Head of Cyber Exposure & Assurance (all humans) in Wien

Mach einen Unterschied im finanziellen Leben von Millionen von Menschen: Bei Erste Digital co-kreierst du die digitale Zukunft, in der bessere finanzielle Gesundheit möglich ist. Wir sind Teil der Erste Group – der größten Bankengruppe in Mittel- und Osteuropa mit mehr als 2.500 Filialen und über 45.000 Mitarbeitern. Unsere mehr als 2.000 IT-Experten und -Enthusiasten sind die digitale Stärke der Bank.

Hilf dabei, die nächste Generation der Cyber- und Informationssicherheit bei Erste Digital zu gestalten. Wir entwickeln unsere Sicherheitsorganisation um klare Missionen, verantwortliche Dienstleistungen und stärkere Zusammenarbeit über die Bereiche hinweg. Als Abteilungsleiter wirst du die Fähigkeiten zusammen mit deinen Teams und Kollegen gestalten, anstatt ein festes organisatorisches Blueprint zu übernehmen. Du bist verantwortlich für Ergebnisse, Mitarbeiterführung, Dienstleistungsreife und den Wert über die Gruppe hinweg.

Deine Mission

Gestalte die Fähigkeiten, die Cyber-Exposition sichtbar machen, hilf den Stakeholdern, geeignete Sicherheitsmaßnahmen auszuwählen, und liefere Beweise dafür, dass Schutzmaßnahmen gegen realistische Angriffstechniken funktionieren.

Was du gestalten und wofür du verantwortlich sein wirst

• Richtung für Entdeckung, Priorisierung, Überwachung, Sicherheitsberatung und Validierungsaktivitäten setzen.
• Große Mengen technischer Erkenntnisse kombiniert mit Compliance-Lücken und architektonischen Schulden in Kontext, Prioritäten und praktische Remediierungsanleitungen für Technologieeigentümer umwandeln.
• Stakeholdern helfen, geeignete Maßnahmen auszuwählen, wenn Sicherheitskompromisse, Ausnahmen oder verbleibende Exposition eine explizite Managemententscheidung erfordern.
• Offensive Tests und verantwortungsvolle Offenlegung nutzen, um Kontrollen durch realistische Tests zu validieren und Beweise in Architektur und Betrieb zurückzuführen.
• Vertrauensvolle Beziehungen zu Geschäfts- und Technologieeigentümern aufbauen und Teams helfen, von Erkenntnissen zu praktischen Remediierungen überzugehen, anstatt nur Schwächen zu berichten.

Gruppenorientiert - Entwickelt, um über eine Einheit hinaus zu skalieren

Denke Gruppenorientiert: Gestalte jede Fähigkeit so, dass sie, wo möglich, über die Gruppe hinweg genutzt werden kann, oder produziere mindestens wiederverwendbare Blaupausen, Muster, Standards und Lektionen, die über Erste Digital hinaus Wert schaffen. Suche die Abstimmung mit der Gruppensicherheit und relevanten Einheiten, bevor du lokale Lösungen schaffst, wo ein gemeinsamer Ansatz realistisch ist. Balanciere die lokale Lieferverantwortung mit dem Bestreben, Sicherheitsfähigkeiten über die Gruppe hinweg zu vereinfachen, zu standardisieren und zu skalieren.

Wie Erfolg aussieht

• Technologieeigentümer erhalten priorisierte, umsetzbare Expositionsinformationen anstelle von ungefilterten Ergebnislisten.
• Komplexe Sicherheitsfragen werden durch klare Optionen, Kompromisse und transparente verbleibende Exposition unterstützt.
• Wichtige Kontrollen und Dienstleistungen werden regelmäßig durch realistische Tests und externe Offenlegungskanäle validiert.
• Expositions- und Sicherheitsaansätze können von Gruppeneinheiten wiederverwendet werden, mit gemeinsamen Blaupausen, Priorisierungsmodellen und Testmustern.

Wer von deiner Arbeit profitiert

Technologieeigentümer, Produktteams, Management, Beschaffungsteams, Prüfungsfunktionen und Gruppeneinheiten profitieren von klareren Prioritäten, besser informierten Entscheidungen und glaubwürdigen Beweisen, dass Schutzmaßnahmen effektiv sind.

Was du mitbringst

• Führungserfahrung im Bereich Schwachstellen-/Expositionsmanagement, Sicherheitsgarantie, Beratung, offensive Sicherheit oder einem vergleichbaren Sicherheitsbereich.
• Breites technisches Verständnis und die Fähigkeit, wesentliche Sicherheitsprobleme von Rauschen zu unterscheiden.
• Fähigkeit, komplexe Erkenntnisse und Kompromisse so zu kommunizieren, dass sie fundierte Urteile unterstützen, ohne unnötige Alarmierung.
• Vertrauen im Umgang mit technischen Spezialisten, Management und Kontrollfunktionen, während die Verantwortung klar bleibt.
• Fähigkeit, mit Unklarheiten umzugehen, Abstimmungen über organisatorische Grenzen hinweg aufzubauen und strategische Absichten in konkrete Ergebnisse umzusetzen.

Wir suchen Führungspersönlichkeiten, die hohe Standards mit Vertrauen, Offenheit und echtem Interesse an der Unterstützung anderer kombinieren. Servant Leader: Schaffe Klarheit, beseitige Hindernisse und gib den Menschen den Raum und das Vertrauen, ihre beste Arbeit zu leisten. Hohe Standards, echte Unterstützung: Setze klare Erwartungen, halte Verpflichtungen ein und hilf den Menschen, diese zu erreichen. Ehrlich und aufbauend: Gib direktes, respektvolles Feedback, mache Erfolge sichtbar und schaffe Gelegenheiten für andere, zu wachsen und anerkannt zu werden. Experte ohne Mikromanagement: Bringe genügend Fachwissen mit, um die richtigen Fragen zu stellen, zu coachen und fundierte Urteile zu fällen, während du den Spezialisten vertraust, die technischen Details zu übernehmen. Ergebnisorientiert und bereit, schwierige Themen anzusprechen: Wandle Konzepte in messbare Ergebnisse um, übe fundierte Urteile aus, wenn nötig, sprich schwierige Themen frühzeitig an und hinterfrage etablierte Ansätze, wenn sie der Mission nicht mehr dienen.

Warum diese Rolle

Du hast die Möglichkeit, eine bedeutende Sicherheitsfähigkeit zu gestalten, Einfluss darauf zu nehmen, wie wir bei Erste Digital und in der Gruppe arbeiten, und ein Umfeld zu schaffen, in dem starke Spezialisten Verantwortung übernehmen, wachsen und sichtbare Ergebnisse liefern können.

Mitarbeitervorteile

• Profitiere von besonderen Konditionen für Finanzdienstleistungen und Versicherungen, Supermärkte, Bekleidungsgeschäfte und vieles mehr.
• Mitarbeiterempfehlungsprogramm – Werde Talentscout für Karrierechancen in der IT. Wir belohnen jede erfolgreiche Empfehlung für Erste Digital.
• Ein wettbewerbsfähiges und leistungsbezogenes Gehalt, das von deinen beruflichen und persönlichen Qualifikationen abhängt - das Mindestgehalt für diese Position gemäß dem jeweiligen Kollektivvertrag beträgt 85.000 EUR brutto pro Jahr. Aber das ist nur eine Formalität, wir freuen uns, deine tatsächlichen Erwartungen zu besprechen.

In deinem Motivationsschreiben bitte die folgenden zwei Perspektiven einfügen:

• Beschreibe kurz ein konkretes Beispiel, wie du eine lokale Sicherheitsfähigkeit für die breitere Gruppe wertvoll machen würdest - als Shared Service, Blueprint, Muster oder Standard.
• Reflektiere über einen Aspekt dieser Rollenbeschreibung, den du absichtlich herausfordern oder verfeinern würdest, einschließlich warum.

Wir freuen uns auf deine Bewerbung bis zum 16. Oktober. Die ersten Vorstellungsgespräche sind für Anfang November geplant. Du musst nicht jeden Punkt perfekt erfüllen, um ein starker Kandidat zu sein. Wenn die Mission mit dir resoniert und du glaubst, dass du in Teile des Umfangs hineinwachsen kannst, ermutigen wir dich, dich zu bewerben.

Die Art, wie wir sind: Die Erste Group betrachtet die Vielfalt ihrer Mitarbeiter als Schlüssel zu Innovation und Erfolg. Als Arbeitgeber sind wir stolz darauf, allen gleiche Chancen zu bieten, unabhängig von Alter, Hautfarbe, religiösem Glauben, Geschlecht, sexueller Orientierung oder Herkunft.