Information Risk Manager:in

Die Energie AG Oberösterreich ist ein moderner und leistungsfähiger Leitbetrieb. Wir versorgen unsere Kunden in Oberösterreich und über die Grenzen hinaus mit Strom, Gas, Wärme, Wasser sowie Entsorgungs-, Informations- und Kommunikationstechnologie-Dienstleistungen.Für unser Tochterunternehmen Netz Oberösterreich GmbH, Netzrecht u. -wirtschaft suchen wir eine/n Information Risk Manager:in (all genders) Linz Vollzeit Wir bereiten den Weg in die Die kommenden Jahre sind entscheidend, dass wir die einleiten und mit den richtigen Maßnahmen auch die ambitionierten Ziele für eine saubere und nachhaltige Energieversorgung erreichen. Wir, die Netz Oberösterreich GmbH, der Strom- und Gasnetzbetreiber der Energie AG Oberösterreich, sind uns als Verteilernetzbetreiber bewusst, dass wir einen zentralen Beitrag dazu leisten können Wir bauen die Stromnetze für die Nutzung von Photovoltaik aus Wir planen das Leitungsnetz so, dass saubere, erneuerbare Energie immer dann zur Verfügung steht wenn sie gebraucht wird und eingespeist werden kann, wenn sie erzeugt wird Wir erneuern unser Gasleitungsnetz, damit wir mit grünem Gas und Wasserstoff die Dekarbonisierung unserer Industrie möglich machen Wir bringen Energie dorthin, wo wir sie brauchen und nutzen können Komm in unser Team und hilf mitLass uns gemeinsam die Energiezukunft für Oberösterreich möglich machenAufgaben Der Information Risk Manager (IRM) unterstützt den CISO im Rahmen desInformationssicherheitsrisikomanagements (ISI-Risikomanagement) der Netz OÖ und ist zentraler Ansprech- und Sparringpartner in der Netz OÖ zum Thema ISI-Risikomanagement Planung, Implementierung und Wartung eines ISI-Risikomanagementsystems mit demZiel vergleichbare und reproduzierbare Ergebnisse zu erhalten (in Abstimmung mitdem CISO) Führung des ISI-Risikomanagementsystems, mit entsprechenden Abläufen und dem Ziel der Risikoerkennung, Risikominimierung und Maßnahmensteuerung Durchführung und Dokumentation von Risikoanalysen in Abstimmung mit dem CISO und den ISBs/ISAs sowie entsprechend den Vorgaben/Richtlinien zum Thema ISI-Risikomanagement in der Netz OÖ Teilnahme an spezifischen Fachkreisen, Interessen- Projektgruppen insbesondere mitFokus Risikomanagement Identifikation von Risiken Identifikation von Unternehmensprozessen Identifikation von Assets (Inventarisierung und Klassifizierung von Assets) und Verknüpfung dieser mit den Unternehmensprozessen Identifikation der Auswirkungen durch Bedrohungen und die Konsequenzen durch Verlust der Vertraulichkeit/Integrität/Verfügbarkeit (Business Impact Analyse) Identifikation der Schwachstellen der Assets Analyse und Evaluierung der Risiken Bewertung der Auswirkungen und der Konsequenzen durch Verlust der Vertraulichkeit/Integrität/Verfügbarkeit auf die Assets Bestimmung der Risikolevels Empfehlung, ob ein Risiko akzeptierbar ist oder Gegenmaßnahmen benötigt werden Auswahl von Sicherheitsmaßnahmen und Kontrollen für die Risikobehandlung Sicherstellen, dass alle festgelegten Risikosteuerungsmaßnahmen rechtzeitig kommuniziert werden und der Risikolevel auf einem akzeptablen Niveau gehalten wird(Kontrolle der Risikobehandlung) Enge Abstimmung mit dem Prozess - Enterprise Risikomanagement der Netz OÖ Erstellung erforderlicher Dokumentation, Berichte und Nachweise im Bereich des ISI-Risikomanagement Mitarbeit im ISMS-Team der Netz OÖ Energie AG Oberösterreich Personalmanagement GmbH Profil HTBLA oder Fachhochschule mit Fachrichtung "IT-Security", oder entsprechendeAusbildung und Erfahrung als Informationssicherheitsmanager (IS-Manager) Ausbildung und Erfahrung als IS-Auditor von Vorteil Fundierte Kenntnisse aus dem Bereich des Risiko Managements (Risikoanalyse,Risikobehandlung). Kenntnisse im Umgang mit der Software CIRSAM - Fa. CALPANA von Vorteil Kenntnisse in den Bereichen Netzleitsystem (SCADA), Fernwirktechnik, Netzwerktechnik, Anlagen- Leittechnik, Schutztechnik, Monitoringsysteme und Automatisierungstechnik von Vorteil Kenntnisse international anerkannter Informationssicherheits-Standards (ISO 27001, ISO 27019, ) und Erfahrung im Informationssicherheitsmanagement von Vorteil Erfahrung im Projekt- Prozessmanagement Analysefähigkeit und konzeptionelle Fähigkeiten mit hoher Problemlösungskompetenz Team- und Kommunikationsfähigkeit Selbständigkeit und Belastbarkeit Übersichtsvermögen und Umsetzungsstärke Weiterführende Fortbildungen (falls Nachweis noch nicht vorhanden)(Anm.: Planung und Durchführung gemäß Schulungsplan) IS-Manager oder gleichwertige Ausbildung Weiterführende Schulungen zum Thema Risikomanagement Teilnahme an sektorenspezifischen Veranstaltungen, Projektgruppen und Fachtagungen mit Fokus Risikomanagement Einwandfreies Leumundszeugnis Wir bieten Familienfreundlicher ArbeitgeberKarenzmanagement, Papamonat und Teilzeitlösungen, Home-Office-Modell GesundheitsmaßnahmenBetriebsarzt, div. Sportangebote Aus- und Weiterbildungumfangreiches Bildungsprogramm Flexible Arbeitszeitenindividuelle Arbeits- bzw. Teilzeitmodelle Moderne Arbeitsausstattungmoderne Räumlichenkeiten, hoher Standard bei Arbeitsmittel, Arbeitskleidung, technischen Geräten BetriebsrestaurantMittagsessen zu vergünstigten Preisen Für diese Position bieten wir Ihnen ein Mindestgehalt ab € 5.071,08 brutto pro Monat. Die tatsächliche Bezahlung ist von der jeweiligen Qualifikation bzw. Berufserfahrung abhängig.Vielfalt im Konzern ist uns ein besonderes Anliegen, weshalb wir jede:n, unabhängig von Geschlecht oder anderen persönlichen Merkmalen ermutigen möchten, sich zu bewerbenJBG81_AT