5 IT - IT Management in Winterthur

Unser Rocken Partner ist ein Schweizer Unternehmen, welches eine Softwarelösung entwickelt hat, die täglich von Tausenden Personen genutzt wird. Ihr User verlassen sich darauf, dass die Produkte unseres Partners ihre Prozesse optimal unterstützen und ihre Ressourcen dadurch immer zur richtigen Zeit am richtigen Ort sind.

Damit unser Partner diesem Anspruch gerecht werden kann, setzt er in allen Bereichen auf fähige und motivierte Mitarbeitende.

Du entwickelst die Sicherheitsorganisation aktiv weiter und sorgst dafür, dass Informationssicherheit nicht nur als Vorgabe, sondern als fester Bestandteil der Unternehmenskultur gelebt wird. Dabei verbindest du strategische Security-Themen mit praktischer Umsetzung und unterstützt verschiedene Bereiche dabei, Risiken frühzeitig zu erkennen und geeignete Schutzmassnahmen umzusetzen.

• Du gestaltest die Weiterentwicklung der Security-Strategie und etablierst passende Governance-Strukturen im Unternehmen

• Du unterstützt die Geschäftsleitung bei der Bewertung von Sicherheitsrisiken, Compliance-Themen und notwendigen Prioritäten

• Du entwickelst Sicherheitsrichtlinien, Prozesse und Standards weiter und stellst deren nachhaltige Umsetzung sicher

• Du begleitest die Organisation bei Anforderungen aus Normen und Datenschutzvorgaben wie ISO 27001, ISO 27701, DSG und DSGVO

• Du führst Risikoanalysen sowie Bedrohungsbewertungen durch und leitest daraus konkrete Verbesserungsmassnahmen ab

• Du entwickelst Security-Awareness-Massnahmen und unterstützt Mitarbeitende beim sicheren Umgang mit Informationen und Systemen

• Du koordinierst Prozesse zur Bearbeitung von Schwachstellen und Security Incidents

• Du arbeitest an Business-Continuity- und Notfallmanagement-Konzepten mit und stellst deren Aktualität sicher

• Du bewertest Sicherheitsanforderungen von Partnern und Lieferanten und begleitest Verbesserungsprozesse

• Du unterstützt interne IT-Teams bei Security-Fragestellungen und bei der Einhaltung definierter Standards

• Du bringst dein Know-how in Kundenprojekte ein und beurteilst Sicherheitsauswirkungen von Lösungen und Anforderungen

• Du koordinierst Audits, begleitest Prüfungen und stellst die kontinuierliche Verbesserung der Sicherheitsprozesse sicher

• Du verfügst über ein abgeschlossenes Studium im Bereich Informatik, Cybersecurity, Informationssicherheit oder eine vergleichbare Ausbildung

• Du hast Berufserfahrung in Information Security, GRC, Risk Management oder Compliance

• Du kennst den Aufbau und die Weiterentwicklung von Security-Programmen und ISMS-Strukturen

• Du verfügst über fundierte Kenntnisse relevanter Sicherheitsstandards und Auditprozesse

• Du arbeitest analytisch, lösungsorientiert und kannst komplexe Sicherheitsthemen verständlich vermitteln

• Du kommunizierst sicher mit technischen Teams, Fachbereichen und Management-Stakeholdern

• Du verstehst es, Sicherheitsanforderungen mit geschäftlichen Anforderungen abzuwägen

• Du verfügst über sehr gute Deutsch- und Englischkenntnisse

• Kenntnisse in Französisch oder Italienisch sind ein Vorteil

Unser Rocken Partner ist ein Schweizer Unternehmen, welches eine Softwarelösung entwickelt hat, die täglich von Tausenden Personen genutzt wird. Ihr User verlassen sich darauf, dass die Produkte unseres Partners ihre Prozesse optimal unterstützen und ihre Ressourcen dadurch immer zur richtigen Zeit am richtigen Ort sind.

Damit unser Partner diesem Anspruch gerecht werden kann, setzt er in allen Bereichen auf fähige und motivierte Mitarbeitende.

In dieser Rolle sorgst du mit Aufmerksamkeit und Verantwortungsbewusstsein für die Sicherheit von Personen und den Schutz von Objekten. Du übernimmst dabei Kontrollgänge, überwachst Zugänge und erkennst potenzielle Risiken frühzeitig. Du verantwortest das konsequente Einhalten von Sicherheitsvorschriften und trägst mit deinem souveränen Auftreten zu einem sicheren Umfeld bei. Mit deinem professionellen Handeln in kritischen Situationen trägst du entscheidend zur Prävention von Zwischenfällen bei. Durch dein strukturiertes Vorgehen stellst du sicher, dass Sicherheits- und Objektschutzanforderungen jederzeit erfüllt sind.

• Die Informationssicherheitsstrategie, der Governance Rahmen und das ISMS werden von dir weiterentwickelt und laufend verbessert

• Du verantwortest Risikomanagement, Schwachstellen- und Incident-Management sowie Business Continuity und Notfallprozesse

• Audits, Compliance, Sicherheitsrichtlinien und die Sicherheitskonformität von Partnern koordinierst und überwachst du

• Mit deiner Beratung unterstützt du interne Teams und Kunden bei Sicherheitsanforderungen und Best Practices

• Abgeschlossenes Studium in Informatik, Informationssicherheit oder einer vergleichbaren Fachrichtung

• Erfahrung in Informationssicherheit, Governance, Compliance oder Risikomanagement sowie fundierte Kenntnisse von Sicherheits-Frameworks und ISO-Standards

• Analytische, pragmatische Arbeitsweise sowie ausgeprägte Kommunikationsfähigkeiten und Teamorientierung

• Deutsch schriftlich sowie mündlich einwandfrei, sehr gute Englischkenntnisse, Französisch oder Italienisch von Vorteil

Innovative IT-Landschaften entstehen dort, wo technisches Know-how und inspirierende Führung zusammenkommen. Für diese Schlüsselposition wird eine erfahrene Führungspersönlichkeit gesucht, welche moderne Workplace-Technologien aktiv mitgestaltet und gleichzeitig ein leistungsstarkes Spezialistenteam erfolgreich führt.

• Führung, Coaching und Weiterentwicklung eines Teams mit 5 bis 10 IT-Spezialisten

• Technische Gesamtverantwortung für Modern Workplace, Microsoft Entra ID und Identity & Access Management

• Entwicklung zukunftsfähiger Workplace-Strategien auf Basis von Cloud-First- und Zero-Trust-Ansätzen

• Konzeption und Umsetzung moderner Sicherheits- und Zugriffsmodelle

• Mitarbeit bei Architekturentscheiden sowie technische Unterstützung in anspruchsvollen Projekten

• Einführung innovativer Technologien wie Passwordless Authentication, Privileged Identity Management und Automatisierung mit PowerShell

• Sicherstellung eines stabilen, sicheren und hochverfügbaren IT-Betriebs

• Kontinuierliche Optimierung von Prozessen, Services und technischen Standards

• Abgeschlossenes Hochschulstudium auf Stufe FH oder Bachelor im Bereich Informatik oder Wirtschaftsinformatik

• Mehrjährige Führungserfahrung in einer technisch anspruchsvollen IT-Umgebung

• Sehr gute Kenntnisse in Microsoft Entra ID, Identity & Access Management und Microsoft-Cloud-Technologien

• Erfahrung mit Microsoft Intune, Endpoint Management, Microsoft 365 und modernen Security-Konzepten

• Ausgeprägte Kommunikationsfähigkeit sowie souveränes Auftreten

• Strategische Denkweise kombiniert mit hoher technischer Umsetzungskompetenz

• Begeisterung für Innovation, Digitalisierung und moderne IT-Architekturen

In dieser Rolle übernimmst du als erfahrene Führungskraft die strategische Verantwortung für Informationssicherheit und Cyberabwehr und entwickelst zukunftsorientierte Sicherheitskonzepte für eine moderne Mobilität. Du gestaltest Richtlinien, Prozesse und technische Massnahmen, um digitale Risiken zu erkennen, zu bewerten und wirksam zu minimieren. Du verantwortest die Leitung und Weiterentwicklung eines spezialisierten Cyber-Security-Teams und stellst sicher, dass Sicherheitsstandards konsequent umgesetzt werden. Durch deine Expertise koordinierst du bereichsübergreifend Sicherheitsinitiativen, sensibilisierst Stakeholder für Cyberrisiken und sorgst für eine kontinuierliche Verbesserung des Sicherheitsniveaus. Dabei nutzt du die Chance, in einem dynamischen Umfeld eigenverantwortlich zu agieren und mit deinen Entscheidungen einen spürbaren Beitrag zur sicheren Zukunft der Mobilität zu leisten.

• Fachliche und personelle Leitung eines spezialisierten Cyber-Security-Teams inklusive Kapazitätsplanung, Kompetenzentwicklung und Förderung einer nachhaltigen Sicherheitskultur.

• Weiterentwicklung und Etablierung von Informationssicherheits- und Product-Security-Prozessen entlang des gesamten Entwicklungs- und Systemlebenszyklus.

• Verantwortung für die Integration von Cyber-Security-Anforderungen in Architektur, Engineering, Qualitätssicherung, Validierung und Release-Management.

• Durchführung und Steuerung von Risikoanalysen, Threat Modeling sowie Definition und Umsetzung wirksamer Sicherheits- und Schutzkonzepte.

• Beratung von Projektteams, Kunden und Technologiepartnern sowie Sicherstellung der Einhaltung regulatorischer Vorgaben, Sicherheitsstandards und Best Practices.

• Abgeschlossenes Studium der Informatik, Informationssicherheit, Elektrotechnik oder eine vergleichbare technische Ausbildung.

• Mehrjährige Berufserfahrung in den Bereichen Cyber Security, Application Security, OT-Security oder Secure Engineering.

• Fundierte Kenntnisse gängiger Security-Frameworks und Normen wie ISO 27001, IEC 62443, NIST CSF, CIS Controls oder OWASP.

• Erfahrung in der Führung von Teams oder technischen Fachbereichen sowie in der Zusammenarbeit mit internationalen Stakeholdern und Entwicklungspartnern.

• Strukturierte und lösungsorientierte Arbeitsweise, ausgeprägte Führungs- und Kommunikationskompetenz sowie verhandlungssichere Deutsch- und Englischkenntnisse.