Senior Expert:in Organizational Information Security Management

Das ist der Job

Entsprechend deiner Erfahrung liegen deine Aufgaben sowohl in der Projektmitarbeit als auch in der Projektleitung.

Das brauchst du

Durchführung von internen Audits, sowie Ableitung und Nachverfolgung von Maßnahmen Durchführung von ISO27001, DORA und NIS2 Implementierungsprojekten Durchführung organisatorischer Gap‑Security Assessments (ISF, DORA, NIS2, ISO27k etc.) Weiterentwicklung von organisatorischen Security Architekturen Laufende strategische Beratung von Top‑ und IT‑Management im Bezug auf die Security‑Bedrohungslage Erarbeitung von Mehrwert‑stiftenden Security Kennzahlensystemen für das Management Erarbeitung von Sourcing‑Modellen für große Security‑Organisationen Begleitung von Ausschreibungen für Security Lösungen und Anbieter:innen Selbständige laufende Betreuung und Accountpflege von Kund:innen Die Möglichkeit in unterschiedlichen Branchen sowie auf nationaler und internationaler Kundenebene nachhaltige Veränderungen im Security‑Bereich herbeizuführen Aktive Auseinandersetzung mit leading‑edge Technologie‑Stacks, Trends und der aktuellen Security‑Bedrohungslage Nutzung digitaler und AI‑gestützter Tools zur effizienten Unterstützung der täglichen Arbeit Kompetenzen Abgeschlossenes Informatik‑ oder Wirtschaftsinformatik‑Studium mit Schwerpunkt IT Security oder facheinschlägiges Security‑Studium Mehrjährige Berufserfahrung als Information Security Officer/Manager, Security Architekt oder anderen operativen, gestaltenden bzw. leitenden IT/Security‑Rollen – ein großes Plus Erfahrung als Projektleiter wünschenswert Strategisches Denken und starke analytische Fähigkeiten sind ein Muss IT‑Projekterfahrung sowie AWS und Azure Hands‑on Erfahrung von Vorteil Breites technisches Wissen im Bereich Information Security und Erfahrung im Bereich Softwareentwicklung und IT‑Infrastruktur – Voraussetzung Grundlegendes Verständnis für Artificial Intelligence (AI) und deren Einsatzmöglichkeiten im beruflichen Kontext Hervorragendes Verständnis für betriebswirtschaftliche Zusammenhänge, Teamfähigkeit, hohe Leistungsbereitschaft und Lernfähigkeit, schnelle Auffassungsgabe und Kreativität Überdurchschnittliche Einsatzfreude, gewinnendes und kundenorientiertes Auftreten Breites Interesse und/oder Erfahrungen an Agile, DevOps, ITIL, COBIT, Software Development, Cloud Architecture, Projektmanagement, strategischem Management und/oder Zukunftsthemen der Digitalisierung – von Vorteil Ausgezeichnete Deutsch‑ und Englischkenntnisse in Wort und Schrift Salary Ab Seniorlevel beträgt das Gehalt ab € 58.000 brutto/Jahr (All‑In).

Bei entsprechender Qualifikation und Berufserfahrung besteht die Bereitschaft zur Überzahlung.

Darum lohnt es sich

Security Strateg:innen bei KPMG (Wien, Linz, Graz) Als Teil des Cyber Security & Security Incident Response-Teams entwickelst du gemeinsam mit erfahrenen Kolleg:innen maßgeschneiderte Konzepte für die vielfältigen Anforderungen unserer Kund:innen. Perspektiven Rasche Übernahme von Projekt‑ und ggf.

Führungsverantwortung, um die kniffeligsten Herausforderungen unserer Kund:innen im Bereich Information Security Management zu lösen Aktive Mitgestaltung in der Weiterentwicklung unseres Bereichs Information Security Management Spannende, abwechslungsreiche und herausfordernde Projekte Zusammenarbeit mit Kolleg:innen als vollwertiges Teammitglied ab dem ersten Tag Zahlreiche Benefits und Social Events Spaß an der Arbeit im Kreis begeisterter Kolleg:innen sowie angenehmes Arbeitsklima mit gegenseitiger Unterstützung Arbeit in vielfältigen Branchen unserer nationalen und international tätigen Kund:innen Intensives Training‑on‑the‑Job, begleitet durch ein internes, ausgefeiltes Ausbildungscurriculum und -budget Spannende Entwicklungs- und Karrieremöglichkeiten Mobile Work Möglichkeit (zum Beispiel Homeoffice) Aufgaben Im Auge des Security‑Orkans: Digitale Transformation, Hackerangriffe, neue Entwicklungsmodelle, Technical Debt und Cloud Technologie – das alles erwartet dich bei uns Diese Projekte warten unter anderem für dich: Planung, Design und Implementierung von Information Security Management Systemen mit klarem Fokus auf Steigerung der Effektivität von Security im Unternehmen Entwicklung innovativer, praxistauglicher Lösungen im Informationssicherheits‑ und Risikomanagement nach internationalen Methoden wie ISO/IEC 27001, ISO27017 bzw.

ISO 27005 Durchführung und Weiterentwicklung des internen Policy‑ und Control‑Frameworks nach ISO27001 Weiterentwicklung von Security Compliance Frameworks bspw. im FS‑Sektor (EBA Guidelines, FMA Vorgaben etc.) Integration neuer IT‑ und Security‑Compliance Anforderungen in bestehende Strukturen/Prozesse Organisation bzw.

Zusätzlich gibt es eine leistungsabhängige, individuelle Prämie. EEO Statement Diversität, Inklusion sowie Chancengleichheit haben bei KPMG einen hohen Stellenwert. Wir freuen uns auf Bewerbungen unabhängig von Geschlecht, Alter, Nationalität, ethnischer Herkunft, Religion, Behinderung, sexueller Orientierung und Identität.

Bei Fragen zu Barrierefreiheit oder Inklusion bei KPMG melde dich gerne unter bewerbung@kpmg.at. #J-18808-Ljbffr