Pflege eines konzernweiten Netzes von Beteiligten und Unterstützung dieser bei der Umsetzung von Sicherheitskontrollen. Zusammenarbeit mit verschiedenen Abteilungen auf internationaler Ebene, darunter IT, Entwicklung, Gebäudemanagement, Rechtsabteilung, Sicherheitsteam für Information Security Incidents und Kundendienst, um …
1
Planung und Durchführung von Projekten zur Verbesserung der OT-Security im Unternehmen im Hinblick auf rechtliche Anforderungen (NIS-Gesetz, RKE-Richtlinie) - Architektur und Sicherheitsbewertung von Anwendungen und Services sowie Planung von Sicherheitsmaßnahmen, -prozessen und -aktivitäten
2
Du wirst bei der ISMS-Einführung gemäß ISO 27001 für alle Standorte in Österreich maßgeblich mitarbeiten und die Projekte vorantreiben … Du bist für die Dokumentationen zuständig und verantwortest maßgeblich die Angleichung der nationalen Anforderungen (z.B. NIS2) an die Konzernrichtlinien
3
Als Teil unseres Teams trägst du aktiv zur Weiterentwicklung des ISMS in der STRABAG BRVZ IT bei. Mit Interesse an Informationssicherheit und internationalen Bauvorhaben bist du die perfekte Ergänzung in unserem IT Security-Team
4
Planung und Durchführung von Projekten zur Verbesserung der OT-Security im Unternehmen im Hinblick auf rechtliche Anforderungen (NIS-Gesetz, RKE-Richtlinie) - Architektur und Sicherheitsbewertung von Anwendungen und Services sowie Planung von Sicherheitsmaßnahmen, - prozessen und -aktivitäten
5
Als Experte bist du für die Weiterentwicklung und den Betrieb des gesamten IT-Risikomanagements zuständig. Durchführung von Schutzbedarfs- und Risikoanalysen (CRISAM Methode) - Dokumentieren, koordinieren und Nachverfolgen der Umsetzung von Maßnahmen aus diversen Quellen
6
Planung und Durchführung von Projekten zur Verbesserung der Informationssicherheit. Durchführung von GAP-Analysen und Audits zur Bewertung von Sicherheitsmaßnahmen. Bewertung und Architektur neuer IT-Services (Cloud/On-Premise) in Abstimmung mit den Fachbereichen
7
Entwicklung und Umsetzung der unternehmensweiten Informationssicherheitsstrategie im Einklang mit den Geschäftszielen des Unternehmens. Aufbau und Führung eines gruppenweiten Informationssicherheitsmanagementsystems. Sicherstellung der Einhaltung von Compliance-Standards /Normen (ISO 27001, NIS 2 etc
8
Du - hast ein abgeschlossenes Studium mit Schwerpunkt Informationssicherheit - hast idealerweise mindestens 3 Jahre einschlägige Berufserfahrung - hast einschlägige Zertifizierungen (beispielsweise ISO Lead Implementer, CISM) - hast sehr gute Erfahrung im Umgang mit Standards und Regelwerken wie z.B. ISO/IEC 27001, BSI …
9
Abgeschlossenes Studium im Bereich (Wirtschafts-)Informatik mit Berufserfahrung oder vergleichbare Berufserfahrung - Erfahrung in der Implementierung und Aufrechterhaltung von Zertifizierungen … Weiterbildungen im Bereich ISMS/Informationssicherheit, um Sie auf den aktuellen Stand zu bringen
10