Strategie. Sicherheit. Verantwortung.
Du führst TOMORIS und unsere Kunden durch die Zukunft der IT-Security.
Als CISO bei TOMORIS bist du die höchste Instanz für Sicherheit - technisch, organisatorisch, strategisch.

Dein Wirkungsbereich bei TOMORIS

Du verantwortest:
* Security Governance
* Cyber Defense Oversight
* Compliance (ISO, DSGVO, Policies, Audit-Fitness)
* Incident Response & Krisenführung
* Risikoanalysen
* Architektur-Freigaben
* Security-Roadmaps
* Security Awareness & Kultur
* Security Operations auf Enterprise-Niveau

Du bist die Stelle, die entscheidet, ob eine Umgebung sicher ist - oder nicht.

Deine Aufgaben

Strategie & Governance
* Entwicklung und Umsetzung der gesamten Security-Strategie
* Aufbau & Weiterentwicklung des TOMORIS Security Frameworks
* Erstellung und Pflege von Policies, Standards, Richtlinien
* Leitung der Security-Roadmap und langfristigen Sicherheitsziele
* Regelmäßige Risiko- und Bedrohungsanalysen

Beratung & Führung
* Sparringspartner für CEO, CTO und Führungsteam
* Beratung von Kunden auf Management- und Vorstandsebene
* Präsentation komplexer Sachverhalte verständlich & wirkungsstark
* Führung der Cyber Defense, IT-Security & Compliance Teams

Operations & Incident Response
* Technische Prüfung von Security-Architekturen
* Leitung bei Major Incidents und Security-Zwischenfällen
* Freigabe & Überwachung kritischer Änderungen
* Kontrolle von Zero-Trust-Standards, Identitäten, Netzwerken & Prozessen

Compliance & Audit
* Vorbereitung, Begleitung und Leitung von Audits (ISO, Kunden, Behörden)
* Aufbau von dokumentierten Strukturen (Notion, Jira, D365, SOPs)
* Sicherstellung gesetzlicher & normativer Anforderungen
* Durchführung von Security Awareness Programmen

Dein Profil - Die TOMORIS Cleaning-DNA

Must-Haves
* Mehrjährige Erfahrung im IT-Security-Umfeld (mind. 5-8 Jahre)
* Tiefes technisches Verständnis in:
** Microsoft Security Stack
** Azure Security & Identity
** Firewalls / Netzwerk / Zero Trust
** Incident Response, Forensik, Threat Modeling
* Erfahrung in der Führung von Security-Programmen oder Teams
* Kenntnisse in Normen / Compliance (ISO 27001, 9001, 45001, DSGVO)
* Fähigkeit, Management & Technik zu verbinden
* Exzellente Kommunikations- und Präsentationsskills
* Deutsch & Englisch professionell

Nice-to-Have
* Zertifikate wie CISSP, CISM, CCSP, SC-300/400, NSE
* Erfahrung mit SOC/SIEM/SOAR
* Erfahrung im Krisenmanagement
* Erfahrung mit Cloud-Governance, RBAC, PIM 

Personality - High-Performance-Leadership
* Du bleibst ruhig in kritischen Situationen
* Du triffst Entscheidungen faktenbasiert und präzise
* Du denkst in Systemen, Ursache & Wirkung
* Du bist standhaft, klar, professionell
* Du kannst führen, Grenzen ziehen und Verantwortung vollständig übernehmen
* Du bist integer - immer

Warum TOMORIS - Dein Vorteil
TOMORIS baut eine der stärksten Security-Einheiten in Österreich auf.

Du bekommst:
* Direkten Einfluss auf Unternehmensstrategie & Kundenarchitekturen
* TOMORIS University für Security, Leadership & Architecture
* Arbeit mit Enterprise-Technologien (Microsoft, Fortinet, Sentinel, Defender)
* Zugriff auf kritische, realweltliche Szenarien & Umfeld
* Ein Team, das Verantwortung und Exzellenz lebt
* Voller Support für Zertifizierungen & Weiterbildungen
* Möglichkeit, eine Security-Organisation langfristig aufzubauen

 Kollektivvertragliche Einstufung & Gehalt
Diese Position fällt klar in die Tätigkeitsfamilie:
LT - Leitung, IT-Kollektivvertrag

* LT Einstiegsstufe: € 5.301 brutto / Monat
* LT Regelstufe: € 6.059 brutto / Monat
* LT Erfahrungsstufe: € 6.781 brutto / Monat

Hinweis:
Ein CISO wird immer über KV bezahlt - deutlich. Besonders bei entsprechender Erfahrung, Zertifizierung und höherer Verantwortung.

Kontakt
+43 7243 53091 101
bewerbung@tomoris.com 
oder unter https://www.tomoris.com/offene-positionen/ciso/

TOMORIS GmbH
Saturnstraße 1, 4614 Marchtrenk
https://www.tomoris.com