Ihr Aufgabengebiet

• Aufbau und Pflege eines Informationssicherheits-Managementsystems (ISMS) nach ISO 27001 / NIST sowie internen Richtlinien
• Sicherstellung der Einhaltung lokaler und internationaler Vorschriften
• Durchführung von Risikoanalysen und Steuerung des Incident-Response-Prozesses von der Erkennung bis zur Wiederherstellung
• Regelmässige Schwachstellenscans und Koordination von Gegenmassnahmen
• Unterstützung einer sicheren IT-Infrastruktur (secure-by-design); Bearbeitung von L1/L2-Support sowie Steuerung externer L3-Partner
• Zusammenarbeit mit internen Abteilungen, globalen Teams und externen Dienstleistern zur Sicherstellung der Audits
• Durchführung von Schulungen und Sensibilisierungen; regelmässiges Reporting an die IT-Leitung und den globalen CISO
• Bewertung und Überwachung der Sicherheitsstandards bei Drittanbietern

Ihre Qualifikationen

• Abgeschlossenes Studium der Informatik, IT-Sicherheit oder vergleichbarer Fachrichtung
• Berufserfahrung im Bereich Informationssicherheit, vorzugsweise in der Industrie oder in regulierten Branchen
• Zertifizierungen wie CISSP, CISM oder ISO 27001 sind von Vorteil
• Erfahrung im Incident Management und im Umgang mit Tools zur Risiko- und Schwachstellenanalyse
• Analytisches Denkvermögen, selbstständige und strukturierte Arbeitsweise
• Sehr gute Englischkenntnisse in Wort und Schrift; Deutschkenntnisse von Vorteil

Ihre Benefits

• Eine Unternehmenskultur, die durch den gegenseitigen Austausch auf Augenhöhe, Dynamik und flache Hierarchien geprägt ist
• Attraktive Anstellungsbedingungen, wie kostenloser Parkplatz oder Halbtax-Abo, Home Office, 40 Std.-Woche
• Betriebsklima mit gegenseitigem Respekt, Wertschätzung und starker Teamgeist

Sound interesting?

Do you have any questions?