Beschreibung des BRZ

Wir sind das Kompetenzzentrum für Digitalisierung des Public Sectors in Österreich – und damit Teil der kritischen Infrastruktur. Ob ID Austria, FinanzOnline, Unternehmensserviceportal oder digitaler Führerschein am Smartphone: Im BRZ entwickelte Anwendungen und Services vereinfachen Millionen Menschen den Alltag, indem sie Behördenwege mit wenigen Klicks ermöglichen.

Im BRZ zu arbeiten heißt, mit dem eigenen Job den österreichischen Public Sector aktiv mitzugestalten. Es bedeutet, modernste Technologien und Arbeitsweisen zu nutzen, Freiraum für Innovationen zu erhalten, Teil eines diversen und kraftvollen Teams zu sein und einen verantwortungsbewussten Arbeitgeber zu haben.

Als IT-Dienstleister des Bundes finden Sie uns im Herzen Wiens. Unser Standort in Wien Mitte bietet eine optimale Anbindung an öffentliche Verkehrsmittel und schafft somit beste Voraussetzungen für alle unsere Mitarbeitenden.

Wir vergeben Topjobs mit Sinn!

Das Team Enterprise & Security Architecture verantwortet die Governance der IT‑ und Sicherheitsarchitektur des BRZ und steuert das Enterprise Architecture Management inklusive Methoden und Werkzeuge. Es entwickelt die IT‑Teilstrategie und das Portfolio‑Management für Products & Solutions und treibt damit die kontinuierliche Weiterentwicklung der Lösungslandschaft voran. Darüber hinaus gestaltet das Team zentrale Security‑Themen, unter anderem auch Risikoanalysen und Sicherheitskonzepte bis zur Unterstützung bei Sicherheitsvorfällen und Audits.

Ihre Aufgaben

• Sie agieren als Koordinator:in für das Drittparteienrisikomanagement zur Erfüllung und zentralen Steuerung der entsprechenden Maßnahmen im Unternehmen. 
• Sie verantworten die Pflege und Weiterentwicklung der zentralen Risikoübersicht sowie die Qualitätssicherung von Kritikalitätsbewertungen (Abhängigkeiten, Ersetzbarkeiten und weitere Risikofaktoren).
• Sie unterstützen bei der Analyse von kritischen Abhängigkeiten und leiten geeignete Maßnahmen ab.
• Sie wirken an der Weiterentwicklung eines zentralen Informationsregisters für IKT-Drittdienstleister mit und schaffen damit Transparenz über bestehende Risiken im Unternehmen. 
• Sie agieren als zentrale Schnittstelle zwischen CISO, Procurement, Solution & Product Management, Datenschutz, Legal und Risk Management, koordinieren Risikothemen und bereiten Entscheidungsgrundlagen für das Management auf.

Sie bringen mit

• Abgeschlossene höhere Ausbildung mit Schwerpunkt IT, Supply Chain Management, Informationssicherheit oder Risikomanagement
• Mind. 5 Jahre einschlägige Berufserfahrung
• Kenntnisse von NIS2/NISG, ISO 27001, Datenschutz und relevanten Governance-Frameworks von Vorteil 
• Fähigkeit, komplexe technische und regulatorische Sachverhalte adressatengerecht aufzubereiten
• Erfahrung in der Koordination komplexer Themenstellungen mit verschiedenen Fachbereichen
• Selbstständige, strukturierte und lösungsorientierte Arbeitsweise
• Bereitschaft zur Sicherheitsüberprüfung (Sicherheitsstufe „geheim“)