So sieht dein Alltag aus

• Im Zentrum deiner Rolle stehen der Neuaufbau sowie die Weiterentwicklung und Steuerung des IT-Risikomanagements – immer in enger Abstimmung mit dem Integralen Risikomanagement der CSS.
• Du identifizierst und analysierst IT-Risiken, insbesondere in den Bereichen Cyber, Daten, Outsourcing, Cloud sowie neuen Technologien wie KI und Quantum Computing. Aus deinen Erkenntnissen leitest du wirksame Massnahmen ab, damit unsere IT sicher und stabil bleibt.
• Du berätst Führungskräfte, Asset Owner und Service Owner mit Hinblick auf IT-Risiken und eskalierst kritische Risiken an relevante Gremien.
• Du definierst und überwachst KPIs zur Steuerung von IT-Risiken und entwickelst den IT-Risikokatalog laufend weiter.
• Gesetzliche Vorgaben hast du stets im Blick und stellst sicher, dass unsere IT jederzeit auf Prüfungen vorbereitet ist.
• Bei internen und externen Prüfungen (Revisionen, Audits) bist du zentrale Ansprechperson und stellst einen reibungslosen Ablauf sicher.

Das bringst du mit

• Das Wichtigste zuerst: Du hast mehrere Jahre Erfahrung im IT-Risikomanagement, in IT-Security, IT-Governance oder IT-Compliance – idealerweise mit entsprechenden Weiterbildungen und Zertifizierungen.
• Du hast Erfahrung im Aufbau, der Weiterentwicklung oder im Betrieb von IT-Risikomanagement- sowie GRC-Prozessen und -Tools.
• Ein Hochschulabschluss in Informatik, Wirtschaftsinformatik, Information Security, Risk Management oder eine vergleichbare Ausbildung bildet deine fachliche Basis.
• Agile Arbeitsweisen sind dir nicht fremd und du weisst, wie IT-Risikomanagement in einer agilen Organisation verankert wird.
• Du kommunizierst klar, berätst souverän und bewegst dich sicher im Austausch mit unterschiedlichen Stakeholdern aus IT, Business, Risikomanagement, Compliance oder Audit.