Job
- Level
- Lead
- Ort
- Wien
- Arbeitsmodell
- Onsite
- Job Feld
- IT, Security
- Anstellung
- Vollzeit
- Vertragsart
- Unbefristetes Dienstverhältnis
- Gehalt
- ab 60.150 € Brutto/Jahr
Job Zusammenfassung
In dieser Rolle übernimmst du die Verantwortung für die Informationssicherheit, entwickelst das ISMS nach ISO 27001 weiter, koordinierst Sicherheitsstrategien und führst ein Team zur nachhaltigen Verankerung von Sicherheitspraktiken.
Job Technologien
Deine Rolle im Team
- Als Chief Information Security Officer (CISO) der ÖBB-Technische Services-GmbH (ÖBB-TS) übernimmst du eine wirksame Steuerungs- und Governancefunktion für Informationssicherheit.
- Du verantwortest alle Belange der Informationssicherheit, die Steuerung und kontinuierliche Weiterentwicklung des ISMS nach ISO/IEC 27001:2022 sowie die Erfüllung der anwendbaren gesetzlichen und konzernweiten Anforderungen, insbesondere NIS2/NISG 2026 und sorgst für die Einhaltung und Abstimmung mit der Konzernsicherheit und deren Vorgaben.
- Die Position ist keine rein technische Security-Rolle.
- Im Mittelpunkt stehen strategische Steuerung, Risikoorientierung, ISMS-Governance, Organisationsaufbau, Managementberatung sowie die nachhaltige Verankerung von Informationssicherheit in IT, OT, Werkstätten, Anlagen, Standorten, digitalen Services und in der Zusammenarbeit mit externen Partner:innen.
- Du baust die neue Organisationseinheit Cyber- & Informationssicherheit mit klaren Rollen, Verantwortlichkeiten, Services, Schnittstellen und Entscheidungswegen auf und entwickelst dein Team fachlich und organisatorisch weiter.
- Du koordinierst und kontrollierst die Informationssicherheit innerhalb der ÖBB-TS, richtest das ISMS konsequent am PDCA-Zyklus aus und stimmst Sicherheitsziele mit den Unternehmenszielen sowie den Vorgaben der Geschäftsführung ab.
- Du berätst die Leitung des Bereichs IT & Digitalisierung zu Informationssicherheit, Risiken, Prioritäten, Investitionen, strategischen Vorgaben und notwendigen Entscheidungen.
- Du verantwortest Aufbau, Betrieb und kontinuierliche Weiterentwicklung des ISMS nach ISO/IEC 27001 und steuerst die Umsetzung der Anforderungen aus NIS2/NISG 2026, RKEG, DSGVO sowie relevanten konzernweiten Vorgaben.
- Du initialisierst, koordinierst und steuerst das ÖBB-TS-weite Informationssicherheits-Risikomanagement inklusive Inventarisierung und Klassifizierung von IT-/OT-Assets sowie Abstimmung mit dem Konzern-Risikomanagement.
- Du definierst innerhalb der ÖBB-TS gültige Methoden, Prozesse, Standards, Sicherheitsvorgaben, Rollen, Kontrollmechanismen, Eskalationswege und KPIs und dokumentierst diese in den relevanten ISMS-Regelwerken.
- Du verwaltest und pflegst den ÖBB-TS ISMS-Masterdokumentenindex und koordinierst ÖBB-TS-weit geltende IS-Regelungen, die Prozesse bei Abweichungen, Nichtkonformitäten, Ausnahmen sowie Korrektur- und Verbesserungsmaßnahmen.
- Du etablierst wirksame Vorgaben und Prozesse für Sicherheitsvorfälle, gesetzliche Frühwarnungen und Meldewege, koordinierst die zentrale Melde- und Auskunftsstelle und informierst die Geschäftsführung im Anlassfall unverzüglich.
- Du initialisierst, koordinierst und überwachst das IT- und OT-Notfallmanagement und stellst die wirksame Schnittstelle zu Incident-, Krisen- und Business-Continuity-Management sicher.
- Du führst das ISMS-Kernteam, koordinierst das ÖBB-TS ISRM-Board, formulierst Aufgabenstellungen für spezifische IS-Arbeitsgruppen und vertrittst die IS-Organisation nach innen und außen.
- Du unterstützt und coachst ISOs, IRM, dezentrale ISBs, ISAs, Assetverantwortliche, Werkstatt-Anlagenzuständige und Fachbereiche bei der Umsetzung von Maßnahmen und stärkst Sicherheitsbewusstsein durch zielgruppengerechte Kommunikation und Awareness.
- Du steuerst interne Audits, Risikoanalysen, Management Reviews und das IS-Kennzahlenmanagement und bereitest Entscheidungsgrundlagen sowie Berichte für die Geschäftsführung vor.
- Du definierst Sicherheitsvorgaben für die Zusammenarbeit mit Externen und Lieferanten und stellst sicher, dass kritisches Know-how, Risikoentscheidungen und Governance dauerhaft intern verankert bleiben.
Unsere Erwartungen an dich
Ausbildung
- Du verfügst über einen HTL-, FH- oder Universitätsabschluss mit Schwerpunkt IT-Security, Informatik, Wirtschaftsinformatik, Automatisierungstechnik oder eine vergleichbare Qualifikation mit mehrjähriger einschlägiger Berufserfahrung.
- Du hast eine Ausbildung als Informationssicherheitsmanager:in, zum Beispiel ISO 27001 IS-Manager:in, und idealerweise Erfahrung als IS-Auditor:in oder eine gleichwertige Qualifikation.
Qualifikationen
- Du verfügst über fundierte Kenntnisse relevanter Standards und Vorgaben, insbesondere ISO/IEC 27001, IEC 62443, NIST, NIS2/NISG 2026, RKEG und DSGVO; Kenntnisse zu COBIT, ITIL oder CRISAM sind von Vorteil.
- Du verstehst komplexe IT- und OT-Umgebungen, IT-Netzwerke, OT-Steuerungstechnik und Werkstattprozesse und kannst technische Risiken in geschäftliche Auswirkungen, Prioritäten und managementtaugliche Entscheidungen übersetzen.
- Du überzeugst durch hohe Analysefähigkeit, konzeptionelle Stärke, Problemlösungskompetenz, klare Kommunikation, Teamfähigkeit, Durchsetzungsstärke und Belastbarkeit.
- Du arbeitest selbständig, strukturiert, serviceorientiert und pragmatisch, behältst auch in komplexen Situationen den Überblick und bringst Themen konsequent in die Umsetzung.
- Du verfügst über sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift.
- Du bringst idealerweise anerkannte Zertifizierungen mit, zum Beispiel CISM, CISSP, CISA, ISO 27001 Lead Implementer oder Lead Auditor:in.
Erfahrung
- Du bringst mehrjährige Erfahrung in Informationssicherheit, Cyber Security, ISMS-Aufbau oder ISMS-Betrieb sowie nachweisbare Erfahrung in Governance, Risikomanagement, Auditsteuerung und Maßnahmenumsetzung mit.
- Du hast Führungserfahrung oder belegbare Erfahrung in der fachlichen Steuerung interdisziplinärer Teams, Programme und externer Partner:innen.
Unser Angebot
- Es erwartet dich eine verantwortungsvolle Schlüsselposition mit großem Gestaltungsspielraum in einem technisch anspruchsvollen und gesellschaftlich relevanten Umfeld.
- Du arbeitest eng mit Management, Fachbereichen und konzernweiten Partner:innen zusammen und kannst den Aufbau einer neuen Security-Organisation nachhaltig prägen.
- Für die Funktion „Expert:in Information Security Management“ ist laut KV für Arbeitnehmer:innen der österr. Eisenbahnunternehmen ein Mindestentgelt von € 60.150,16 brutto/Jahr bei einem Beschäftigungsausmaß von 38,5 Wochenstunden vorgesehen.
- Je nach Qualifikation und Berufserfahrung ist eine Überzahlung möglich, wobei in dieser Position eine All-In Vereinbarung inklusive Gleitzeitmöglichkeit vorgesehen ist.
- Ein attraktives Gleitzeitmodell und die Möglichkeit der Telearbeit lässt Dich auch Deine Freizeit flexibler gestalten.
- Vereinbarkeit von Familie und Beruf ist uns sehr wichtig! Betriebsnahe Kindergärten in Wien, nannys4ÖBB-kids, Kinderbetreuung in den Ferien, Urlaub in den ÖBB Ferienhäusern usw. sind nur einige unserer tollen Angebote.
Benefits
Work-Life-Integration
Essen & Trinken
Gesundheit, Fitness & Fun
- 🏋🏿♂️Fitness Angebote
- 🎳Team Events
- 🚲Fahrradabstellplatz
- 👩⚕️Betriebsarzt
- 🙂Gesundheitsförderung
- 🧠Psychische Gesundheitsv.
Mehr Netto
Themen mit denen du dich im Job beschäftigst
Job Standorte
Das ist dein Arbeitgeber
ÖBB-Konzern
Wien, Villach, Graz, Knittelfeld, Innsbruck, Wien, St. Pölten, Linz
Wir denken schon heute an morgen. Und wo wir übermorgen sein werden. Konzernweit sorgen rund 43.200 Mitarbeiter:innen bei Bus und Bahn sowie zusätzlich rund 2.000 Lehrlinge dafür, dass täglich mehr als 1,4 Millionen Reisende und rund 1.150 Güterzüge sicher an ihr Ziel kommen. Die ÖBB sind in 18 Ländern vertreten. Werde Teil unserer Familie und arbeite mit uns daran, dass wir auch in Zukunft die sinnvollste Lösung für die Umwelt und das sinnvollste Verkehrsmittel für alle Reisenden sind!
Description
- Unternehmensgröße
- 250+ Employees
- Gründungsjahr
- 1923
- Sprachen
- Deutsch, Englisch
- Unternehmenstyp
- Etablierte Firma
- Arbeitsmodell
- Hybrid, Onsite
- Branche
- Logistik, Transport
Arbeitgeber-Reviews
von devworkplaces.com
Gesamt
(3 Bewertungen)3.3
Career Growth
3.4Culture
3.6Workingconditions
3.6Engineering
2.8
Chief Information Security Officer & Teamleitung Informationssicherheit
- Gehalt
- ab 60.150 € Brutto/JahrNetto aus dem Bruttogehalt im Inserat umgerechnet.ab 41.182 € netto/Jahr
- Ort
- Wien
- Arbeitsmodell
- Onsite
- Diversität
- Für alle Personen geeignet (m/w/d)
- Easy Apply
- Easy Apply