Project Information Security Manager (all genders) (m/w/d)

Kapsch ist eines der erfolgreichsten globalen Technologieunternehmen Österreichs. Mit seinem umfassenden ITS (Intelligent Transportation Systems) Portfolio geht Kapsch aktiv die Herausforderungen der Gegenwart und Zukunft mit intelligenten Mobilitätslösungen in einer Vielzahl von Anwendungsbereichen an. Als familiengeführtes Unternehmen, das 1892 gegründet wurde und seinen Sitz in Wien hat, kann Kapsch auf 130 Jahre Erfahrung mit der Zukunft zurückblicken.

Wir suchen einen proaktiven und detailorientierten Information Security-Experten, um sicherzustellen, dass die Sicherheit in unseren Projekten verankert ist. In dieser Rolle analysieren Sie projektspezifische Sicherheitsanforderungen, führen Risiko- und Auswirkungenbewertungen durch und entwerfen sichere Architekturen, die mit internen Rahmenbedingungen und den ISO/IEC 27000 Standards übereinstimmen. Sie arbeiten eng mit funktionsübergreifenden Teams zusammen, unterstützen Ausschreibungsprozesse und stellen die Einhaltung der DSGVO sicher, um zur Bereitstellung sicherer und widerstandsfähiger Lösungen in unserer globalen Organisation beizutragen.

Ihre Verantwortlichkeiten

• Sicherstellen, dass die Informationssicherheit innerhalb von Projekten (kundenorientierte/interne Projekte) angesprochen wird, indem die Implementierung geeigneter (technischer und/oder organisatorischer) Sicherheitskontrollen während der Projektlieferung koordiniert wird.
• Analysieren des Sicherheitskontexts eines Projekts, Verwalten sicherheitsrelevanter Kundeninputs und projektspezifischer Sicherheitsanforderungen sowie Ausarbeiten des architektonischen Sicherheitsdesigns für das Projekt.
• Durchführen von Business Impact Analysen (Bedrohungs- und Informationssicherheitsrisikoanalysen), um Risiken für Projekte zu quantifizieren und zu bewerten, die sich aus der Nutzung von informationsverarbeitenden Systemen und digitalen Kommunikationsmitteln ergeben.
• Entwickeln einer Sicherheitsarchitektur, die mit dem internen Sicherheitsrahmen sowie den Anforderungen des ISO/IEC-27000 Standards übereinstimmt, für Lösungen, die von Kapsch TrafficCom implementiert werden.
• Unterstützen von Ausschreibungsteams durch Analyse und Beantwortung von Ausschreibungsunterlagen.
• Sicherstellen, dass Projekte und gelieferte Lösungen mit der Datenschutz-Grundverordnung (DSGVO) konform sind.
• Aktiv zum Austausch mit der globalen Sicherheitsorganisation beitragen.

Ihr Profil

• 3+ Jahre Erfahrung im Bereich Informationssicherheitsmanagement.
• Idealerweise haben Sie bereits eine internationale Zertifizierung im Bereich Informationssicherheit erworben, wie z.B. CISSP (Certified Information Systems Security Professional), CISM (Certified Information Security Manager) oder IEC / ISO 27001 Informationssicherheitsmanager.
• Sicherheitsstandards wie IEC/ISO 27001, PCI DSS oder NIST Cyber Security Framework sollten bekannt sein, und es wäre wünschenswert, wenn Sie bereits an Sicherheitszertifizierungsaktivitäten teilgenommen haben.
• Erfahrungen im Bereich Sicherheitsanforderungsengineering für Produkte und Lösungen.
• Sie sind vertraut und erfahren mit IT-Sicherheit, IT- und Cloud-Technologien.
• Kenntnisse über Unternehmensarchitektur und IT-Betriebspraktiken & -rahmen wären willkommen.
• Sie haben nachweisliche Erfahrungen mit allgemeinen Risikomanagementansätzen; wünschenswert wären bereits Erfahrungen mit der CRISAM-Methodik.
• Da Sie die meiste Zeit in Projekten arbeiten werden, ist es erforderlich, dass Sie über grundlegende Projektmanagementfähigkeiten verfügen.
• Sie fühlen sich wohl in einem Projektteam und finden Lösungen in komplexen und anspruchsvollen Umgebungen.
• Verhandlungssichere Englischkenntnisse sind unerlässlich; Deutschkenntnisse sind von Vorteil.

Unser Angebot

• Wir haben eine einzigartige Unternehmenskultur, die seit 1892 von Familientradition geprägt ist. Wir streben danach, ein Arbeitsumfeld zu schaffen, das persönliches Wachstum, Zufriedenheit und Erfolg fördert.
• Sie werden Teil eines internationalen Unternehmens mit europäischen Wurzeln und unserem Corporate Information Security Team.
• Ein praxisnahes Onboarding mit einem erfahrenen Team, um sich mit den geschäftlichen und domänenspezifischen Prozessen vertraut zu machen.
• Soziale Vorteile eines modernen Unternehmens, z.B. Homeoffice, mobile Geräte, flexible Arbeitszeiten, Betriebsrestaurants, Essensrabatt, Brückentagsregelung usw.
• Möglichkeit zur Teilnahme an regelmäßigen Schulungen (technische und persönliche Entwicklung).
• Ein marktgerechtes Bruttogehalt von 60.000 EUR p.a. basierend auf einer Vollzeitbeschäftigung, das je nach Qualifikation und Berufserfahrung angepasst werden kann.
• Startdatum: so bald wie möglich, Vollzeitstelle.
• Standort: Wien.
• Die Vorteile der Arbeit für die Kapsch-Gruppe.

Kapsch ist stolz darauf, ein Arbeitgeber zu sein, der Chancengleichheit bietet. Wir legen großen Wert auf ein Gleichgewicht in der Vielfalt unserer Mitarbeiter. Daher begrüßen wir alle Bewerbungen unabhängig von Geschlecht, Alter, religiösen Überzeugungen/Ideologien, sexueller Orientierung, ethnischer Zugehörigkeit oder nationaler Herkunft.

Ihr Kontakt für diese Position: Tatiana Rezan-Sirotinskis, Talent Attraction Partner Österreich, Mail: tatiana.rezan-sirotinskis@kapsch.net

Jetzt bewerben

Job Fakten

• Wien
• Vollzeit

Benefits

• Flexible Arbeitszeitmodelle
• Unterstützung zur Vereinbarkeit von Familie und Beruf
• Weihnachtsurlaub/Fenstertagregelung
• Homeoffice/Mobile Devices
• Strukturierte Karriereplanung/-wege
• Aus- und Weiterbildungsangebote
• Jobrotation/Mobile Work
• Moderne Office-Infrastruktur
• Gute öffentliche Verkehrsanbindung/Jobticket on top
• Betriebsarzt sowie Resilience and Care Counselor
• Feste und Events
• Zukunftsvorsorge
• Mitarbeitervergünstigungen

Ihr Kontakt: Tatiana Rezan-Sirotinskis, Talent Attraction Partner - Österreich, Kapsch TrafficCom AG, +43 (0664) 6281906