Als Information Security Manager:in unterstützen Sie den CISO bei folgenden Aufgaben:

• Steuerung und Weiterentwicklung des Informationssicherheitsmanagements einschließlich der Security Governance und Security Roadmap
• Operationalisierung und kontinuierliche Verbesserung zentraler Sicherheits- und Governance-Prozesse
• Überwachung, Bewertung und Berichterstattung zur Wirksamkeit und Leistungsfähigkeit der Informationssicherheit im Konzern
• Durchführung und Weiterentwicklung des Informationssicherheits-Risikomanagements in Abstimmung mit dem Enterprise Risk Management
• Entwicklung, Pflege und Umsetzung von Sicherheitsrichtlinien, Standards und angemessenen Kontrollen
• Planung und Koordination von Security-Awareness-Maßnahmen, Kampagnen und Schulungen
• Entwicklung und Unterstützung bei Sicherheitsmaßnahmen gemeinsam mit den Fachbereichen und der IT-Organisation
• Durchführung, Koordination und Unterstützung bei Compliance-Prüfungen sowie Sicherheits- und Dienstleister-Audits
• Sicherstellung der Einhaltung regulatorischer und normativer Anforderungen (z. B. ISO/IEC 27001, NIS2) sowie Zusammenarbeit mit relevanten Behörden und externen Stellen
• Enge Zusammenarbeit mit den divisionalen ISO‘s, Security Stakeholder sowie diversen Gremien

• Abgeschlossene Ausbildung (Fachhochschule oder Universität) mit Schwerpunkt IT, Informationssicherheit oder Cyber Security
• Mehrjährige Berufserfahrung, idealerweise in einem industriellen Umfeld oder einem international agierenden Konzern
• Fundierte Kenntnisse in der Informationssicherheit, Risikomanagement sowie Security Governance
• Erfahrung in der Durchführung von Compliance- und IT-Security Audits
• Kenntnisse relevanter Standards und regulatorischer Anforderungen (z. B. ISO 27001, NIST, NIS2)
• Ausgeprägte Kommunikations-, Organisations- und Strategiefähigkeiten sowie sehr gute Deutsch- und gute Englischkenntnisse für die Zusammenarbeit mit nationalen und internationalen Stakeholder:innen sowie die Erstellung und Bearbeitung sicherheitsrelevanter Dokumentationen

Wir sind der zentrale IT-Dienstleister im voestalpine Konzern. Durch die Serviceorientierung unserer Mitarbeitenden und die hohe Qualität unserer Leistungen, ermöglichen wir unseren Business Partner:innen optimale Rahmenbedingungen und tragen somit dazu bei, dass die voestalpine auch in Zukunft einen Schritt voraus bleibt.

Unseren Mitarbeitenden bieten wir komplexe Herausforderungen im lokalen und globalen Konzern-Umfeld sowie interessante Sozialleistungen und Benefits.