Chie­f In­for­ma­ti­on ­Se­cu­ri­ty­ Of­fi­ce­r (­CISO) (m/w/x) & ­Team­lei­tun­g In­for­ma­ti­ons­si­cher­heit

• verfügst über einen HTL-, FH- oder Universitätsabschluss mit Schwerpunkt IT-Security, Informatik, Wirtschaftsinformatik, Automatisierungstechnik oder eine vergleichbare Qualifikation mit mehrjähriger einschlägiger Berufserfahrung.
• bringst mehrjährige Erfahrung in Informationssicherheit, Cyber Security, ISMS-Aufbau oder ISMS-Betrieb sowie nachweisbare Erfahrung in Governance, Risikomanagement, Auditsteuerung und Maßnahmenumsetzung mit.
• hast Führungserfahrung oder belegbare Erfahrung in der fachlichen Steuerung interdisziplinärer Teams, Programme und externer Partner:innen.
• hast eine Ausbildung als Informationssicherheitsmanager:in, zum Beispiel ISO 27001 IS-Manager:in, und idealerweise Erfahrung als IS-Auditor:in oder eine gleichwertige Qualifikation.
• verfügst über fundierte Kenntnisse relevanter Standards und Vorgaben, insbesondere ISO/IEC 27001, IEC 62443, NIST, NIS2/NISG 2026, RKEG und DSGVO; Kenntnisse zu COBIT, ITIL oder CRISAM sind von Vorteil.
• verstehst komplexe IT- und OT-Umgebungen, IT-Netzwerke, OT-Steuerungstechnik und Werkstattprozesse und kannst technische Risiken in geschäftliche Auswirkungen, Prioritäten und managementtaugliche Entscheidungen übersetzen.
• überzeugst durch hohe Analysefähigkeit, konzeptionelle Stärke, Problemlösungskompetenz, klare Kommunikation, Teamfähigkeit, Durchsetzungsstärke und Belastbarkeit.
• arbeitest selbständig, strukturiert, serviceorientiert und pragmatisch, behältst auch in komplexen Situationen den Überblick und bringst Themen konsequent in die Umsetzung.
• verfügst über sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift.
• bringst idealerweise anerkannte Zertifizierungen mit, zum Beispiel CISM, CISSP, CISA, ISO 27001 Lead Implementer (m/w/x) oder Lead Auditor:in.

• baust die neue Organisationseinheit Cyber- & Informationssicherheit mit klaren Rollen, Verantwortlichkeiten, Services, Schnittstellen und Entscheidungswegen auf und entwickelst dein Team fachlich und organisatorisch weiter.
• koordinierst und kontrollierst die Informationssicherheit innerhalb der ÖBB-TS, richtest das ISMS konsequent am PDCA-Zyklus aus und stimmst Sicherheitsziele mit den Unternehmenszielen sowie den Vorgaben der Geschäftsführung ab.
• berätst die Leitung des Bereichs IT & Digitalisierung zu Informationssicherheit, Risiken, Prioritäten, Investitionen, strategischen Vorgaben und notwendigen Entscheidungen.
• verantwortest Aufbau, Betrieb und kontinuierliche Weiterentwicklung des ISMS nach ISO/IEC 27001 und steuerst die Umsetzung der Anforderungen aus NIS2/NISG 2026, RKEG, DSGVO sowie relevanten konzernweiten Vorgaben.
• initialisierst, koordinierst und steuerst das ÖBB-TS-weite Informationssicherheits-Risikomanagement inklusive Inventarisierung und Klassifizierung von IT-/OT-Assets sowie Abstimmung mit dem Konzern-Risikomanagement.
• definierst innerhalb der ÖBB-TS gültige Methoden, Prozesse, Standards, Sicherheitsvorgaben, Rollen, Kontrollmechanismen, Eskalationswege und KPIs und dokumentierst diese in den relevanten ISMS-Regelwerken.
• verwaltest und pflegst den ÖBB-TS ISMS-Masterdokumentenindex und koordinierst ÖBB-TS-weit geltende IS-Regelungen, die Prozesse bei Abweichungen, Nichtkonformitäten, Ausnahmen sowie Korrektur- und Verbesserungsmaßnahmen.
• etablierst wirksame Vorgaben und Prozesse für Sicherheitsvorfälle, gesetzliche Frühwarnungen und Meldewege, koordinierst die zentrale Melde- und Auskunftsstelle und informierst die Geschäftsführung im Anlassfall unverzüglich.
• initialisierst, koordinierst und überwachst das IT- und OT-Notfallmanagement und stellst die wirksame Schnittstelle zu Incident-, Krisen- und Business-Continuity-Management sicher.
• führst das ISMS-Kernteam, koordinierst das ÖBB-TS ISRM-Board, formulierst Aufgabenstellungen für spezifische IS-Arbeitsgruppen und vertrittst die IS-Organisation nach innen und außen.
• unterstützt und coachst ISOs, IRM, dezentrale ISBs, ISAs, Assetverantwortliche, Werkstatt-Anlagenzuständige und Fachbereiche bei der Umsetzung von Maßnahmen und stärkst Sicherheitsbewusstsein durch zielgruppengerechte Kommunikation und Awareness.
• steuerst interne Audits, Risikoanalysen, Management Reviews und das IS-Kennzahlenmanagement und bereitest Entscheidungsgrundlagen sowie Berichte für die Geschäftsführung vor.
• definierst Sicherheitsvorgaben für die Zusammenarbeit mit Externen und Lieferanten und stellst sicher, dass kritisches Know-how, Risikoentscheidungen und Governance dauerhaft intern verankert bleiben.

• Es erwartet dich eine verantwortungsvolleSchlüsselposition mit großem Gestaltungsspielraum in einem technischanspruchsvollen und gesellschaftlich relevanten Umfeld. Du arbeitest eng mit Management, Fachbereichen und konzernweiten Partner:innen zusammen und kannst den Aufbau einer neuen Security-Organisation nachhaltig prägen.
• Für die Funktion „Expert:in Information Security Management“ ist laut KV für Arbeitnehmer:innen der österr. Eisenbahnunternehmen ein Mindestentgelt von € 60.150,16 brutto/Jahr bei einem Beschäftigungsausmaß von 38,5 Wochenstunden vorgesehen. Je nach Qualifikation und Berufserfahrung ist eine Überzahlung möglich, wobei in dieser Position eine All-In Vereinbarung inklusive Gleitzeitmöglichkeit vorgesehen ist.
• Ein attraktives Gleitzeitmodell und die Möglichkeit der Telearbeit lässt Dich auch Deine Freizeit flexibler gestalten.
• Vereinbarkeit von Familie und Beruf ist uns sehr wichtig! Betriebsnahe Kindergärten in Wien, nannys4ÖBB-kids, Kinderbetreuung in den Ferien, Urlaub in den ÖBB Ferienhäusern usw. sind nur einige unserer tollen Angebote.
• Wir bieten ein großes Angebot an weiteren Benefits, wie die überbetriebliche Pensionskasse, Möglichkeit der Fahrbegünstigung, vergünstigte Urlaubsangebote, reichhaltige Essensangebote, Mitarbeiter:innenrabatte, „Gesund & Fit" - Aktivitäten, ein umfassender Bildungskatalog der ÖBB-Akademie und vieles mehr!

Bitte bewirb dich online mit Motivationsschreiben und Lebenslauf sowie relevanten Ausbildungs- und Weiterbildungszeugnissen und Zertifikaten. Als interne:r Bewerber:in füge idealerweise bitte auch deinen SAP Bewerber:innen-Auszug hinzu.

Wir laden dich herzlich ein, bei Fragen oder für weitere Informationen unseren ÖBB Job Shop bei Wien Mitte zu besuchen. Unser Team steht dir gerne persönlich zur Verfügung und unterstützt dich vor Ort. Mehr Infos findest du unter: ÖBB Job Shop» Job-Beratung in Wien Mitte The Mall - ÖBB Karriere (oebb.at)

Hier findest du einen Blick hinter die Kulissen eines TS Werks und erfährst mehr über unsere unterschiedlichen Berufsbilder - ÖBB Train Tech Werk Linz (3dscans.at)

Frauen sind ein unverzichtbarer Teil unseres Erfolges und unserer Unternehmenskultur. Deshalb begrüßen wir besonders Bewerbungen von Frauen, die bei gleicher Qualifikation – unter Berücksichtigung der relevanten Rahmenumstände aller Bewerbungen – bevorzugt aufgenommen werden.

Wir weisen darauf hin, dass im Zuge der Aufnahme die Beibringung einer Strafregisterbescheinigung erforderlich ist.

Ansprechpartner:innen Für fachliche Fragen zu dieser Jobausschreibung steht Michaela Gazzari unter +43664/2869541 zur Verfügung. Für allgemeine Fragen zum Bewerbungsprozess ist das ÖBB Recruiting Team unter 05 1778 97 77888 erreichbar.

Standort: Wien-Favoriten, Wien, 1100, AUT | Normalarbeitszeit: Gleitzeit 38,5 Std. | req26231