Wie gut ist Ihre Organisation gegen Cyberattacken gewappnet? Unser Rocken Partner ist spezialisiert auf Informationssicherheit und Cyber Security. Das Unternehmen unterstützt Organisationen unterschiedlichster Branchen mit einem unabhängigen, neutralen Leistungsangebot – von Penetration Testing über Incident Response bis hin zu Security Awareness. Das Tätigkeitsfeld umfasst Consulting, Testing und Engineering rund um digitale Sicherheit. Werte schützen, Wertschöpfung sichern – das ist die Mission. Dabei werden neue Trends früh erkannt und in massgeschneiderte Lösungen übersetzt. Die Arbeitsweise ist geprägt von Fachwissen, Pragmatismus und nachhaltigen Kundenbeziehungen. Das Team schätzt eine spürbare Unternehmenskultur und agile Zusammenarbeit. Bereit, digitale Welten sicherer zu machen? Dann freuen wir uns darauf, Sie mit unserem Rocken Partner zusammenzubringen.

Sicherheitsanforderungen, regulatorische Vorgaben und technische Entwicklungen stellen Unternehmen laufend vor neue Herausforderungen. In dieser Funktion unterstützt du Organisationen dabei, Risiken fundiert einzuschätzen, Sicherheitsmassnahmen zu überprüfen und ihre Security-Organisation nachhaltig weiterzuentwickeln.

• Planung und Steuerung von Security Assessments und Audits inklusive Vorbereitung, Durchführung, Auswertung und Abschlussgesprächen.

• Analyse von Governance-, Risiko- und Sicherheitsprozessen sowie Beurteilung bestehender Kontrollen und Massnahmen.

• Erstellung von Schutzbedarfsanalysen, Informationssicherheitskonzepten, Risikoabwägungen und weiteren Security-Artefakten.

• Fachliche Führung kleiner Projektteams und Koordination von Kunden, Spezialisten und weiteren Stakeholdern.

• Durchführung von Security Workshops, Awareness-Veranstaltungen und praxisorientierten Schulungen.

• Mitgestaltung von Auditmethoden, Prüfverfahren und Beratungsleistungen sowie laufende Anpassung an neue Bedrohungen und Standards.

• Unterstützung bei Pre-Sales-Aktivitäten, Kundenpräsentationen und der Entwicklung individueller Security-Angebote.

• Abgeschlossenes Studium in Informatik, Wirtschaftsinformatik, Cyber Security oder eine vergleichbare höhere Ausbildung.

• Mehrjährige Praxis im Bereich Cyber Security, Information Security, IT Governance, Risk oder Compliance.

• Zertifizierung im Security- oder Audit-Umfeld, beispielsweise CISSP, CISA, CISM oder ISO-27001-nahe Qualifikationen.

• Erfahrung mit Security Frameworks und Standards wie ISO 27001, NIST CSF, COBIT oder vergleichbaren Modellen.

• Routine in der selbstständigen Projektsteuerung und im professionellen Umgang mit anspruchsvollen Kunden.

• Ausgeprägte analytische und konzeptionelle Fähigkeiten sowie überzeugende Kommunikations- und Präsentationskompetenz.

• Stilsicheres Deutsch und verhandlungssicheres Englisch