Der Information Risk Manager (IRM) unterstützt den CISO im Rahmen desInformationssicherheitsrisikomanagements (ISI-Risikomanagement) der Netz OÖ und ist zentraler Ansprech- und Sparringpartner in der Netz OÖ zum Thema ISI-Risikomanagement
1
Planung, Design und Implementierung von Information Security Management Systemen - Durchführung von Gap-Analysen, Risikoanalysen und internen Audits - Erstellung und Pflege von Sicherheitsrichtlinien, Prozessen und Dokumentationen
2
Strategische Verantwortung: Entwicklung und Umsetzung einer ganzheitlichen Informationssicherheitsstrategie im Einklang mit den Unternehmenszielen - Verantwortung für die unternehmensweiten Sicherheitsrichtlinien-, Datenschutz- und Compliance-Strategien
3
Strategische Beratung im Information Security Bereich von großen Organisationen (z.B. Hacker Angriffe, Security Bedrohungslagen) - Unterstützung bei der Umsetzung von Sicherheitsrichtlinien sowie der Durchführung interner und externer Audits (z.B. ISO 27001)
4
Als Teil unseres Teams trägst du aktiv zur Weiterentwicklung des ISMS in der STRABAG BRVZ IT bei. Mit Interesse an Informationssicherheit und internationalen Bauvorhaben bist du die perfekte Ergänzung in unserem IT Security-Team
5
Strategische Verantwortung - Entwicklung und Umsetzung einer ganzheitlichen Informationssicherheitsstrategie im Einklang mit den Unternehmenszielen - Mitgestaltung der unternehmensweiten integrierten Sicherheits-, Datenschutz- und Compliance-Strategie
6
Verantwortung für das Informationssicherheitmanagementsystem der KEBA Group (ISMS basierend auf ISO 27001) - Weiterentwicklung der Informationssicherheit gemäß Stand der Technik gemeinsam in einem starken Team - Sicherstellung der Einhaltung gesetzlicher und regulatorischer Anforderungen (z
7
Sie verantworten den Ausbau, Betrieb und die kontinuierliche Verbesserung des ISMS (Informationssicherheits-Managementsystems) nach ISO/IEC 27001 … abgeschlossenes facheinschlägiges Studium oder vergleichbare Ausbildung bzw. Berufserfahrung
8
Konzeptionierung, Einführung und Betrieb von IT-Security Lösungen - Sicherstellung des laufenden Betriebs der IT-Landschaft inkl. Troubleshooting sowie Mitarbeit bei Security Incident - Response Maßnahmen - Mitarbeit bei Projekten zur Erfüllung von regulatorischen Anforderungen, wie z.B. ISO27001 und NIS2
9
Konzeptionierung, Einführung und Betrieb von IT-Security Lösungen - Sicherstellung des laufenden Betriebs der IT-Landschaft inkl. Troubleshooting sowie Mitarbeit bei Security Incident Response Maßnahmen - Mitarbeit bei Projekten zur Erfüllung von regulatorischen Anforderungen, wie z.B. ISO27001 und NIS2
10