Compliance & Regulatorik: Umsetzung und Monitoring aller relevanten regulatorischen Anforderungen - Risikomanagement: Durchführung und Koordination unternehmensweiter Informationssicherheitsrisikoanalysen amt Risikobehandlungsmaßnahmen und Restrisiko-Akzeptanzprozessen
1
Analyse des aktuellen IST-Zustands im Unternehmen („Was haben wir bereits?“) Recherche & Aufbereitung interner Informationen für das ISMS … Dokumentation von Prozessen und Maßnahmen auf Deutsch und Englisch - Enge Zusammenarbeit mit IT-Leitung und internen Stakeholdern
2
Landessekretariat Linz 40 Wochenstunden ab sofort Du warst schon immer auf Menschlichkeit programmiert … Weiterentwicklung und Professionalisierung unseres bestehenden ISMS hin zu einem zukunftsfähigen und prüfungssicheren Sicherheitsniveau
3
Du entwickelst Sicherheit weiter. Du verantwortest die Weiterentwicklung und Umsetzung unserer Informationssicherheitsstrategie sowie unseres ISMS. Du behältst Risiken im Blick. Du identifizierst und bewertest IT-Risiken und entwickelst Maßnahmen im Rahmen unseres IT-Risikomanagements
4
verfügst über fundierte Kenntnisse im Bereich Informationssicherheit und im Betrieb bzw. in der Weiterentwicklung eines ISMS – idealerweise auf Basis eines abgeschlossenen technischen Hochschulstudiums oder gleichwertiger Berufserfahrung
5
Implementierung, Weiterentwicklung und Steuerung von konzernweiten Informationssicherheitsstrategien, Richtlinien und Verfahren unter Berücksichtigung technischer, regulatorischer und rechtlicher Anforderungen - Laufende Überprüfung der Einhaltung von Richtlinien und Sicherheitsvorgaben sowie kontinuierliche …
6
Wir behalten alle Risiken im Blick und gehen professionell damit um. Unser Managementsystem nach ISO 27001 vereinfacht komplexe Prozesse und sorgt dafür, dass Informationssicherheit effektiv und durchsetzbar gestaltet wird
7
Sie begleiten Zertifizierungs- und Surveillance-Audits, steuern die Behebung von Audit-Findings und stellen die nachhaltige Weiterentwicklung des ISMS sicher. Die Rolle ist als konzerninterner Service ausgelegt und unterstützt je nach Bedarf in unterschiedlichen Gesellschaften
8
Analyse des aktuellen IST-Zustands im Unternehmen („Was haben wir bereits?“) Recherche & Aufbereitung interner Informationen für das ISMS … Dokumentation von Prozessen und Maßnahmen auf Deutsch und Englisch - Enge Zusammenarbeit mit IT-Leitung und internen Stakeholdern
9
Gestaltung und Pflege von Sicherheitsrichtlinien, Prozessen und Dokumentationen … Koordination von Informationssicherheitsrollen sowie internen Verantwortlichkeiten - Vorbereitung und Begleitung interner & externer Audits - Organisation und Durchführung von Awareness-Maßnahmen, Schulungen und Trainings
10