Beschreibung des BRZ

Wir sind das Kompetenzzentrum für Digitalisierung des Public Sectors in Österreich und damit Teil der kritischen Infrastruktur. Ob Digitales Amt, FinanzOnline, Unternehmensserviceportal oder digitaler Führerschein am Smartphone: Im BRZ entwickelte Anwendungen und Services vereinfachen Millionen Menschen den Alltag, indem sie Behördenwege mit wenigen Klicks ermöglichen. Im BRZ zu arbeiten heißt, mit seinem Job Österreichs Public Sector vorwärts zu bringen, modernste Technologien und Arbeitsweisen zu nutzen, Freiraum für Innovationen zu erhalten, Teil eines diversen und kraftvollen Teams zu sein und einen verantwortungsbewussten Arbeitgeber zu haben.

Wir vergeben Topjobs mit Sinn!

Der Bereich Digital Advisory entwickelt auf Basis technologischer Trends neue Produkte und Services und unterstützt die Kunden des BRZ in der Bewältigung ihrer digitalen Transformation.
Innerhalb dieses Bereichs ist die Abteilung Digital Government & Innovation angesiedelt. Diese berät die Kunden in Zusammenarbeit mit Entscheidungsträgerinnen und Entscheidungsträgern als auch Fachexpertinnen und Fachexperten rund um Ideation und Entwicklung von digitalen Strategien, koordiniert große Digitalprojekte und unterstützt in Change Management Prozessen. Dabei werden komplexe neue Technologien in die Realität der öffentlichen Verwaltung übersetzt.

Ihre Aufgaben

• Evaluierung von Security und Privacy Herausforderungen in Verwaltungsprozessen
• Verfassen von Sicherheitskonzepten und Richtlinien für Informationssicherheit und Datenschutz, u.a. unter Einhaltung relevanter Normen und Vorschriften wie ISO 27001, NIS2, DSGVO etc.
• Umsetzen von Gap-Analysen, Erhebung und Bewertung von Risiken im Bereich Informationssicherheit
• Zentrale Ansprechperson für die/den IT-Sicherheitsbeauftragte:n des Kunden in Sicherheits- und Datenschutzthemen
• Koordination von technischen bzw. organisatorischen Audits zur Prüfung und Verbesserung der Wirksamkeit der implementierten Sicherheitsmaßnahmen bzw. Managementprozesse in Abstimmung mit dem Kunden
• Kontinuierlicher Kontakt zum Kunden, um die Umsetzung der vereinbarten IT-Sicherheitsleistungen sicherzustellen sowie die Servicequalität zu überwachen und stetig zu verbessern
• Abteilungsübergreifende Zusammenarbeit mit dem Business Partner Management und den Betriebseinheiten sowie der internen Sicherheitsorganisation
• Unterstützung der Stabsabteilung Corporate Security bei der unternehmensweiten Umsetzung, Aufrechterhaltung und Weiterentwicklung des Information Security Management Systems
• Unterstützung beim Design und der Etablierung von Managed Security Services
• Begleitung von Innovationsprojekten in Zusammenhang mit Security und Privacy

Sie bringen mit

• Technische oder kaufmännische Ausbildung (FH/Uni/HTL) oder vergleichbare berufliche Erfahrung oder Kenntnisse
• Mind. 5 Jahre Berufserfahrung im Bereich Informationssicherheit, Informationssicherheitsmanagement und IT-Security sowie datenschutzrechtlichen Bestimmungen
• Kenntnisse relevanter Normen und Vorschriften in Bezug auf IT-Sicherheit sowie von Standards und Best-Practices im Bereich IT-Service Management
• ITIL-Kenntnisse und/oder ISO 27001 Zertifizierungen von Vorteil
• Ausgeprägte Präsentations- und Kommunikationskompetenz, unter anderem verständliche Vermittlung komplexer Inhalte wünschenswert
• Service- und Kundenorientierung sowie hohe Eigenmotivation wünschenswert
• Technisches IT-Basiswissen sowie gesteigerte IT-Affinität sind wünschenswert
• Interesse zur Weiterentwicklung im Bereich Cyber Security von Vorteil
• Bereitschaft zur Zustimmung einer Sicherheitsüberprüfung gemäß §55 SPG