CISO (Chief Information Security Officer) (m/w/d)

Strategie. Sicherheit. Verantwortung.
Du führst TOMORIS und unsere Kunden durch die Zukunft der IT-Security.
Als CISO bei TOMORIS bist du die höchste Instanz für Sicherheit – technisch, organisatorisch, strategisch.
Du definierst Standards, führst Teams, berätst Geschäftsführer, verantwortest Risiko, Compliance und Security-Architektur – und sorgst dafür, dass Sicherheit messbar, steuerbar und skalierbar wird.

Diese Rolle ist perfekt für Menschen, die

• ✓tief in Security denken
• ✓technisch und strategisch zugleich arbeiten können
• ✓Unternehmen auf ein höheres Sicherheitsniveau heben wollen
• ✓mit Führungskräften auf Augenhöhe sprechen
• ✓verstehen, wie kritische Infrastruktur funktioniert
• ✓unter Druck glasklar bleiben

Dein Wirkungsbereich bei TOMORIS

Als CISO gestaltest du den kompletten Sicherheitsrahmen:
für TOMORIS selbst und für unsere Kunden, die hohe Compliance- und Security-Anforderungen haben (Industrie, Gemeinden, kritische Systeme, Mittelstand).

Du verantwortest

• ✓Security Governance
• ✓Cyber Defense Oversight
• ✓Compliance (ISO, DSGVO, Policies, Audit-Fitness)
• ✓Incident Response & Krisenführung
• ✓Risikoanalysen
• ✓Architektur-Freigaben
• ✓Security-Roadmaps
• ✓Security Awareness & Kultur
• ✓Security Operations auf Enterprise-Niveau

Du bist die Stelle, die entscheidet, ob eine Umgebung sicher ist – oder nicht.

🧰Deine Aufgaben

Strategie & Governance

• ✓Entwicklung und Umsetzung der gesamten Security-Strategie
• ✓Aufbau & Weiterentwicklung des TOMORIS Security Frameworks
• ✓Erstellung und Pflege von Policies, Standards, Richtlinien
• ✓Leitung der Security-Roadmap und langfristigen Sicherheitsziele
• ✓Regelmäßige Risiko- und Bedrohungsanalysen

Beratung & Führung

• ✓Sparringspartner für CEO, CTO und Führungsteam
• ✓Beratung von Kunden auf Management- und Vorstandsebene
• ✓Präsentation komplexer Sachverhalte verständlich & wirkungsstark
• ✓Führung der Cyber Defense, IT-Security & Compliance Teams

Operations & Incident Response

• ✓Technische Prüfung von Security-Architekturen
• ✓Leitung bei Major Incidents und Security-Zwischenfällen
• ✓Freigabe & Überwachung kritischer Änderungen
• ✓Kontrolle von Zero-Trust-Standards, Identitäten, Netzwerken & Prozessen

Compliance & Audit

• ✓Vorbereitung, Begleitung und Leitung von Audits (ISO, Kunden, Behörden)
• ✓Aufbau von dokumentierten Strukturen (Notion, Jira, D365, SOPs)
• ✓Sicherstellung gesetzlicher & normativer Anforderungen
• ✓Durchführung von Security Awareness Programmen

🎯Dein Profil - Die TOMORIS CISO-DNA

Must-Haves

• ✓Mehrjährige Erfahrung im IT-Security-Umfeld (mind. 5–8 Jahre)
• ✓Tiefes technisches Verständnis in:
• ✓Microsoft Security Stack
• ✓Azure Security & Identity
• ✓Firewalls / Netzwerk / Zero Trust
• ✓Incident Response, Forensik, Threat Modeling
• ✓Erfahrung in der Führung von Security-Programmen oder Teams
• ✓Kenntnisse in Normen / Compliance (ISO 27001, 9001, 45001, DSGVO)
• ✓Fähigkeit, Management & Technik zu verbinden
• ✓Exzellente Kommunikations- und Präsentationsskills
• ✓Deutsch & Englisch professionell

Nice-to-Have

• ✓Zertifikate wie CISSP, CISM, CCSP, SC-300/400, NSE
• ✓Erfahrung mit SOC/SIEM/SOAR
• ✓Erfahrung im Krisenmanagement
• ✓Erfahrung mit Cloud-Governance, RBAC, PIM

Personality – High-Performance-Leadership

• ✓Du bleibst ruhig in kritischen Situationen
• ✓Du triffst Entscheidungen faktenbasiert und präzise
• ✓Du denkst in Systemen, Ursache & Wirkung
• ✓Du bist standhaft, klar, professionell
• ✓Du kannst führen, Grenzen ziehen und Verantwortung vollständig übernehmen
• ✓Du bist integer – immer

🎁Warum TOMORIS – Dein Vorteil

TOMORIS baut eine der stärksten Security-Einheiten in Österreich auf.
Als CISO sitzt du im Zentrum dieser Entwicklung.

Du bekommst

• ✓Direkten Einfluss auf Unternehmensstrategie & Kundenarchitekturen
• ✓TOMORIS University für Security, Leadership & Architecture
• ✓Arbeit mit Enterprise-Technologien (Microsoft, Fortinet, Sentinel, Defender)
• ✓Zugriff auf kritische, realweltliche Szenarien & Umfeld
• ✓Ein Team, das Verantwortung und Exzellenz lebt
• ✓Voller Support für Zertifizierungen & Weiterbildungen
• ✓Möglichkeit, eine Security-Organisation langfristig aufzubauen

Dies ist keine „Security-Manager-Rolle“.
Dies ist eine Führungsrolle mit technischer Tiefe, echter Verantwortung und direkter Wirkung.

💶Kollektivvertragliche Einstufung & Gehalt

Mindestgehälter laut IT-Kollektivvertrag 2026:
Diese Position fällt klar in die Tätigkeitsfamilie:

LT - Leitung, IT-Kollektivvertrag

• ✓LT Einstiegsstufe: € 5.301 brutto / Monat
• ✓LT Regelstufe: € 6.059 brutto / Monat
• ✓LT Erfahrungsstufe: € 6.781 brutto / Monat

Hinweis

Ein CISO wird immer über KV bezahlt – deutlich.
Besonders bei entsprechender Erfahrung, Zertifizierung und höherer Verantwortung.

Zusätzlich

• ✓Weiterbildungsbudget & Zertifizierungen
• ✓Performance-Bonus
• ✓Verantwortungszulagen (nach Vereinbarung)