Job
In dieser Position entwickelst du das Information Security Management System weiter, führst Risikoanalysen durch, erstellst Richtlinien und koordinierst Audits, um die Sicherheit und Compliance im Unternehmen sicherzustellen.
Job-Technologien
Deine Rolle im Team
- Aufbau, Pflege und Weiterentwicklung des Information Security Management Systems auf Basis der ISO/IEC 27000-Reihe sowie Sicherstellung einer konsistenten Sicherheits-Governance über alle ORF-Unternehmensbereiche hinweg.
- Umsetzung und Monitoring aller relevanten regulatorischen Anforderungen.
- Durchführung und Koordination unternehmensweiter Informationssicherheitsrisikoanalysen amt Risikobehandlungsmaßnahmen und Restrisiko-Akzeptanzprozessen.
- Erstellung, Aktualisierung und Verwaltung von Sicherheitsrichtlinien, -standards und -verfahren.
- Planung und Koordination interner sowie externer Audits, Dokumentation und Nachverfolgung von Maßnahmen.
- Mitarbeit bei Entwicklung und Betrieb eines Prozesses für Vendor Risk Management.
- Identifizierung und Behebung von Sicherheitslücken und Schwachstellen (Security-Metriken).
- Berichterstattung an den CISO.
Unsere Erwartungen an dich
Ausbildung
- Abgeschlossenes Studium in Informationssicherheit, Wirtschaftsinformatik oder vergleichbare Qualifikation.
Qualifikationen
- Sehr gutes Verständnis in aktuellen Regularien (NIS2-Richtlinie und CRA).
- Kenntnisse von Risikomanagement, Audit-Methodik und Compliance-Assessments.
- Zertifizierungen: CISM, CISA, CRISC, etc.
- Ausgeprägte Kommunikationsstärke: Fähigkeit, komplexe Sachverhalte verständlich aufzubereiten.
- Strukturierte, eigenverantwortliche Arbeitsweise mit hohem Qualitätsanspruch.
- Belastbarkeit und Pragmatismus: Compliance nicht als Selbstzweck, sondern als Enabler zu sehen.
- Sehr gute Deutschkenntnisse und gute Englischkenntnisse in Wort und Schrift.
- Teamorientierung kombiniert mit der Fähigkeit, Projekte selbstständig voranzutreiben.
Erfahrung
- Mehrjährige Berufserfahrung im GRC-Umfeld.
- Fundierte Kenntnisse von ISO/IEC 27000 und praktische ISMS-Implementierungserfahrung sowie Erfahrung und Kenntnis von GRC-Tools.
- Erfahrung in der Medien- oder Rundfunkbranche von Vorteil.
- Erfahrung im Stakeholder-Management auf unterschiedlichen Hierarchieebenen.
Unser Angebot
- Ein spannendes Arbeitsumfeld in einem der bedeutendsten Medienhäuser Österreichs.
- Die Möglichkeit, die digitale Transformation des öffentlich-rechtlichen Rundfunks maßgeblich zu beeinflussen.
- Attraktive Weiterbildungsmöglichkeiten und ein kollegiales Umfeld.
- Bruttojahresgehalt: Nach KV14 in VG 6 mindestens EUR 57.554,98 (inkl. Sonderzahlungen und Unregelmäßigkeitszulage), höheres Gehalt abhängig von Erfahrung und Ausbildung.
- Dienstort: Wien.
- Arbeitszeit: 40 Wochenstunden, unregelmäßiger Dienst.
Benefits
Work-Life-Integration
Gesundheit, Fitness & Fun
Mehr Netto
Essen & Trinken
Themen, mit denen du dich im Job beschäftigst
Job-Standorte
Das ist dein Arbeitgeber
Der Österreichische Rundfunk ist eine von der öffentlichen Hand getragene Institution. Er zählt zu den größten Medienanbietern des Landes und hat seinen Hauptsitz in Wien. Daneben betreibt der ORF in jedem Bundesland ein Landesstudio sowie seit 1975 auch noch eines im italienischen Bozen (Südtirol).
- Etablierte Firma
- Hybrid, Onsite
- Medien, Verlagswesen
Arbeitgeber-Reviews
- Arbeitsbedingungen
- 4,1
- Karriere
- 4,2
- Teamkultur
- 3,8
- Engineering
- 3,7
Weitere Jobs
Diese Jobs könnten dich auch interessieren
Du steckst gern tief im Code und willst an einem Produkt bauen, das echten Impact hat? Bei uns arbeitest du hands-on an einer KI-Plattform, die SaaS und On-Prem vereint, ausschließlich auf Open Source setzt und KI on-prem und on-device in sensiblen...
Wir sind ein modernes IT-Dienstleistungsunternehmen und betreuen Firmenkunden in allen Bereichen der IT-Infrastruktur - von Arbeitsplatzsystemen über Server, Netzwerke, Firewalls bis hin zu Cloud-Lösungen. Zur Erweiterung unseres Teams suchen wir 1...
End-to-End Entwicklung: Du begleitest spannende Softwareprojekte von der ersten Anforderungsanalyse über die Implementierung (zB mit Spring Boot) bis hin zum erfolgreichen Deployment. Microservices & Architektur: Du konzipierst und entwickelst...
