Beschreibung des BRZ

Wir sind das Kompetenzzentrum für Digitalisierung des Public Sectors in Österreich und damit Teil der kritischen Infrastruktur. Ob Digitales Amt, FinanzOnline, Unternehmensserviceportal oder digitaler Führerschein am Smartphone: Im BRZ entwickelte Anwendungen und Services vereinfachen Millionen Menschen den Alltag, indem sie Behördenwege mit wenigen Klicks ermöglichen. Im BRZ zu arbeiten heißt, mit seinem Job Österreichs Public Sector vorwärts zu bringen, modernste Technologien und Arbeitsweisen zu nutzen, Freiraum für Innovationen zu erhalten, Teil eines diversen und kraftvollen Teams zu sein und einen verantwortungsbewussten Arbeitgeber zu haben.

Wir vergeben Topjobs mit Sinn!

Die Stabsstelle Informationssicherheit der Präsidialabteilung 6 des Bundesministeriums für Finanzen (BMF) zeichnet für das Informationssicherheits-Managementsystem des Finanzressorts verantwortlich, welches regelmäßig nach dem internationalen Sicherheitsstandard ISO/IEC 27001 überprüft und zertifiziert wird. Das Managementsystem sorgt unter anderem dafür, dass die diesbezüglich geltenden Rechtsvorschriften eingehalten und bestehende Risiken systematisch identifiziert, beurteilt und mittels geeigneter Maßnahmen reduziert werden. Es sieht darüber hinaus vor, dass die Wirksamkeit der Maßnahmen sowohl regelmäßig als auch im Anlassfall überprüft, bewertet und evaluiert wird.

Ihre Aufgaben

• Betrieb und Weiterentwicklung des Informationssicherheits-Managementsystems (ISMS) des BMF
• Durchführung bzw. Überprüfung von Informationssicherheits-Risikoanalysen
• Überwachung der Umsetzung von Sicherheits- und Datenschutzmaßnahmen
• Koordination im Rahmen der Behebung von Sicherheitsschwachstellen
• Bearbeitung von Sicherheitsvorfällen
• Erhebung und Dokumentation von Sicherheitskennzahlen
• Review von Informationssicherheits- und Datenschutzkonzepten
• Koordination von Informationssicherheits- und Datenschutzaudits, Penetrationstests und Source Code Analysen
• Projektmanagement und -unterstützung für Projekte aus dem Zuständigkeitsbereich
• Selbständige Bearbeitung von zugewiesenen Themengebiete

Sie bringen mit

• Reife- und Diplomprüfung (BHS), Reifeprüfung (AHS) oder Berufsreifeprüfung bzw. Beamten-Aufstiegsprüfung
• Hochschul- oder FH-Studium im Bereich der Informationssicherheit von Vorteil
• Berufserfahrung im Bereich der Informationssicherheit von Vorteil 
• Kenntnisse zu den aktuellen rechtlichen und regulativen Vorgaben im Bereich der Informationssicherheit und des Datenschutzes (Netz- und Informationssystemsicherheitsgesetz, Informationssicherheitsgesetz, Datenschutz-Grundverordnung, Datenschutzgesetz, ISO/IEC 27001 sowie SO/IEC 27701 etc.)
• Zertifizierungen im Bereich der Informationssicherheit (Certified Information Systems Security Professional, IT-Service-Management o.ä.) von Vorteil
• Erfahrung in der Abwicklung von IT-Projekten von Vorteil
• Prozessorientiertes Denken und Verständnis für integrierte, komplexe Sachverhalte, Abläufe und Zusammenhänge
• Gute Englischkenntnisse 
• Positive Sicherheitsüberprüfung gemäß Sicherheitspolizeigesetz (§ 55 SPG) - Teil des Onboarding-Prozesses nach Zusage