INFORMATION SECURITY MANAGER:IN (W/M/X)

#herzderdigitalisierung sucht #mehrwertgeber:innen

Der Fokus der ITSV GmbH liegt in der Digitalisierung des österreichischen Gesundheitswesens. Wir steuern und koordinieren die IT-Aktivitäten der Sozialversicherung. Unsere Vision: Innovative Services und Leistungen, von denen täglich Millionen Menschen profitieren.

Als Informationssicherheitsmanager:in bist du Teil eines Teams von spezialisierten und hochmotivierten Expert:innen. Prozesse und neue Technologien sind deine Leidenschaft? Dann suchen wir genau dich! Du unterstützt vorrangig beim Ausbau und der stetigen Verbesserung der Informationssicherheitsorganisation und des Risikomanagements im Rahmen von Projekten und Arbeitsgruppen.

Unser #mehrwert für dich

• Gleitzeit ohne Kernzeit
• Telearbeit als Teil unserer gelebten Work-Life-Balance
• Familienfreundliche Unternehmenskultur
• Fachliche und persönliche Aus- und Weiterbildungen
• Dienstlaptop & -handy
• Kollegiales Miteinander und Gestaltungsfreiraum
• Jobticket & gute Anbindung, Parkplätze & Fahrradbox
• Betriebsrestaurant & Essenzuschuss
• Betriebliches Gesundheitsmanagement
• Mitarbeiter:innenevents & diverse Vergünstigungen

Deine Berufung

• Durchführen und Begleiten von Projekten zum Aufbau und zur Verbesserung der Informationssicherheit im Unternehmen
• Unterstützung beim Betrieb und der Weiterentwicklung des Informationssicherheitsmanagementsystems (ISMS) nach ISO27001
• Beratung unserer Kolleg:innen in Fragen zur Informationssicherheit sowie Konzeption und Durchführung von (Informationssicherheits-)Schulungen und Workshops
• Durchführung von GAP Analysen und Wirksamkeitsprüfungen
• Archiktektur und Sicherheitsbewertung von neuen Services (Cloud und onPrem) sowie Planung von Sicherheitsmaßnahmen, -prozessen und -aktivitäten
• Erstellung, Weiterentwicklung und Überprüfung der Einhaltung von internen Richtlinien und externen Anforderungen
• Analyse und Aufbereitung von in- und externen Anforderungen hinsichtlich Informationssicherheit
• Etablierung und Weiterentwicklung von Prinzipien und Standards für sichere Softwareentwicklung in System- und Applikationsarchitekturen
• Bewertung und Priorisierung von Schwachstellen und Sicherheitsrisiken in Applikationen und entlang des Entwicklungsprozesses

Deine Qualifikation

• Abgeschlossenes Studium, bevorzugt mit Schwerpunkt Security/Risikomanagement (oder gleichwertige Ausbildung)
• Erste Berufserfahrung im Bereich Informationssicherheit oder Ähnliches
• Erfahrung im Verfassen von Berichten/Präsentationen und die Fähigkeit, komplexe Zusammenhänge anschaulich darzustellen
• Von Vorteil:
  • Gute Kenntnisse im Risikomanagement (ONR 49000, ISO 27005 etc.) und Business Continuity Management/Krisenmanagement
  • Gute Kenntnisse der ISO 27001 und Zertifizierung im Bereich Security (z.B. CISA, CISM, CRISK, ISO27001 Manager:in)
  • Erfahrung in der strukturierten Bewertung, Priorisierung und Nachverfolgung von Schwachstellen in der Softwareentwicklung
  • Praktische Erfahrung mit Secure Software Development Lifecycle sowie SAST-, DAST- und SBOM-basierten Analysen in der Softwareentwicklung
• Analytisches Denken, lösungsorientierte Arbeitsweise sowie Team- und Konfliktfähigkeit
• Hohe Lernbereitschaft und Flexibilität
• Professionelle Kommunikationsfähigkeit inkl. ausgeprägte Kunden- und Serviceorientierung