Level: Lead

Job Feld: IT, Project, Security

Anstellung: Vollzeit

Vertragsart: Unbefristetes Dienstverhältnis

Gehalt: ab 58.000 € Brutto/Jahr

Ort: Linz

Arbeitsmodell: Hybrid, Onsite

Job Zusammenfassung

In dieser Schlüsselposition entwickelst du eine umfassende Informationssicherheitsstrategie, leitest Audits, analysierst Risiken und berätst interne Teams zu Sicherheits- und Datenschutzfragen, während du die Einhaltung von gesetzlichen Vorgaben sicherstellst.

Job Technologien

ISO 27001

Deine Rolle im Team

In dieser bedeutenden Schlüsselrolle leiten Sie das interne Team für Informationssicherheits- und Datenschutzmanagement und tragen die Gesamtverantwortung für die strategische Ausrichtung, Umsetzung und kontinuierliche Weiterentwicklung der Informationssicherheit im Unternehmen.
Entwicklung und Umsetzung einer ganzheitlichen Informationssicherheitsstrategie im Einklang mit den Unternehmenszielen.
Mitgestaltung der unternehmensweiten integrierten Sicherheits-, Datenschutz- und Compliance-Strategie.
Begleitung der internen Teams zum Thema Security und Datenschutz.
Regelmäßige Berichterstattung an die Geschäftsführung.
Weiterentwicklung und operative Umsetzung eines integrierten Informationssicherheits- und Datenschutzmanagementsystems nach ISO 27001.
Planung, Organisation und Durchführung interner sowie externer Audits und Zertifizierungen.
Leitung des Security-Incident-Prozesses und Krisenmanagements.
Durchführung regelmäßiger Schutzbedarfsanalysen mit anschließender Maßnahmenableitung.
Entwicklung und Pflege von Richtlinien und Prozessen zu Informationssicherheit, Datenschutz und Compliance.
Identifikation, Bewertung und Steuerung von Informations-, Datenschutz- und Compliance- Risiken.
Sicherstellen der Einhaltung gesetzlicher Vorgaben (z. B. DSGVO, NIS2-Gesetz, …) und relevanter Normen (z. B. ISO/IEC 27001).
Sicherstellung und Pflege der DSGVO-relevanten Dokumentation (z. B. Verzeichnis von Verarbeitungstätigkeiten).
Bewertung und Steuerung von Dienstleistern und Partnern aus Sicherheits- und Compliance- Perspektive.
Aufbau einer aktiven Sicherheitskultur durch Awareness-Programme, Schulungen und Workshops.
Fachliche Beratung in Fragen der Informationssicherheit, des Datenschutzes und der Compliance - auch im Rahmen städtischer Digitalisierungsprojekte oder externer Partnerschaften.
Aktive Mitarbeit in internen und externen Gremien sowie Austausch mit Behörden, Aufsichtsstellen und Fachgruppen.

Unsere Erwartungen an dich

Ausbildung

Abgeschlossenes Studium im Bereich IT-Security, IT-Management oder vergleichbare Qualifikation.

Qualifikationen

Zertifizierungen wie ISO/IEC 27001 Lead Auditor o. ä. sind von Vorteil.
Fundierte Kenntnisse der regulatorischen Anforderungen (DSGVO, NIS2, ISO/IEC 27001 etc.).
Ausgeprägte Kommunikations- und Führungskompetenz.
Strukturierte, lösungsorientierte Arbeitsweise mit einem pragmatischen Blick für das richtige Maß an Sicherheit - ohne die Nutzer*innen aus dem Fokus zu verlieren.

Erfahrung

Mindestens 5 Jahre Berufserfahrung im Bereich Informationssicherheit, idealerweise in leitender Funktion.
Erfahrung mit integrierten Managementsystemen (z. B. IMS nach ISO 27001).