Information risk manager:in

Die Energie AG Oberösterreich ist ein moderner und leistungsfähiger Leitbetrieb. Wir versorgen unsere Kunden in Oberösterreich und über die Grenzen hinaus mit Strom, Gas, Wärme, Wasser sowie Entsorgungs-, Informations- und Kommunikationstechnologie-Dienstleistungen. Für unser Tochterunternehmen Netz Oberösterreich Gmb H, Netzrecht u. -wirtschaft suchen wir eine/nInformation Risk Manager:in (all genders) Linz VollzeitWir bereiten den Weg in die Die kommenden Jahre sind entscheidend, dass wir die einleiten und mit den richtigen Maßnahmen auch die ambitionierten Ziele für eine saubere und nachhaltige Energieversorgung erreichen. Wir, die Netz Oberösterreich Gmb H, der Strom- und Gasnetzbetreiber der Energie AG Oberösterreich, sind uns als Verteilernetzbetreiber bewusst, dass wir einen zentralen Beitrag dazu leisten könnenWir bauen die Stromnetze für die Nutzung von Photovoltaik aus Wir planen das Leitungsnetz so, dass saubere, erneuerbare Energie immer dann zur Verfügung steht wenn sie gebraucht wird und eingespeist werden kann, wenn sie erzeugt wird Wir erneuern unser Gasleitungsnetz, damit wir mit grünem Gas und Wasserstoff die Dekarbonisierung unserer Industrie möglich machen Wir bringen Energie dorthin, wo wir sie brauchen und nutzen können Komm in unser Team und hilf mit Lass uns gemeinsam die Energiezukunft für Oberösterreich möglich machen Aufgaben Der Information Risk Manager (IRM) unterstützt den CISO im Rahmen des Informationssicherheitsrisikomanagements (ISI-Risikomanagement) der Netz OÖ und ist zentraler Ansprech- und Sparringpartner in der Netz OÖ zum Thema ISI-RisikomanagementPlanung, Implementierung und Wartung eines ISI-Risikomanagementsystems mit dem Ziel vergleichbare und reproduzierbare Ergebnisse zu erhalten (in Abstimmung mitdem CISO)Führung des ISI-Risikomanagementsystems, mit entsprechenden Abläufen und dem Ziel der Risikoerkennung, Risikominimierung und MaßnahmensteuerungDurchführung und Dokumentation von Risikoanalysen in Abstimmung mit dem CISO und den ISBs/ISAs sowie entsprechend den Vorgaben/Richtlinien zum Thema ISI-Risikomanagement in der Netz OÖTeilnahme an spezifischen Fachkreisen, Interessen- Projektgruppen insbesondere mit Fokus RisikomanagementIdentifikation von RisikenIdentifikation von UnternehmensprozessenIdentifikation von Assets (Inventarisierung und Klassifizierung von Assets) und Verknüpfung dieser mit den UnternehmensprozessenIdentifikation der Auswirkungen durch Bedrohungen und die Konsequenzen durch Verlust der Vertraulichkeit/Integrität/Verfügbarkeit (Business Impact Analyse)Identifikation der Schwachstellen der AssetsAnalyse und Evaluierung der RisikenBewertung der Auswirkungen und der Konsequenzen durch Verlust der Vertraulichkeit/Integrität/Verfügbarkeit auf die AssetsBestimmung der RisikolevelsEmpfehlung, ob ein Risiko akzeptierbar ist oder Gegenmaßnahmen benötigt werdenAuswahl von Sicherheitsmaßnahmen und Kontrollen für die RisikobehandlungSicherstellen, dass alle festgelegten Risikosteuerungsmaßnahmen rechtzeitig kommuniziert werden und der Risikolevel auf einem akzeptablen Niveau gehalten wird(Kontrolle der Risikobehandlung)Enge Abstimmung mit dem Prozess - Enterprise Risikomanagement der Netz OÖErstellung erforderlicher Dokumentation, Berichte und Nachweise im Bereich des ISI-RisikomanagementMitarbeit im ISMS-Team der Netz OÖ Energie AG Oberösterreich Personalmanagement Gmb H Profil HTBLA oder Fachhochschule mit Fachrichtung "IT-Security", oder entsprechende Ausbildung und Erfahrung als Informationssicherheitsmanager (IS-Manager)Ausbildung und Erfahrung als IS-Auditor von VorteilFundierte Kenntnisse aus dem Bereich des Risiko Managements (Risikoanalyse, Risikobehandlung). Kenntnisse im Umgang mit der Software CIRSAM - Fa. CALPANA von VorteilKenntnisse in den Bereichen Netzleitsystem (SCADA), Fernwirktechnik, Netzwerktechnik, Anlagen- Leittechnik, Schutztechnik, Monitoringsysteme und Automatisierungstechnik von VorteilKenntnisse international anerkannter Informationssicherheits-Standards (ISO 27001, ISO 27019, ) und Erfahrung im Informationssicherheitsmanagement von VorteilErfahrung im Projekt- ProzessmanagementAnalysefähigkeit und konzeptionelle Fähigkeiten mit hoher ProblemlösungskompetenzTeam- und KommunikationsfähigkeitSelbständigkeit und BelastbarkeitÜbersichtsvermögen und UmsetzungsstärkeWeiterführende Fortbildungen (falls Nachweis noch nicht vorhanden)(Anm.: Planung und Durchführung gemäß Schulungsplan)IS-Manager oder gleichwertige AusbildungWeiterführende Schulungen zum Thema RisikomanagementTeilnahme an sektorenspezifischen Veranstaltungen, Projektgruppen und Fachtagungen mit Fokus RisikomanagementEinwandfreies Leumundszeugnis Wir bieten Familienfreundlicher Arbeitgeber Karenzmanagement, Papamonat und Teilzeitlösungen, Home-Office-Modell Gesundheitsmaßnahmen Betriebsarzt, div. Sportangebote Aus- und Weiterbildung umfangreiches Bildungsprogramm Flexible Arbeitszeiten individuelle Arbeits- bzw. Teilzeitmodelle Moderne Arbeitsausstattung moderne Räumlichenkeiten, hoher Standard bei Arbeitsmittel, Arbeitskleidung, technischen Geräten Betriebsrestaurant Mittagsessen zu vergünstigten Preisen Für diese Position bieten wir Ihnen ein Mindestgehalt ab € 5.071,08 brutto pro Monat. Die tatsächliche Bezahlung ist von der jeweiligen Qualifikation bzw. Berufserfahrung abhängig. Vielfalt im Konzern ist uns ein besonderes Anliegen, weshalb wir jede:n, unabhängig von Geschlecht oder anderen persönlichen Merkmalen ermutigen möchten, sich zu bewerben JBG81_AT