Wien - Security Third-Party Risk Manager*in

Security Third-Party Risk Manager*in

Erstellt mit künstlicher Intelligenz

Die Wiener Stadtwerke sind mit fast 18.000 Mitarbeiter*innen der bedeutendste Infrastrukturdienstleister für den Großraum Wien. Mit Innovationskraft und Erfahrung halten wir die Stadt am Laufen und machen sie klimafit für die Zukunft.

• Du entwickelst das Zielbild für Third Party Risk Management (TPRM) im gesamten Konzern – inklusive Reifegradmodell (z. B. nach IEC 27036) und Architektur für ein einheitliches Sicherheits-Framework
• Du setzt Standards: mit verbindlichen Leitlinien, Baselines und Prozessen zur sicheren Zusammenarbeit aller Konzerngesellschaften mit Dritten
• Du übersetzt Regulatorik in Praxis – von NIS2 bis RKEG – und entwickelst daraus klare Anforderungen für den Konzern
• Du baust ein konzernweites Lieferantenregister auf (inkl. IT, OT, F&E, Dienstleistungen) – transparent, aktuell und risikobasiert
• Du führst interdisziplinäre TPRM-Initiativen, steuerst Expert*innengruppen und entwickelst Awareness-Programme und Schulungen für die Sicherheitskultur rund um TPRM
• Du berätst bei IT-/OT-Systemeinführungen und entwickelst mit Kolleg*innen smarte Sicherheitsarchitekturen
• Du gestaltest Vertragsklauseln zu Security & Datenschutz aktiv mit – ob SBOM, Ransomware-Schutz oder 24h-Incident-SLA

• Abgeschlossenes Studium (z.B. Wirtschaft, IT-Security, Rechtswissenschaften) oder gleichwertige Berufserfahrung
• 3-5 Jahre Berufserfahrung in Lieferanten-/Sicherheits- oder Risk-Management (idealerweise im KRITIS-Umfeld) sowie im Aufbau oder operativen Betrieb eines Third-Party-Risk-Management-Programms in einem regulierten Umfeld (KRITIS, Finanz, Pharma o. Ä.
• Erfahrung mit Lieferketten-Transparenz nach Cyber Resilience Act (EU-CRA) sowie im Supply-Chain-/Vendor-Risk-Management (u.a. Certified Third-Party Risk Professional (CTPRP), CRISC, CISM, CISSP mit TPRM-Schwerpunkt)
• Erfahrung im regulatorischen Berichtswesen (NIS-2, RKE, DSGVO), idealerweise mit Auditerfahrung
• Fundierte Kenntnisse in der Anwendung relevanter Frameworks, insbesondere ISO 27036, NIST 800-161, CSA-CCM, SOC 2, IEC 62443 (bei OT-Fokus)
• Strategisches und analytisches Denkvermögen, konzeptionelle Stärke sowie strukturierte Arbeitsweise
• Den Wunsch, gemeinsam mit der Wiener Stadtwerke-Gruppe, Wien klimafit für die Zukunft zu machen

Wir setzen uns für Vielfalt, Inklusion und Chancengleichheit ein und suchen Menschen, die so vielfältig sind wie unsere Stadt! Bewerbungen von Menschen mit Behinderungen sind ausdrücklich erwünscht. Des Weiteren streben wir eine Erhöhung des Frauenanteils in Leitungspositionen und in technischen Bereichen an und freuen uns besonders über Bewerbungen von Frauen.

Das bieten wir dir

Gehalt

• Arbeitsmittel und Umfeld:

• Events und Aktivitäten:

• Gesundheit und Vorsorge:

• Jobticket:

• Onboarding und Entwicklung:

• Sonstiges:

• Speisen und Getränke:

• Vergünstigungen:

• Work-Life Balance:

37,5 h Normalarbeitszeit, Gleitzeitvereinbarung und Home-Office, Einarbeitungstage und Sonderurlaube – hier lassen sich Arbeit und Privatleben gut miteinander verbinden.

Wir freuen uns auf dich!

Die Wiener Stadtwerke-Gruppe hält die lebenswerteste Stadt der Welt am Laufen. Schau vorbei: www.wienerstadtwerke.at

Hast du noch Fragen?

Ich bin gerne für dich da.

Zentrales Recruiting der Wiener Stadtwerke-Gruppe

anela.zukic@wienerstadtwerke.at

• Bewerben
• Job merken

Ähnliche Stellenanzeigen

Jetzt Jobs per E-Mail erhalten!

1. 06.2025, Wiener Stadtwerke GmbH

• Job merken

1. 07.2025, Wiener Stadtwerke GmbH

• Job merken

1. 06.2025, Wiener Stadtwerke GmbH

• Job merken

1. 06.2025, Wiener Stadtwerke GmbH

• Job merken

1. 07.2025, Wiener Stadtwerke GmbH

• Job merken