Unser Rocken Partner ist in den Bereichen Bau, Umwelttechnik und Gesamtleistungen tätig – von komplexen Tunnelprojekten über Infrastrukturbauten bis hin zu anspruchsvollen Hochbauten. Das Unternehmen realisiert Grossprojekte mit hohem Anspruch an Präzision, Sicherheit und Nachhaltigkeit. Als vielseitiger Gesamtleistungsanbieter verbindet es Baukultur mit technischer Innovation. Die Projekte reichen von der Planung bis zur Umsetzung und erfordern interdisziplinäre Zusammenarbeit auf höchstem Niveau. Hier arbeiten Teams, die Verantwortung übernehmen und gemeinsam anspruchsvolle Lösungen entwickeln. Pragmatismus und Qualitätsbewusstsein prägen den Arbeitsalltag. Möchtest du Teil eines Unternehmens werden, das Bauwerke mit Weitblick realisiert? Dann freuen wir uns darauf, dich mit unserem Rocken Partner zu vernetzen.

Eine moderne Organisation sucht eine engagierte Fachperson für die Bereiche Information Security, Governance, Risk & Compliance. In dieser vielseitigen Position verantwortest du wesentliche Sicherheitsprozesse und unterstützt dabei, Risiken frühzeitig zu erkennen, regulatorische Anforderungen umzusetzen und die Widerstandsfähigkeit der Organisation kontinuierlich zu erhöhen.

Neben der Betreuung des Informationssicherheitsmanagements gehören auch Business Continuity, Lieferantenrisiken, Audits und Notfallübungen zu deinem Aufgabenbereich. Damit erhältst du die Möglichkeit, deine Cyber-Security-Kenntnisse sowohl strategisch als auch operativ einzusetzen.

• Weiterentwicklung und Dokumentation des Informationssicherheitsmanagementsystems sowie der zugehörigen Security Policies

• Durchführung von Risikoanalysen und Überwachung von Massnahmen zur Reduktion von Cyber-Risiken

• Bewertung und Umsetzung von Anforderungen aus Gesetzen, Regulatorien und anerkannten Security-Standards

• Betreuung des Business Continuity Managements und des Third-Party Risk Managements

• Koordination von Audits, Zertifizierungen sowie Übungen für Disaster Recovery und Incident Response

• Aufbereitung von Sicherheitskennzahlen und Management-Informationen für interne Stakeholder

• Ausbildung im Bereich Informatik EFZ, Informatik HF/FH oder eine vergleichbare Qualifikation

• Fundierte Weiterbildung im Bereich Cyber Security oder Information Security

• Erfahrung mit Cyber-Risk-Management sowie Frameworks wie ISO 27001 und NIST

• Ausgeprägtes analytisches und abstraktes Denkvermögen sowie eine lösungsorientierte Arbeitsweise

• Hohe Eigeninitiative, Kommunikationsstärke und Freude an interdisziplinärer Zusammenarbeit

• Sehr gute Deutschkenntnisse sowie Interesse an aktuellen Entwicklungen im Bereich Cyber Security