Die Energie AG Oberösterreich ist ein moderner und leistungsfähiger Leitbetrieb. Wir versorgen unsere Kunden in Oberösterreich und über die Grenzen hinaus mit Strom, Gas, Wärme, Wasser sowie Entsorgungs-, Informations- und Kommunikationstechnologie-Dienstleistungen.Für unser Tochterunternehmen Netz Oberösterreich GmbH, Netzrecht u. -wirtschaft suchen wir eine/n
Information Risk Manager:in (all genders)
Linz Vollzeit
Wir bereiten den Weg in die #energiezukunft ! Die kommenden Jahre sind entscheidend, dass wir die #energiewende einleiten und mit den richtigen Maßnahmen auch die ambitionierten Ziele für eine saubere und nachhaltige Energieversorgung erreichen. Wir, die Netz Oberösterreich GmbH, der Strom- und Gasnetzbetreiber der Energie AG Oberösterreich, sind uns als Verteilernetzbetreiber bewusst, dass wir einen zentralen Beitrag dazu leisten können!
- Wir bauen die Stromnetze für die Nutzung von Photovoltaik aus!
- Wir planen das Leitungsnetz so, dass saubere, erneuerbare Energie immer dann zur Verfügung steht wenn sie gebraucht wird und eingespeist werden kann, wenn sie erzeugt wird!
- Wir erneuern unser Gasleitungsnetz, damit wir mit grünem Gas und Wasserstoff die Dekarbonisierung unserer Industrie möglich machen!
- Wir bringen Energie dorthin, wo wir sie brauchen und nutzen können!
Komm in unser Team und hilf mit!
Lass uns gemeinsam die Energiezukunft für Oberösterreich möglich machen!
- Der Information Risk Manager (IRM) unterstützt den CISO im Rahmen desInformationssicherheitsrisikomanagements (ISI-Risikomanagement) der Netz OÖ und ist zentraler Ansprech- und Sparringpartner in der Netz OÖ zum Thema ISI-Risikomanagement
- Planung, Implementierung und Wartung eines ISI-Risikomanagementsystems mit demZiel vergleichbare und reproduzierbare Ergebnisse zu erhalten (in Abstimmung mitdem CISO)
- Führung des ISI-Risikomanagementsystems, mit entsprechenden Abläufen und dem Ziel der Risikoerkennung, Risikominimierung und Maßnahmensteuerung
- Durchführung und Dokumentation von Risikoanalysen in Abstimmung mit dem CISO und den ISBs/ISAs sowie entsprechend den Vorgaben/Richtlinien zum Thema ISI-Risikomanagement in der Netz OÖ
- Teilnahme an spezifischen Fachkreisen, Interessen- Projektgruppen insbesondere mitFokus Risikomanagement
- Identifikation von Risiken
- Identifikation von Unternehmensprozessen
- Identifikation von Assets (Inventarisierung und Klassifizierung von Assets) und Verknüpfung dieser mit den Unternehmensprozessen
- Identifikation der Auswirkungen durch Bedrohungen und die Konsequenzen durch Verlust der Vertraulichkeit/Integrität/Verfügbarkeit (Business Impact Analyse)
- Identifikation der Schwachstellen der Assets
- Analyse und Evaluierung der Risiken
- Bewertung der Auswirkungen und der Konsequenzen durch Verlust der Vertraulichkeit/Integrität/Verfügbarkeit auf die Assets
- Bestimmung der Risikolevels
- Empfehlung, ob ein Risiko akzeptierbar ist oder Gegenmaßnahmen benötigt werden
- Auswahl von Sicherheitsmaßnahmen und Kontrollen für die Risikobehandlung
- Sicherstellen, dass alle festgelegten Risikosteuerungsmaßnahmen rechtzeitig kommuniziert werden und der Risikolevel auf einem akzeptablen Niveau gehalten wird(Kontrolle der Risikobehandlung)
- Enge Abstimmung mit dem Prozess – Enterprise Risikomanagement der Netz OÖ
- Erstellung erforderlicher Dokumentation, Berichte und Nachweise im Bereich des ISI-Risikomanagement
- Mitarbeit im ISMS-Team der Netz OÖ
Energie AG Oberösterreich Personalmanagement GmbH
- HTBLA oder Fachhochschule mit Fachrichtung „IT-Security“, oder entsprechendeAusbildung und Erfahrung als Informationssicherheitsmanager (IS-Manager)
- Ausbildung und Erfahrung als IS-Auditor von Vorteil
- Fundierte Kenntnisse aus dem Bereich des Risiko Managements (Risikoanalyse,Risikobehandlung). Kenntnisse im Umgang mit der Software CIRSAM ® - Fa. CALPANA von Vorteil
- Kenntnisse in den Bereichen Netzleitsystem (SCADA), Fernwirktechnik, Netzwerktechnik, Anlagen- Leittechnik, Schutztechnik, Monitoringsysteme und Automatisierungstechnik von Vorteil
- Kenntnisse international anerkannter Informationssicherheits-Standards (ISO 27001, ISO 27019, …) und Erfahrung im Informationssicherheitsmanagement von Vorteil
- Erfahrung im Projekt- Prozessmanagement
- Analysefähigkeit und konzeptionelle Fähigkeiten mit hoher Problemlösungskompetenz
- Team- und Kommunikationsfähigkeit
- Selbständigkeit und Belastbarkeit
- Übersichtsvermögen und Umsetzungsstärke
- Weiterführende Fortbildungen (falls Nachweis noch nicht vorhanden)(Anm.: Planung und Durchführung gemäß Schulungsplan)
- IS-Manager oder gleichwertige Ausbildung
- Weiterführende Schulungen zum Thema Risikomanagement
- Teilnahme an sektorenspezifischen Veranstaltungen, Projektgruppen und Fachtagungen mit Fokus Risikomanagement
- Einwandfreies Leumundszeugnis
Familienfreundlicher Arbeitgeber
Karenzmanagement, Papamonat und Teilzeitlösungen, Home-Office-Modell Gesundheitsmaßnahmen
Betriebsarzt, div. Sportangebote Aus- und Weiterbildung
umfangreiches Bildungsprogramm Flexible Arbeitszeiten
individuelle Arbeits- bzw. Teilzeitmodelle Moderne Arbeitsausstattung
moderne Räumlichenkeiten, hoher Standard bei Arbeitsmittel, Arbeitskleidung, technischen Geräten Betriebsrestaurant
Mittagsessen zu vergünstigten Preisen Für diese Position bieten wir Ihnen ein Mindestgehalt ab € 5.071,08 brutto pro Monat. Die tatsächliche Bezahlung ist von der jeweiligen Qualifikation bzw. Berufserfahrung abhängig.
Vielfalt im Konzern ist uns ein besonderes Anliegen, weshalb wir jede:n, unabhängig von Geschlecht oder anderen persönlichen Merkmalen ermutigen möchten, sich zu bewerben!
Linz