Neuer Job?Nejo!

Dein persönlicher KI-Karriere-Agent

Zurück

ÖBÖBB-Techn. Services GmbH

vor 10 Tagen

Chief Information Security Officer & Teamleitung Informationssicherheit (m/w/x) Wien

ab 60.150 / Jahr

Vollzeitmit HomeofficeManagement

Jetzt bewerben

Nejo KI-Zusammenfassung

Steuerung und Weiterentwicklung des ISMS nach ISO/IEC 27001:2022 für Mobilitätsanbieter in Österreich. Mehrjährige Erfahrung in Informationssicherheit und ISMS-Aufbau erforderlich. Attraktives Gleitzeitmodell und Möglichkeit der Telearbeit.

Deine Match-Analyse

von deinem Karriere-Agenten

Warum dieser Job zu dir passt

Mögliche Lücken

Tipps für deine Bewerbung

Anforderungen

HTL-, FH- oder Universitätsabschluss (IT-Security, Informatik, Wirtschaftsinformatik, Automatisierungstechnik) oder vergleichbar
Mehrjährige Erfahrung (Informationssicherheit, Cyber Security, ISMS-Aufbau/Betrieb)
Nachweisbare Erfahrung (Governance, Risikomanagement, Auditsteuerung, Maßnahmenumsetzung)
Führungserfahrung oder Erfahrung in fachlicher Steuerung
Ausbildung als Informationssicherheitsmanager:in (z.B. ISO 27001 IS-Manager:in)
Idealerweise Erfahrung als IS-Auditor:in oder gleichwertige Qualifikation
Fundierte Kenntnisse (ISO/IEC 27001, IEC 62443, NIST, NIS2/NISG 2026, RKEG, DSGVO)
Kenntnisse zu COBIT, ITIL oder CRISAM von Vorteil
Verständnis komplexer IT- und OT-Umgebungen, IT-Netzwerke, OT-Steuerungstechnik, Werkstattprozesse
Übersetzung technischer Risiken in geschäftliche Auswirkungen und Entscheidungen
Hohe Analysefähigkeit, konzeptionelle Stärke, Problemlösungskompetenz
Klare Kommunikation, Teamfähigkeit, Durchsetzungsstärke, Belastbarkeit
Selbständige, strukturierte, serviceorientierte und pragmatische Arbeitsweise
Überblick in komplexen Situationen und konsequente Umsetzung
Sehr gute Deutschkenntnisse in Wort und Schrift
Sehr gute Englischkenntnisse in Wort und Schrift
Idealerweise anerkannte Zertifizierungen (CISM, CISSP, CISA, ISO 27001 Lead Implementer/Auditor)

Aufgaben

Eine wirksame Steuerungs- und Governancefunktion für Informationssicherheit übernehmen
Alle Belange der Informationssicherheit verantworten
Das ISMS nach ISO/IEC 27001:2022 steuern und kontinuierlich weiterentwickeln
Anwendbare gesetzliche und konzernweite Anforderungen, insbesondere NIS2/NISG 2026, erfüllen
Die Einhaltung und Abstimmung mit der Konzernsicherheit und deren Vorgaben sicherstellen
Strategische Steuerung, Risikoorientierung, ISMS-Governance, Organisationsaufbau und Managementberatung im Fokus behalten
Informationssicherheit in IT, OT, Werkstätten, Anlagen, Standorten, digitalen Services und in der Zusammenarbeit mit externen Partner:innen nachhaltig verankern
Die neue Organisationseinheit Cyber- & Informationssicherheit mit klaren Rollen, Verantwortlichkeiten, Services, Schnittstellen und Entscheidungswegen aufbauen
Das Team fachlich und organisatorisch weiterentwickeln
Die Informationssicherheit innerhalb der ÖBB-TS koordinieren und kontrollieren
Das ISMS konsequent am PDCA-Zyklus ausrichten
Sicherheitsziele mit den Unternehmenszielen sowie den Vorgaben der Geschäftsführung abstimmen
Die Leitung des Bereichs IT & Digitalisierung zu Informationssicherheit, Risiken, Prioritäten, Investitionen, strategischen Vorgaben und notwendigen Entscheidungen beraten
Aufbau, Betrieb und kontinuierliche Weiterentwicklung des ISMS nach ISO/IEC 27001 verantworten
Die Umsetzung der Anforderungen aus NIS2/NISG 2026, RKEG, DSGVO sowie relevanten konzernweiten Vorgaben steuern
Das ÖBB-TS-weite Informationssicherheits-Risikomanagement initiieren, koordinieren und steuern
Inventarisierung und Klassifizierung von IT-/OT-Assets durchführen
Abstimmung mit dem Konzern-Risikomanagement vornehmen
Innerhalb der ÖBB-TS gültige Methoden, Prozesse, Standards, Sicherheitsvorgaben, Rollen, Kontrollmechanismen, Eskalationswege und KPIs definieren
Diese in den relevanten ISMS-Regelwerken dokumentieren
Den ÖBB-TS ISMS-Masterdokumentenindex verwalten und pflegen
ÖBB-TS-weit geltende IS-Regelungen, die Prozesse bei Abweichungen, Nichtkonformitäten, Ausnahmen sowie Korrektur- und Verbesserungsmaßnahmen koordinieren
Wirksame Vorgaben und Prozesse für Sicherheitsvorfälle, gesetzliche Frühwarnungen und Meldewege etablieren
Die zentrale Melde- und Auskunftsstelle koordinieren
Die Geschäftsführung im Anlassfall unverzüglich informieren
Das IT- und OT-Notfallmanagement initiieren, koordinieren und überwachen
Die wirksame Schnittstelle zu Incident-, Krisen- und Business-Continuity-Management sicherstellen
Das ISMS-Kernteam führen
Das ÖBB-TS ISRM-Board koordinieren
Aufgabenstellungen für spezifische IS-Arbeitsgruppen formulieren
Die IS-Organisation nach innen und außen vertreten
ISOs, IRM, dezentrale ISBs, ISAs, Assetverantwortliche, Werkstatt-Anlagenzuständige und Fachbereiche bei der Umsetzung von Maßnahmen unterstützen und coachen
Sicherheitsbewusstsein durch zielgruppengerechte Kommunikation und Awareness stärken
Interne Audits, Risikoanalysen, Management Reviews und das IS-Kennzahlenmanagement steuern
Entscheidungsgrundlagen sowie Berichte für die Geschäftsführung vorbereiten
Sicherheitsvorgaben für die Zusammenarbeit mit Externen und Lieferanten definieren
Sicherstellen, dass kritisches Know-how, Risikoentscheidungen und Governance dauerhaft intern verankert bleiben

Berufserfahrung

ca. 4 - 6 Jahre

Ausbildung

Master-Abschluss

Sprachen

Deutsch – verhandlungssicher

Englisch – verhandlungssicher

Tools & Technologien

ISO/IEC 27001IEC 62443NISTNIS2/NISG 2026RKEGDSGVOCOBITITILCRISAMCISMCISSPCISAISO 27001 Lead ImplementerISO 27001 Lead Auditor

Benefits

Flexibles Arbeiten

Attraktives Gleitzeitmodell
Möglichkeit der Telearbeit

Familienfreundlichkeit

Vereinbarkeit von Familie und Beruf

Kinderbetreuung

Betriebsnahe Kindergärten
Kinderbetreuung in den Ferien

Workation & Sabbatical

Urlaub in Ferienhäusern

Betriebliche Altersvorsorge

Überbetriebliche Pensionskasse

Öffi Tickets

Möglichkeit der Fahrbegünstigung

Mitarbeiterrabatte

Vergünstigte Urlaubsangebote
Mitarbeiter:innenrabatte

Gratis oder Vergünstigte Mahlzeiten

Reichhaltige Essensangebote

Gesundheits- & Fitnessangebote

Gesund & Fit Aktivitäten

Weiterbildungsangebote

Umfassender Bildungskatalog

Von Nejo automatisch aufbereitet

Nejo hat diesen Job automatisch von der Website des Unternehmens ÖBB-Techn. Services GmbH erfasst und die Informationen auf Nejo mit Hilfe von KI für dich aufbereitet. Trotz sorgfältiger Analyse können einzelne Informationen unvollständig oder ungenau sein. Bitte prüfe immer alle Angaben in der Originalanzeige! Inhalte und Urheberrechte der Originalanzeige liegen beim ausschreibenden Unternehmen.

Zur Originalanzeige bei ÖBB-Techn. Services GmbH

Über das Unternehmen

ÖB

TransportationWien

Das Unternehmen prägt seit 1923 die Mobilität in Österreich und ist ein führendes Klimaschutzunternehmen im Mobilitätssektor.

karriere.oebb.at

Wie gut ist dein Lebenslauf?

Nejo bewertet ihn, und bringt ihn danach gemeinsam mit dir in Bestform.

Du hast noch keinen Lebenslauf?

Noch nicht perfekt?

Bundeskanzleramt
Chief Information Security Officer des Bundeskanzleramtes (m/w/x)
Vollzeitmit HomeofficeBerufserfahren
Wien
ab 69.011,6 / Jahr
ITSV GmbH
Information Security Manager:in (m/w/x)
Vollzeitmit HomeofficeJunior
Wien
ab 3.267 / Monat
KPMG Global Solutions Group Europe
Senior Expert:in Organizational Information Security Management (m/w/x)
Vollzeit/Teilzeitmit HomeofficeSenior
Graz, Klagenfurt am Wörthersee, Linz, Salzburg, Wien, Innsbruck
ab 58.000 / Jahr
Bundesimmobiliengesellschaft m.b.H.
Information Security Officer (m/w/x)
Vollzeitmit HomeofficeBerufserfahren
Wien
ab 73.000 / Jahr
REWE Group Österreich
Information Security Officer (m/w/x)
Vollzeitmit HomeofficeSenior
Wiener Neudorf
ab 70.000 / Jahr