Service Owner*in Enterprise Security Risk Management (ESRM), Vienna

Aufgaben

ESRM‑Verantwortung: Konzernweite Planung, Steuerung und Weiterentwicklung des Enterprise Security Risk Managements als zentraler Security‑Service (All‑Gefahren‑Ansatz).

Service‑&Methodenhoheit: End‑to‑End‑Verantwortung für ESRM‑Methoden, Prozesse, Standards und KPIs in Abstimmung mit den Unternehmenszielen.

GRC‑System CRISAM: Fachliche Ownership für Betrieb, Customizing und Weiterentwicklung des konzernweiten GRC‑Systems inkl. Datenqualität und Reporting.

Berichterstattung&Entscheidungsgrundlagen: Erstellung von Risiko‑ und Statusberichten sowie Aufbereitung von Entscheidungsunterlagen für das Management.

Governance&Compliance: Sicherstellung regulatorischer und normativer Anforderungen (u. a. ISO‑Standards, NIS 2) sowie Unterstützung von Audits und Resilienz‑Themen.

Stakeholder‑&Trendmanagement: Beratung des Managements, konzernweite Abstimmung mit relevanten Funktionen sowie Analyse von Bedrohungen und Trends.

Profil

Idealerweise ein abgeschlossenes Studium in Informatik, Informationssicherheit, Wirtschaftsinformatik, Risikomanagement oder einem vergleichbaren Fachgebiet

Mehrjährige einschlägige Berufserfahrung im Security‑ bzw. Enterprise‑Risikomanagement mit fundierter praktischer Erfahrung in der Entwicklung und Weiterentwicklung von Security‑Risikomanagement‑Strategien und ‑Frameworks in komplexen Unternehmensumgebungen.

Sehr gute Kenntnisse und praktische Erfahrung im Umgang mit GRC‑Tools, insbesondere CRISAM, inklusive fachlicher Weiterentwicklung und Reporting Konzernumgebungen

Idealerweise Erfahrung in der Anwendung relevanter Normen, Standards und regulatorischer Anforderungen (z. B. ISO 31000, ISO 27001/27005, NIS‑2‑Richtlinie, RKEG)

Zusammenarbeit mit Führungskräften sowie adressatengerechte Berichterstattung und Beratung; Branchenkenntnisse in regulierten Umfeldern von Vorteil.

Den Wunsch, gemeinsam mit der Wiener Stadtwerke‑Gruppe, Wien klimafit für die Zukunft zu machen.

#J-18808-Ljbffr