Informationssicherheits-Manager – ISO 27001

Über das Unternehmen

Die Raiffeisenlandesbank Salzburg ist eine der führenden Regionalbanken Österreichs und ein wichtiger Wirtschaftsfaktor im Salzburger Land. Mit einer starken regionalen Verankerung und einem umfassenden Angebot an Finanzdienstleistungen setzen wir auf Stabilität, Innovation und Kundennähe. Wir legen großen Wert auf die Sicherheit unserer Systeme und Daten, um das Vertrauen unserer Kunden und Partner zu gewährleisten und suchen engagierte Talente, die mit uns wachsen wollen.

Stellenbeschreibung

Als Informationssicherheits-Manager (m/w/d) mit Fokus auf ISO 27001 spielen Sie eine Schlüsselrolle bei der Sicherstellung und Weiterentwicklung unserer Informationssicherheits-Managementsysteme (ISMS). Sie sind verantwortlich für die Implementierung, Überwachung und kontinuierliche Verbesserung unserer Sicherheitsrichtlinien und -prozesse gemäß internationaler Standards. Diese Position erfordert eine proaktive Herangehensweise, tiefgreifendes technisches Verständnis und die Fähigkeit, komplexe Sicherheitskonzepte klar zu kommunizieren. Werden Sie Teil unseres Teams und gestalten Sie die Sicherheit unserer Bank aktiv mit.

Hauptverantwortlichkeiten

• Entwicklung, Implementierung und Pflege des Informationssicherheits-Managementsystems (ISMS) gemäß ISO 27001.
• Durchführung von Risikoanalysen und Risikobewertungen im Bereich Informationssicherheit.
• Erstellung und Aktualisierung von Sicherheitsrichtlinien, -verfahren und -standards.
• Planung und Durchführung interner und externer Audits zur Überprüfung der Einhaltung von Sicherheitsanforderungen.
• Beratung und Unterstützung der Fachbereiche in allen Fragen der Informationssicherheit.
• Koordination und Überwachung der Umsetzung von Sicherheitsmaßnahmen.
• Sensibilisierung und Schulung der Mitarbeiter für Informationssicherheitsthemen.
• Ansprechpartner für externe Prüfer und Behörden im Bereich Informationssicherheit.
• Beobachtung aktueller Bedrohungen und Technologien im Bereich Informationssicherheit und Ableitung entsprechender Handlungsempfehlungen.

Erforderliche Fähigkeiten

• Abgeschlossenes Studium der Informatik, Wirtschaftsinformatik oder vergleichbare Qualifikation (z.B. HTL mit entsprechender Berufserfahrung).
• Nachweisliche Erfahrung in der Implementierung und Pflege eines ISMS nach ISO 27001 (mindestens 3 Jahre).
• Fundierte Kenntnisse im Bereich IT-Sicherheit, Netzwerksicherheit und Datenschutz (DSGVO).
• Analytisches Denkvermögen und eine strukturierte, eigenverantwortliche Arbeitsweise.
• Ausgezeichnete Kommunikations- und Präsentationsfähigkeiten.
• Fließende Deutschkenntnisse in Wort und Schrift.

Bevorzugte Qualifikationen

• Zertifizierungen im Bereich Informationssicherheit (z.B. CISM, CISSP, ISO 27001 Lead Auditor/Implementer).
• Erfahrung im Finanzdienstleistungssektor oder in regulierten Umfeldern.
• Kenntnisse weiterer relevanter Sicherheitsstandards (z.B. BSI IT-Grundschutz, NIST).
• Gute Englischkenntnisse in Wort und Schrift.

Vorteile & Zusatzleistungen

• Ein herausforderndes und vielseitiges Aufgabengebiet in einem stabilen und zukunftsorientierten Unternehmen.
• Umfassende Möglichkeiten zur beruflichen Weiterentwicklung und Fortbildung (interne und externe Schulungen).
• Ein angenehmes Betriebsklima und ein motiviertes, kollegiales Team.
• Attraktive Sozialleistungen und Mitarbeitervergünstigungen (z.B. Pensionskasse, Versicherungen).
• Flexible Arbeitszeiten und die Möglichkeit zur Work-Life-Balance.
• Moderne Büroräumlichkeiten und eine gute Verkehrsanbindung.

Jetzt bewerben