortung übernehmen und Informationssicherheit auf Organisationsebene aktiv mitgestalten? Dann erwartet Sie bei uns eine Schlüsselrolle mit großem Gestaltungsspielraum.

Als Information Security Manager übernehmen Sie die Verantwortung für den weiteren Aufbau und die kontinuierliche Weiterentwicklung unseres Information Security Management Systems (ISMS). Sie arbeiten eng mit Management, IT und Fachbereichen zusammen und sorgen dafür, dass Informationssicherheit nachhaltig im Unternehmen verankert wird.

Diese Position bietet die Möglichkeit, ein zentrales Security-Programm in einem schnell wachsenden Technologieunternehmen mitzugestalten und langfristig auszubauen.

Ihre Aufgaben

• Verantwortung für den Betrieb und die kontinuierliche Weiterentwicklung unseres Information Security Management Systems (ISMS)
• Planung, Umsetzung und Nachverfolgung von Maßnahmen zur Erreichung unserer Informationssicherheitsziele
• Vorbereitung und Begleitung der geplanten ISO 27001-Zertifizierung
• Entwicklung, Einführung und Weiterentwicklung von Security-Richtlinien, Standards und Prozessen
• Durchführung von Risikoanalysen und Unterstützung bei Security Assessments
• Steuerung und Koordination von Security-Initiativen in Zusammenarbeit mit internen und externen Partnern
• Mitarbeit beim Aufbau von Business Continuity Management (BCM) und weiteren Governance-Strukturen
• Förderung von Security Awareness und Sicherheitskultur im Unternehmen
• Evaluierung und Einführung geeigneter Security-Lösungen, beispielsweise im Bereich Security Awareness oder Endpoint Security
• Enge Zusammenarbeit mit dem Information Security Board sowie den Fachbereichen und der IT
• Unterstützung bei Compliance- und Datenschutzthemen

Neben der organisatorischen Informationssicherheit freuen wir uns über Kandidat:innen, die Interesse oder erste Berührungspunkte im Bereich Product Security mitbringen.

Dazu zählen beispielsweise:

• Security-by-Design Ansätze
• Secure Development Lifecycle
• Threat Modelling
• Produkt- und Sicherheitszertifizierungen
• Vulnerability Management
• Code Reviews
• Common Criteria oder vergleichbare Standards

Dies ist ausdrücklich kein Muss, sondern ein zusätzlicher Mehrwert.

Ihr Profil

• Abgeschlossenes Studium mit IT-, Security- oder technischem Schwerpunkt oder eine vergleichbare Qualifikation
• Erste bis mehrjährige Berufserfahrung im Bereich Informationssicherheit, IT-Sicherheit oder Cyber Security
• Erfahrung mit ISMS, Governance-, Risk- und Compliance-Themen
• Idealerweise praktische Erfahrung bei der Einführung oder Weiterentwicklung von ISO 27001
• Breites Verständnis von IT-Infrastrukturen, Netzwerken und Security-Grundlagen
• Fähigkeit, Security-Themen auf organisatorischer Ebene zu steuern und mit unterschiedlichen Stakeholdern zusammenzuarbeiten
• Strukturierte Arbeitsweise sowie hohe Eigeninitiative
• Sehr gute Englischkenntnisse und Deutschkenntnisse auf Konversationsniveau

Das bieten wir Ihnen

• Schlüsselrolle mit hoher Sichtbarkeit innerhalb des Unternehmens
• Direkte Zusammenarbeit mit Management, IT und dem Information Security Board
• Große Gestaltungsfreiheit und die Möglichkeit, Security-Prozesse aktiv aufzubauen
• Unterstützung durch interne und externe Security-Experten
• Ein dynamisches, stark wachsendes Technologieunternehmen
• Langfristige Entwicklungsperspektiven bis hin zum Aufbau und zur Führung eines eigenen Security-Teams
• Flexible Arbeitsmodelle und moderne Arbeitsumgebung
• Jahresbruttogehalt ab EUR 70.000 bis 90.000, abhängig von Qualifikation und Erfahrung

Interessiert?

Dann melden Sie sich gerne unter l.barth ( at) computerfutures.at oder und dieser Anzeige.

SThree_Germany is acting as an Employment Agency in relation to this vacancy.