Leitung Cyber- und Informationssicherheit (m/w/d)
Verantwortung
- In dieser Rolle definierst und pflegst du die Strategie, Richtlinien und Weisungen zur Informationssicherheit.
- Du stellst die Einhaltung relevanter gesetzlicher und regulatorischer Anforderungen zur Cyber- und Informationssicherheit sicher.
- Als Leitung Cyber- und Informationssicherheit führst und steuerst du Risikoanalysen in IT- und OT-Umgebungen.
- Du koordinierst Sicherheitsmassnahmen über alle Bereiche hinweg und verfolgst deren wirksame Umsetzung.
- In dieser Rolle arbeitest du eng mit IT, Betrieb, Compliance, Risikomanagement und Datenschutz zusammen.
- Du berätst Fachbereiche zu Informationssicherheit, führst Schulungen durch und begleitest Audits, Reviews und Reportings.
Qualifikationen
- Du verfügst über einschlägige Weiterbildungen oder Zertifizierungen in der Informationssicherheit (z. B. ISO 27001, BSI, CISSP).
- Du hast fundierte Praxiserfahrung in Informationssicherheit, IT-/OT-Security und IT-Infrastruktur sowie im Aufbau und Betrieb eines ISMS nach gängigen Standards (z. B. ISO/IEC 27001).
- Du kennst dich in regulierten Umfeldern und kritischen Infrastrukturen (z. B. Bahn) bestens aus.
- Du besitzt vertiefte Kenntnisse in Risiko- und Governance-Themen (GRC) und berücksichtigst relevante regulatorische Anforderungen (z. B. RL CySec-Rail, ISO 31000, ISO 27001/2).
- Du bringst gute Fachkenntnisse in IT- und OT-Security (z. B. Netzwerktechnik, Lifecycle-Management) sowie im Business Continuity Management (BCM) mit.
- Du arbeitest analytisch und strukturiert, trittst durchsetzungsstark auf und schätzt die interdisziplinäre Zusammenarbeit mit verschiedenen Fachbereichen.