Information Security & IT-Risk Officer

Das erwartet dich:
Werde Information Security & IT-Risk Officer und unterstütze unseren CISO aktiv dabei, Informationssicherheit und IT-Risikomanagement auf höchstem Niveau zu steuern. Deine Aufgaben sind:

• Aufbau, Umsetzung und Weiterentwicklung unseres Informationssicherheits-Managementsystems (ISMS) und ICT-Risikomanagements
  
• Unterstützung bei der Informationssicherheitsstrategie und beim Reporting an das Management
• Kontrolle der IT-Sicherheitsmaßnahmen auf Wirksamkeit, Wirtschaftlichkeit und Compliance
• Durchführung und Aktualisierung von Risikoanalysen sowie Steuerung von Maßnahmen zur Risikobehandlung
• Entwicklung von Risikoszenarien zur frühzeitigen Erkennung von Bedrohungen
• Mitwirkung bei internen und externen Audits und regulatorischen Prüfungen
• Planung und Durchführung von Schulungen und Awareness-Programmen zur Sicherheitskultur
• Erstellung von Dokumentationen und Zusammenarbeit mit ICT, Compliance, Datenschutz und Fachbereichen

Das bieten wir

• flexible Arbeitszeiten und Arbeitsmodelle 
• flache Hierarchien und eine offene, wertschätzende Unternehmenskultur
• attraktive Sozialleistungen und Vergünstigungen für dich und deine Familie
• grosszügige Unterstützung bei Aus- und Weiterbildungen

Das bringst du mit:

• abgeschlossenes Studium in Informatik, Wirtschaftsinformatik, Cyber-Security oder vergleichbare Qualifikation
  
• mehrjährige Erfahrung in IT-Sicherheit, ISMS, IT-Risikomanagement, idealerweise in regulierten Branchen
• fundierte Kenntnisse in Sicherheitsstandards (z.B. ISO 27001, FINMA, NIST) und regulatorischen Vorgaben
• Erfahrung mit IT-Risikobewertungen, Compliance, Auditprozessen und Governance
• starke Kommunikationsfähigkeiten, Teamgeist und Durchsetzungsvermögen
• Eigeninitiative, analytische und strukturierte Arbeitsweise

Hast du Fragen zu dieser Stelle?