CISO (Chief Information Security Officer) (m/w/d)

Strategie. Sicherheit. Verantwortung.
Du führst TOMORIS und unsere Kunden durch die Zukunft der IT-Security.
Als CISO bei TOMORIS bist du die höchste Instanz für Sicherheit – technisch, organisatorisch, strategisch.
Du definierst Standards, führst Teams, berätst Geschäftsführer, verantwortest Risiko, Compliance und Security-Architektur – und sorgst dafür, dass Sicherheit messbar, steuerbar und skalierbar wird.

Diese Rolle ist perfekt für Menschen, die

• tief in Security denken
• technisch und strategisch zugleich arbeiten können
• Unternehmen auf ein höheres Sicherheitsniveau heben wollen
• mit Führungskräften auf Augenhöhe sprechen
• verstehen, wie kritische Infrastruktur funktioniert
• unter Druck glasklar bleiben

Dein Wirkungsbereich bei TOMORIS

Als CISO gestaltest du den kompletten Sicherheitsrahmen:
für TOMORIS selbst und für unsere Kunden, die hohe Compliance- und Security-Anforderungen haben (Industrie, Gemeinden, kritische Systeme, Mittelstand).

Du verantwortest

• Security Governance
• Cyber Defense Oversight
• Compliance (ISO, DSGVO, Policies, Audit-Fitness)
• Incident Response & Krisenführung
• Risikoanalysen
• Architektur-Freigaben
• Security-Roadmaps
• Security Awareness & Kultur
• Security Operations auf Enterprise-Niveau

Du bist die Stelle, die entscheidet, ob eine Umgebung sicher ist – oder nicht.

Deine Aufgaben

Strategie & Governance

• Entwicklung und Umsetzung der gesamten Security-Strategie
• Aufbau & Weiterentwicklung des TOMORIS Security Frameworks
• Erstellung und Pflege von Policies, Standards, Richtlinien
• Leitung der Security-Roadmap und langfristigen Sicherheitsziele
• Regelmäßige Risiko- und Bedrohungsanalysen

Beratung & Führung

• Sparringspartner für CEO, CTO und Führungsteam
• Beratung von Kunden auf Management- und Vorstandsebene
• Präsentation komplexer Sachverhalte verständlich & wirkungsstark
• Führung der Cyber Defense, IT-Security & Compliance Teams

Operations & Incident Response

• Technische Prüfung von Security-Architekturen
• Leitung bei Major Incidents und Security-Zwischenfällen
• Freigabe & Überwachung kritischer Änderungen
• Kontrolle von Zero-Trust-Standards, Identitäten, Netzwerken & Prozessen

Compliance & Audit

• Vorbereitung, Begleitung und Leitung von Audits (ISO, Kunden, Behörden)
• Aufbau von dokumentierten Strukturen (Notion, Jira, D365, SOPs)
• Sicherstellung gesetzlicher & normativer Anforderungen
• Durchführung von Security Awareness Programmen

Dein Profil - Die TOMORIS CISO-DNA

Must-Haves

• Mehrjährige Erfahrung im IT-Security-Umfeld (mind. 5–8 Jahre)
• Tiefes technisches Verständnis in:
• Microsoft Security Stack
• Azure Security & Identity
• Firewalls / Netzwerk / Zero Trust
• Incident Response, Forensik, Threat Modeling
• Erfahrung in der Führung von Security-Programmen oder Teams
• Kenntnisse in Normen / Compliance (ISO 27001, 9001, 45001, DSGVO)
• Fähigkeit, Management & Technik zu verbinden
• Exzellente Kommunikations- und Präsentationsskills
• Deutsch & Englisch professionell

Nice-to-Have

• Zertifikate wie CISSP, CISM, CCSP, SC-300/400, NSE
• Erfahrung mit SOC/SIEM/SOAR
• Erfahrung im Krisenmanagement
• Erfahrung mit Cloud-Governance, RBAC, PIM

Personality – High-Performance-Leadership

• Du bleibst ruhig in kritischen Situationen
• Du triffst Entscheidungen faktenbasiert und präzise
• Du denkst in Systemen, Ursache & Wirkung
• Du bist standhaft, klar, professionell
• Du kannst führen, Grenzen ziehen und Verantwortung vollständig übernehmen
• Du bist integer – immer

Warum TOMORIS – Dein Vorteil

TOMORIS baut eine der stärksten Security-Einheiten in Österreich auf.
Als CISO sitzt du im Zentrum dieser Entwicklung.

Du bekommst

• Direkten Einfluss auf Unternehmensstrategie & Kundenarchitekturen
• TOMORIS University für Security, Leadership & Architecture
• Arbeit mit Enterprise-Technologien (Microsoft, Fortinet, Sentinel, Defender)
• Zugriff auf kritische, realweltliche Szenarien & Umfeld
• Ein Team, das Verantwortung und Exzellenz lebt
• Voller Support für Zertifizierungen & Weiterbildungen
• Möglichkeit, eine Security-Organisation langfristig aufzubauen

Dies ist keine „Security-Manager-Rolle“.
Dies ist eine Führungsrolle mit technischer Tiefe, echter Verantwortung und direkter Wirkung.

Kollektivvertragliche Einstufung & Gehalt

Mindestgehälter laut IT-Kollektivvertrag 2026:
Diese Position fällt klar in die Tätigkeitsfamilie:

LT - Leitung, IT-Kollektivvertrag

• LT Einstiegsstufe: € 5.301 brutto / Monat
• LT Regelstufe: € 6.059 brutto / Monat
• LT Erfahrungsstufe: € 6.781 brutto / Monat

Hinweis

Ein CISO wird immer über KV bezahlt – deutlich.
Besonders bei entsprechender Erfahrung, Zertifizierung und höherer Verantwortung.

Zusätzlich

• Weiterbildungsbudget & Zertifizierungen
• Performance-Bonus
• Verantwortungszulagen (nach Vereinbarung)