Leitung Information Security & Risk Management - Post Business Solutions GmbH (w/m/d)

Das sind wir

Erlebe das Beste aus zwei Welten: Unser Geschäftsfeld Post Business Solutions agiert als starker B2B Digital Services Provider im sicheren Konzernumfeld der Österreichischen Post AG. Die Post Business Solutions ist Österreichs führende Anbieterin von B2B-Lösungen in den Bereichen Digitalisierung, Automatisierung und Outsourcing von Geschäftsprozessen im Informationsmanagement. Wir nützen unsere Position der Stärke, bauen unsere Marktposition konsequent aus und expandieren auch in die angrenzenden Nachbarmärkte. Dabei verfolgen wir eine klare Mission: Wir wollen den gesamten Nutzungs- und Managementzyklus der Informationen und Dokumente unserer Kund innen auf ein völlig neues Leistungslevel heben. Mit modernsten digitalen Technologien und innovativen Prozessen schaffen wir nachhaltigen Mehrwert und wertvolle Wettbewerbsvorteile in drei Phasen: Diese reichen von der digitalen Erfassung von Dokumenten und Inhalten zur automatisierten Weiterverarbeitung im Unternehmen über die Bearbeitung, Verteilung und Archivierung der physischen und digitalen Geschäftsdokumente bis hin zum Druck und hybriden Versand der Geschäftspost.

Du möchtest Informationssicherheit nicht nur verwalten, sondern aktiv gestalten? In dieser Rolle übernimmst du die fachliche und disziplinarische Führung eines kleinen, hochspezialisierten Teams und arbeitest gleichzeitig selbst an zentralen Sicherheits- und Audit-Themen mit. Der Schwerpunkt liegt auf der strategischen Weiterentwicklung des Bereichs, der Steuerung regulatorischer Anforderungen sowie der erfolgreichen Zusammenarbeit mit Kunden, Auditoren und internen Stakeholdern.

Wir bieten dir ein ungezwungenes und dynamisches Umfeld, in dem wir auf gegenseitige Wertschätzung und persönliches Wachstum großen Wert legen. Du profitierst von der Dynamik und Innovationskraft der modernen Unit Business Solutions der Österreichischen Post AG.

Aufgaben

• Du führst, coachst und entwickelst ein Team von aktuell drei Mitarbeitenden im Bereich Informationssicherheit, Risiko- und Auditmanagement.
• Du entwickelst das Informationssicherheitsmanagementsystem (ISMS) gemäß ISO 27001 strategisch weiter und stellst dessen wirksamen Betrieb sicher.
• Du planst, priorisierst und steuerst die Aufgaben des Teams und sorgst für eine effiziente Ressourcen- und Maßnahmenplanung.
• Du arbeitest aktiv bei internen und externen Audits, Zertifizierungen, Kundenaudits und Security Assessments mit, koordinierst die beteiligten Stakeholder und steuerst die Umsetzung der daraus resultierenden Maßnahmen.
• Du stellst die Einhaltung regulatorischer Anforderungen sicher, insbesondere im Umfeld von NIS2 und weiteren relevanten Standards.
• Du identifizierst Verbesserungspotenziale im Bereich, leitest daraus Maßnahmen ab und steuerst deren erfolgreiche Umsetzung.
• Du erstellst Reports, Kennzahlen und Entscheidungsvorlagen für das Management, verantwortest Kundenanforderungen und Security Questionnaires und arbeitest eng mit Auditoren, Kunden und internen Stakeholdern zusammen.

Profil

• Abgeschlossene IT-Ausbildung (HTL, FH, Universität), idealerweise mit Schwerpunkt Informatik, Informationssicherheit oder IT-Management.
• Mehrjährige Berufserfahrung im Bereich Informationssicherheit bzw. IT Security.
• Fundierte Kenntnisse relevanter Informationssicherheitsstandards und regulatorischer Anforderungen wie ISO 27001, NIS2 und DORA.
• Erfahrung in der fachlichen oder disziplinarischen Führung von Teams und Projekten.
• Erfahrung im Umgang mit Auditoren, Zertifizierungen, Kundenaudits und regulatorischen Prüfungen.
• Fähigkeit, strategische Themen zu gestalten und gleichzeitig operativ Verantwortung zu übernehmen.
• Strukturierte, selbstständige und lösungsorientierte Arbeitsweise sowie hohe Kommunikations- und Beratungskompetenz.
• Sehr gute Deutsch- und Englischkenntnisse.

Bezahlung je nach Erfahrung und Qualifikation, jedoch mindestens 75.000,- Euro (Bruttojahresgehalt, all-in). Wir bieten Finanzielle Vorteile.