Chief Information Security Officer (CISO) (m/w/x) & Teamleitung Informationssicherheit

Dein Einsatzbereich Als Chief Information Security Officer (CISO) (m/w/x) der ÖBB-Technische Services-GmbH (ÖBB-TS) übernimmst du eine wirksame Steuerungs- und Governancefunktion für Informationssicherheit. Du verantwortest alle Belange der Informationssicherheit, die Steuerung und kontinuierliche Weiterentwicklung des ISMS nach ISO/IEC 27001:2022 sowie die Erfüllung der anwendbaren gesetzlichen und konzernweiten Anforderungen, insbesondere NIS2/NISG 2026 und sorgst für die Einhaltung und Abstimmung mit der Konzernsicherheit und deren Vorgaben. Die Position ist keine rein technische Security-Rolle. Im Mittelpunkt stehen strategische Steuerung, Risikoorientierung, ISMS-Governance, Organisationsaufbau, Managementberatung sowie die nachhaltige Verankerung von Informationssicherheit in IT, OT, Werkstätten, Anlagen, Standorten, digitalen Services und in der Zusammenarbeit mit externen Partner:innen. Dein Job, Du ... baust die neue Organisationseinheit Cyber- Informationssicherheit mit klaren Rollen, Verantwortlichkeiten, Services, Schnittstellen und Entscheidungswegen auf und entwickelst dein Team fachlich und organisatorisch weiter. koordinierst und kontrollierst die Informationssicherheit innerhalb der ÖBB-TS, richtest das ISMS konsequent am PDCA-Zyklus aus und stimmst Sicherheitsziele mit den Unternehmenszielen sowie den Vorgaben der Geschäftsführung ab. berätst die Leitung des Bereichs IT Digitalisierung zu Informationssicherheit, Risiken, Prioritäten, Investitionen, strategischen Vorgaben und notwendigen Entscheidungen. verantwortest Aufbau, Betrieb und kontinuierliche Weiterentwicklung des ISMS nach ISO/IEC 27001 und steuerst die Umsetzung der Anforderungen aus NIS2/NISG 2026, RKEG, DSGVO sowie relevanten konzernweiten Vorgaben. initialisierst, koordinierst und steuerst das ÖBB-TS-weite Informationssicherheits-Risikomanagement inklusive Inventarisierung und Klassifizierung von IT-/OT-Assets sowie Abstimmung mit dem Konzern-Risikomanagement. definierst innerhalb der ÖBB-TS gültige Methoden, Prozesse, Standards, Sicherheitsvorgaben, Rollen, Kontrollmechanismen, Eskalationswege und KPIs und dokumentierst diese in den relevanten ISMS-Regelwerken. verwaltest und pflegst den ÖBB-TS ISMS-Masterdokumentenindex und koordinierst ÖBB-TS-weit geltende IS-Regelungen, die Prozesse bei Abweichungen, Nichtkonformitäten, Ausnahmen sowie Korrektur- und Verbesserungsmaßnahmen. etablierst wirksame Vorgaben und Prozesse für Sicherheitsvorfälle, gesetzliche Frühwarnungen und Meldewege, koordinierst die zentrale Melde- und Auskunftsstelle und informierst die Geschäftsführung im Anlassfall unverzüglich. initialisierst, koordinierst und überwachst das IT- und OT-Notfallmanagement und stellst die wirksame Schnittstelle zu Incident-, Krisen- und Business-Continuity-Management sicher. führst das ISMS-Kernteam, koordinierst das ÖBB-TS ISRM-Board, formulierst Aufgabenstellungen für spezifische IS-Arbeitsgruppen und vertrittst die IS-Organisation nach innen und außen. unterstützt und coachst ISOs, IRM, dezentrale ISBs, ISAs, Assetverantwortliche, Werkstatt-Anlagenzuständige und Fachbereiche bei der Umsetzung von Maßnahmen und stärkst Sicherheitsbewusstsein durch zielgruppengerechte Kommunikation und Awareness. steuerst interne Audits, Risikoanalysen, Management Reviews und das IS-Kennzahlenmanagement und bereitest Entscheidungsgrundlagen sowie Berichte für die Geschäftsführung vor. definierst Sicherheitsvorgaben für die Zusammenarbeit mit Externen und Lieferanten und stellst sicher, dass kritisches Know-how, Risikoentscheidungen und Governance dauerhaft intern verankert bleiben.