Als Teil unseres Teams trägst du aktiv zur Weiterentwicklung des ISMS in der STRABAG BRVZ IT bei. Mit Interesse an Informationssicherheit und internationalen Bauvorhaben bist du die perfekte Ergänzung in unserem IT Security-Team
1
Entwicklung, Implementierung und Überprüfung von Sicherheitsrichtlinien und –verfahren - Durchführung von Sicherheitsbewertungen und Penetrationstests - Implementierung, Verwaltung und Überwachung von Sicherheitslösungen wie SIEM, IDS/IPS/XDR und Endpoint Protection
2
Strategische Verantwortung: Entwicklung und Umsetzung einer ganzheitlichen Informationssicherheitsstrategie im Einklang mit den Unternehmenszielen - Verantwortung für die unternehmensweiten Sicherheitsrichtlinien-, Datenschutz- und Compliance-Strategien
3
Betrieb und Ausbau des internen ISMS nach ISO27001:2022 und gemäß NIS2 … Beratung der Unternehmensführung sowie anderer Abteilungen hinsichtlich Ihres Fachgebietes - Produktmanagement bzw. Erweiterung des Dienstleistungsportfolios (Awareness-Schulungen, Phishing-Kampagnen, etc
4
Als Information Security Officer (m/w/d) sind Sie und Ihr Team der zentrale Dreh- und Angelpunkt für Security-Belange innerhalb der group-IT Unternehmensgruppe. Neben der Möglichkeit, in einem stabilen und gleichzeitig abwechslungsreichen Konzernumfeld Ihre Leidenschaft für Security zu leben, gehören folgende Aufgaben zu …
5
Als zentraler Teil des ISMS-Teams stellst Du den Schutz wertvoller IT-Assets sicher! Wie operativ Du arbeitest, hängt von Deinem (technischen) Hintergrund und Deinen Stärken ab: Entwickle effektive Strategien zur Risikominderung für eine sichere IT-Umgebung
6
Als Fachexperte entwickelst und betreibst du das IT-Risikomanagement weiter. Du führst Analysen der Geschäftsprozesse durch und erstellst Business Impact Analysen. Du bist verantwortlich für die Durchführung von Schutzbedarfs- und Risikoanalysen, unter Anwendung der CRISAM® Methode
7
Build up IT Security from scratch – Driving IT Security from framework conception to hands-on implementation - Push boundaries of conventional security by integrating emerging technologies (e.g. AI-based threat analysis, cloud-native security tools)
8
Du setzt gemeinsam mit einem tollen Team und der führenden GRC Software CRISAM® spannende internationale Kundenprojekte um: - Fachliche Beratung beim Aufbau und der Weiterentwicklung von Managementsystemen im Bereich Informationssicherheit
9
Du hast die Möglichkeit im Rahmen deines Praktikums oder deiner Projektarbeit bei uns als Teil des Consulting Teams in spannende Kundenprojekte reinzuschnuppern und je nach Thema auch aktiv an kleineren Projekten mitzuarbeiten
10