Lead Security Risks
Lead Security Risks
- Art der Beschäftigung: Vollzeit
- 98.000 CHF – 119.000 CHF (von XING geschätzt)
- Vor Ort
- Aktiv auf der Suche
Lead Security Risks
Über diesen Job
Das erwartet dich
Strategie & Architektur:- Entwicklung und Umsetzung einer Security- und Enterprise-Architektur nach «Secure-by-Design»-Prinzipien und einer Shift Left Mentalität im Bereich Software Engineering
- Erarbeitung und Kommunikation der Security-Vision und -Strategie im Einklang mit den Unternehmenszielen
- Beratung der IT bei sicheren Software- und Lösungskonzepten sowie bei der Auswahl neuer Technologien und Architekturrichtlinien
Teamführung & -entwicklung:
- Führung, Coaching und Entwicklung eines Teams von Information Security Officers
- Gestaltung einer effizienten Teamstruktur für Projektbegleitung und Risikoaufsicht
Risikomanagement & Governance:
- Verantwortung für das zentrale IT-Risikomanagement über den gesamten Lebenszyklus – von der Idee bis zur Dekommissionierung
- Aufbau, Betrieb und Weiterentwicklung des ISMS und deren Richtlinien, Standards respektive Guardrails
- Definition und Analyse von KPIs zur kontinuierlichen Verbesserung
Security Betrieb & Optimierung:
- Stelle die Übersicht und ein effektives Security-Incident-Management unserer IT-Infrastruktur in enger Zusammenarbeit mit deinen internen Peers und dem externen Security Operations Center sicher
- Proaktive Analyse der Bedrohungslage sowie Identifikation von Schwachstellen und systemischen Schwächen
Projekte, Vendoren & Budget:
- Leitung von Security-Projekten mit externen Partnern (SOC, Pentests, u.a.)
- Verantwortung für das Security & Risks Budget und die strategische Planung von Technologieinvestitionen
Enablement & Awareness:
- Befähigung anderer Teams, Security-Anforderungen eigenverantwortlich umzusetzen, durch Schulungen, Workshops und Ressourcen
- Sensibilisierungskampagnen zur Stärkung des Sicherheitsbewusstseins
Innovation & Forschung:
- Beobachte Branchentrends und neue Technologien, um Potenziale für die Verbesserung unserer Security-Produkte und Prozesse zu identifizieren und einzubringen
- Fördere und unterstütze aktiv Innovationen innerhalb deines Bereichs
Das bringst du mit
- Abgeschlossenes Studium in Informatik, Wirtschaftsinformatik oder Cyber-/Informationssicherheit (FH/Uni/ETH)
- Spezialisierung in IT-Sicherheit (CAS/MAS, CISSP, CISM o.ä.); Cloud Security Zertifizierungen von Vorteil
- Mehrjährige Erfahrung als CISO / Head of Security / SOC Manager, davon mindestens 2 Jahre in einer Führungsposition
- Fundiertes Verständnis von IT-Infrastruktur, Netzwerken, Dev(Sec)Ops, Cloud und IT-Service-Management sowie Erfahrung mit Cloud-Migrationen (On-Premise zu Public Cloud)
- Erfahrung in Software Entwicklung ist ein Muss
- Erfahrung mit Generative AI und LLMs sowie deren Operationalisierung im Unternehmen
- Erfahrung in grösseren Ausschreibungen, Vendor Management und PoC-Begleitung
- Erfahrung in agilen Umgebungen (Scrum, Kanban); E-Commerce-Erfahrung von Vorteil
- Praxiserprobte Kenntnisse eines gängigen Standards (ISO 27001, PCI DSS, NIST usw.) von Vorteil
- Ausgeprägte Führungs-, Coaching- und Change-Management-Kompetenz
- Fähigkeit, komplexe Sicherheitsthemen verständlich bis auf Geschäftsleitungsebene zu vermitteln
- Pragmatische, analytische und datengestützte Arbeitsweise mit hoher Eigenverantwortung und Belastbarkeit. Wir suchen jemand, der Tradeoffs zwischen Security, Geschwindigkeit, Umsetzbarkeit und User/Entwickler Experience gut manövrieren kann.
- Fliessend Deutsch, gute Englischkenntnisse in Wort und Schrift (mind. B1/B2)