Als zentrale außeruniversitäre Einrichtung für Wissenschaft und Forschung hat die Österreichische Akademie der Wissenschaften - ÖAW die Aufgabe, „die Wissenschaft in jeder Hinsicht zu fördern". 1847 als Gelehrtengesellschaft gegründet, steht sie mit ihren heute über 760 Mitgliedern sowie rund 1.800 Mitarbeitenden für innovative Grundlagenforschung, interdisziplinären Wissensaustausch und die Vermittlung neuer Erkenntnisse. Weltweit initiiert und pflegt die ÖAW Partnerschaften und vertritt Österreich in internationalen wissenschaftlichen Organisationen, sie kooperiert mit zahlreichen Institutionen im Wissenschaftsbereich, um die Forschungslandschaft aktiv mitzugestalten.

An der Österreichischen Akademie der Wissenschaften - ÖAW, der größten außeruniversitären Einrichtung für Grundlagenforschung in Österreich, ist die Position als

ISO - Information Security Officer (w/m/x) zu besetzen.
(Vollzeit)
(Vor Ort & Home-Office)

Die Position
Die Stelle ist organisatorisch im Verantwortungsbereich des Chief Information Officer (CIO) der ÖAW angesiedelt und direkt dem CIO unterstellt, der seinerseits der Direktion Institute und Infrastruktur (DII) berichtet. Fachlich wirkt die Position organisationsweit und arbeitet eng mit den Instituten, den zentralen Einrichtungen und der Stabsstelle Recht und Compliance zusammen.

ISO - Information Security Officer (w/m/x)

Job ID: ZVARZ107TEC126

Ihr Aufgabenbereich

• Sie bauen das Informationssicherheits-Managementsystem (ISMS) der Österreichischen Akademie der Wissenschaften (ÖAW) auf Grundlage der ISO/IEC 27001 auf, betreiben es und entwickeln es kontinuierlich weiter.
• Sie sind zentrale Ansprech- und Koordinationsstelle für organisationsweite Fragen des Informationssicherheitsmanagements.
• Sie erarbeiten Entscheidungsgrundlagen und Handlungsempfehlungen zu geeigneten Informationssicherheitsmaßnahmen für das Präsidium und die Direktion Institute und Infrastruktur (DII).
• Sie steuern die ISMS-Dokumentenarchitektur und koordinieren Erstellung, Abstimmung, Freigabe und regelmäßige Überprüfung von Strategien, Richtlinien, Standards und Handlungsanweisungen.
• Sie koordinieren das Informationssicherheits-Risikomanagement, unterstützen die Risikoidentifikation und -bewertung und überwachen die Umsetzung beschlossener Risikobehandlungsmaßnahmen.
• Gemeinsam mit den zuständigen technischen Stellen definieren Sie Anforderungen an Protokollierung, Sicherheitsüberwachung und die Behandlung von Sicherheitsvorfällen (Incident Management) und überwachen deren angemessene Umsetzung und Wirksamkeit.
• Sie planen und koordinieren interne und externe Informationssicherheitsaudits, Sicherheitsüberprüfungen und Penetrationstests und verfolgen die daraus abgeleiteten Maßnahmen nach.
• Sie erstellen regelmäßige Berichte über Risikolage, Sicherheitsvorfälle, Kontrollwirksamkeit, Maßnahmenstatus und Reifegrad des ISMS zur Vorlage an Präsidium und DII und bereiten die ISMS-Managementbewertung vor.
• Sie konzipieren und koordinieren zielgruppengerechte Schulungs- und Sensibilisierungsmaßnahmen und unterstützen die Weiterentwicklung der Informationssicherheitskultur.
• Sie überwachen die Umsetzung und Wirksamkeit festgelegter Sicherheitsmaßnahmen und verfolgen Abweichungen sowie Verbesserungsmaßnahmen nachvollziehbar nach.
• Sie koordinieren die Zusammenarbeit mit der Stabsstelle Recht und Compliance, weiteren internen Stellen sowie externen Partnerinnen und Partnern, um die Einhaltung gesetzlicher Vorgaben und einschlägiger fachspezifischer Standards sicherzustellen.

Ihr Profil

• Abgeschlossenes technisches Studium an einer Universität oder Fachhochschule, idealerweise Informatik oder Wirtschaftsinformatik mit Schwerpunkt Informationssicherheit, oder gleichwertige Kenntnisse aus bisherigen Tätigkeiten.
• Mindestens fünf Jahre einschlägige Berufserfahrung in vergleichbaren Positionen (Informationssicherheitsmanagement, IT-Sicherheit, IT-Betrieb, IT-Revision).
• Fundierte Kenntnisse der ISO/IEC 27001 und ISO/IEC 27002 sowie praktische Erfahrung im Aufbau, Betrieb oder in der Weiterentwicklung eines Informationssicherheits-Managementsystems (ISMS).
• Erfahrung in der Identifikation, Bewertung und Behandlung von Informationssicherheitsrisiken.
• Erfahrung mit Richtlinien, Kontrollbewertungen, Audits, Managementberichterstattung und Maßnahmenverfolgung.
• Gutes Verständnis moderner IT- und Sicherheitsarchitekturen, insbesondere Cloud-Sicherheit, Identitäts- und Zugriffsverwaltung (IAM), Systemhärtung, Netzwerksicherheit, Sicherheitsüberwachung und Zero-Trust-Architekturen.
• Kenntnisse der einschlägigen gesetzlichen und regulatorischen Anforderungen, hauptsächlich Datenschutz sowie gegebenenfalls NIS-2-Richtlinie und Netz- und Informationssystemsicherheitsgesetz (NISG).
• Fähigkeit, technische und organisatorische Sachverhalte adressatengerecht für Fachbereiche und Leitungsorgane aufzubereiten.
• Ausgeprägte Beratungs-, Moderations-, Kommunikations- und Präsentationskompetenz.
  Strukturierte, eigenverantwortliche und lösungsorientierte Arbeitsweise.

Von Vorteil:

• Erfahrung in komplexen oder dezentral organisierten Einrichtungen sowie im Projekt- und Stakeholdermanagement, idealerweise ergänzt durch eine Zertifizierung wie IPMA oder PRINCE2.
• Zertifizierungen wie ISO/IEC 27001 Lead Implementer oder Lead Auditor, CISM (Certified Information Security Manager), CISA (Certified Information Systems Auditor), CISSP (Certified Information Systems Security Professional) oder Qualifikationen in COBIT oder ITIL.

Sprachkenntnisse

• Deutsch: fließend in Wort und Schrift (mindestens Niveau C1 des Gemeinsamen Europäischen Referenzrahmens für Sprachen, CEFR).
• Englisch: gute Kenntnisse (mindestens Niveau B2 des CEFR).

Unser Angebot

• Eine Schlüsselposition in einem innovativen und international ausgerichteten Umfeld.
• Arbeitsplatz in zentraler Wiener Innenstadtlage mit flexibler Gleitzeitregelung und der Möglichkeit zum Homeoffice.
• Attraktive Sozialleistungen, etwa zusätzliche Urlaubstage, bezahlte Mittagspause und Vergünstigungen für Mitarbeitende der ÖAW.

Gehalt

Für diese Position gilt ein Jahresbruttogehalt von EUR 70.000,- auf Vollzeitbasis. Bei Teilzeitbeschäftigung erfolgt eine aliquote Anpassung entsprechend dem vereinbarten Stundenausmaß. Abhängig von Qualifikation und Berufserfahrung bieten wir eine marktkonforme Überzahlung.

Ihre Bewerbung
Sorgfältiges und termingerechtes Arbeiten ist für Sie selbstverständlich, Sie bringen die nötige Eigenständigkeit in Ihre Aufgaben ein und vertreten Ihren Bereich professionell und konstruktiv nach innen wie nach außen? Dann freuen wir uns auf Ihre aussagekräftige schriftliche Bewerbung mit Lebenslauf, Motivationsschreiben und Dienstzeugnissen bis 9. Oktober 2026.

Die Österreichische Akademie der Wissenschaften (ÖAW) verfolgt eine diskriminierungsfreie Beschäftigungspolitik und bekennt sich zu Chancengleichheit und Vielfalt. Bewerbungen von Personen aus unterrepräsentierten Gruppen sind ausdrücklich erwünscht.

Kontakt
Akademie-Rechenzentrum | arz-bewerbung@oeaw.ac.at
Zentrale Verwaltung | 1010 Wien, Österreich
Österreichische Akademie der Wissenschaften | Austrian Academy of Sciences

Über den Job

Anstellungsart: Vollzeit (Festanstellung)

Gehalt: ab 70.000 EUR jährlich

Positionsebene: Berufserfahrung

Arbeitsmodell: Hybrid

Dienstort: Wien 1. Bezirk (Innere Stadt)

Berufsfelder: IT, EDV

Offene Stellen: 1 Stelle offen für diese Position

Über das Unternehmen

Arbeitgeber: Österreichische Akademie der Wissenschaften

Mitarbeiter*innenanzahl: 501 - 2500 Mitarbeiter*innen

Standorte: Wien

Detaillierte Angaben zur Stelle

Vollzeit (Festanstellung)

• Montag bis Freitag
• 38,5 Stunden

Dienstort

• Wien 1. Bezirk (Innere Stadt)

Erforderliche Kenntnisse

• ISO sowie IEC 27001 und ISO sowie IEC 27002
• Identifikation sowie Bewertung und Behandlung von Informationssicherheitsrisiken
• Richtlinien sowie Kontrollbewertungen und Audits
• Managementberichterstattung und Maßnahmenverfolgung
• moderne IT- und Sicherheitsarchitekturen
• Kenntnisse der einschlägigen gesetzlichen und regulatorischen Anforderungen
• Projekt- und Stakeholdermanagement

Nice-To-Have Kenntnisse

• Erfahrung in komplexen oder dezentral organisierten Einrichtungen

Erforderliche Sprachen

• Deutsch C1
• Englisch B2

Erforderliche Ausbildung

• Abgeschlossenes technisches Studium an einer Universität oder Fachhochschule, idealerweise Informatik oder Wirtschaftsinformatik mit Schwerpunkt Informationssicherheit

Nice-to-have Ausbildung

• Zertifizierung wie IPMA oder PRINCE2
• Zertifizierungen wie ISO/IEC 27001 Lead Implementer oder Lead Auditor, CISM (Certified Information Security Manager), CISA (Certified Information Systems Auditor), CISSP (Certified Information Systems Security Professional) oder Qualifikationen in CO

Benefits

• Flexible Arbeitszeiten
• Home Office

Alle Infos zur Bewerbung

Bewerbungszeitraum: Bis 09.10.2026

Gewünschte Bewerbungsunterlagen:

• Lebenslauf
• Motivationsschreiben
• Dienstzeugnisse