IT Security & ISMS Engineer (m/w/d)
Verantwortung
Gesamtverantwortung für die Planung, Umsetzung und Überwachung von ICT-Sicherheitsmassnahmen auf konzeptioneller sowie operativer Ebene
Erarbeitung, Pflege und Weiterentwicklung von Sicherheitsarchitekturen und Sicherheitskonzepten in enger Zusammenarbeit mit CISO und ICT-Architektur
Leitung und Koordination von Projekten zur Umsetzung von IT-Sicherheits- und Datenschutzanforderungen, inklusive Ausarbeitung geeigneter Sicherheitskonzepte
Analyse, Bewertung und Optimierung von Sicherheitsmassnahmen hinsichtlich Wirksamkeit, Wirtschaftlichkeit und Risikoreduktion
Aktive Mitwirkung beim Aufbau, Betrieb und der Weiterentwicklung des Informationssicherheits-Management-Systems (ISMS)
Durchführung und Begleitung von Risikoanalysen, Sicherheitsassessments und Audits in IT- und OT-Umgebungen
Enge Abstimmung mit internen und externen Stakeholdern sowie regelmässige Berichterstattung zu Sicherheitsrisiken und Massnahmen an die CISO
Erstellung von Dokumentationen, Präsentationen, Richtlinien und Nachweisen zu Sicherheitsprozessen, Kontrollen und Compliance-Anforderungen
Qualifikationen
Abgeschlossene Ausbildung oder Studium im Bereich Informatik oder eine vergleichbare Qualifikation mit klarer Spezialisierung auf Informationssicherheit
Mehrjährige Erfahrung in der Projektleitung sowie in der praxisnahen Umsetzung von IT-Sicherheitsmassnahmen
Fundierte Kenntnisse in der Anwendung gängiger Informationssicherheits-Normen und -Standards (z. B. ISO 27001, BSI, NIST)
Erfahrung im Risikomanagement, in Compliance-Themen sowie im Übersetzen strategischer Sicherheitsziele in operative Massnahmen
Hohes Verantwortungsbewusstsein, strukturierte Arbeitsweise und schnelle Auffassungsgabe für organisatorische Zusammenhänge
Sprachen: Fliessende Deutschkenntnisse, Englisch zum Lesen und Verstehen von technischen Dokumentationen und Standards
Benefits