17 Consultancy / Wirtschaftsinformatik - Security / GRC in Bern

• Du pflegst unser ISMS nach ISO 27001 inklusive Richtlinien, Verfahren und Dokumentation

• In dieser Rolle identifizierst, bewertest, behandelst und überwachst du unsere Cyber Risiken

• Du stellst die Einhaltung relevanter Gesetze, Regulatorien und Standards sicher

• Du erarbeitest, erstellst und pflegst Richtlinien, Standards sowie das Business Continuity Management

• In dieser Rolle verantwortest du das Third-Party-Management, interne und externe Audits sowie Zertifizierungsprozesse

• Du erstellst Management-Reports, Dashboards und Kennzahlen und planst Tabletop Exercises zu Disaster Recovery, BCM und Incident Response Plänen

• Du hast eine abgeschlossene Ausbildung als Informatiker EFZ oder ein Studium in Informatik HF/FH
• Du verfügst über eine oder mehrere Weiterbildungen im Cyber-Security-Bereich
• Du gehst sicher mit Cyber-Risiken und gängigen Compliance Frameworks wie ISO und NIST um
• Du bringst ausgeprägte analytische Fähigkeiten, Abstraktionsvermögen und Problemlösungskompetenz mit
• Du arbeitest gerne im Team und schätzt die Zusammenarbeit mit anderen Personen
• Du agierst selbstständig, kommunizierst klar und hast Freude an Cyber-Security

• Beratung nationaler und internationaler Kunden zu Cybersecurity-Themen in abwechslungsreichen Projekten

• Entwicklung von Security-Strategien, Incident-Response-Prozessen und Awareness-Massnahmen sowie Aufbau von ISMS

• Analyse und Absicherung geschäftskritischer Dienste und Unternehmensinfrastrukturen

• Begleitung von Projekten von der Anforderungsanalyse bis zur Umsetzung und zentrale Ansprechperson für Cybersecurity

• Weiterentwicklung des Cyber-Security-Portfolios sowie Coaching und Wissensaustausch im Team

• Ausgeprägte Leidenschaft für Cybersicherheit sowie Motivation, Sicherheitsrisiken bei Kunden proaktiv zu reduzieren

• Kombination aus Business- und IT-Kenntnissen mit Schwerpunkt Cybersecurity und Bereitschaft zur Weiterentwicklung

• Erfahrung oder Interesse an Cybersecurity in verschiedenen Branchen, idealerweise Retail, Logistik oder Industrie

• Internationale Team- und Kundenorientierung sowie Fähigkeit, komplexe Sachverhalte verständlich zu vermitteln

• Erste Cybersecurity-Zertifizierungen sowie sehr gute Deutsch- und Englischkenntnisse

• Du verantwortest die Planung und Durchführung von Security Audits und koordinierst ein kleines Projektteam

• Dabei erstellst du ISDS Konzepte und Schutzanalysen und bist kompetente Ansprechperson für Kunden

• Dein Wissen gibst du in Trainings weiter und wirkst an der Weiterentwicklung unserer Dienstleistungen und Auditing Standards mit

• Zusätzlich unterstützt du das Sales Team bei fachlichen Aktivitäten

• Abgeschlossenes Studium in Informatik/Wirtschaftsinformatik und mindestens 5 Jahre Erfahrung in der Informationssicherheit

• CISSP, CISA oder vergleichbare Zertifizierung sowie Erfahrung in der Projektleitung

• Du überzeugst durch Teamfähigkeit, Loyalität und einen einwandfreien Leumund

• Deutsch beherrschst du schriftlich sowie mündlich einwandfrei, Englisch fliessend, Französisch ist von Vorteil

In dieser Rolle berätst du Unternehmen bei der Entwicklung und Umsetzung ganzheitlicher Cyber-Security-Strategien und unterstützt sie bei der Absicherung komplexer IT-Infrastrukturen. Du entwickelst Sicherheitskonzepte auf technischer und architektonischer Ebene, identifizierst Schwachstellen und strategische Risiken und gestaltest Sicherheitsrichtlinien, -prozesse sowie wirksame Gegenmassnahmen mit. Dabei bringst du deine Erfahrung aus der Cyber-Security-Beratung oder dem Audit-Umfeld ein und nutzt dein Wissen über Standards wie ISO 27001, NIST oder BSI IT-Grundschutz. Du arbeitest strukturiert, denkst analytisch und hast ein feines Gespür für Kundenbedürfnisse, wodurch du hohe Qualität und klare Kommunikation sicherstellst. Dich erwarten spannende Projekte mit echtem Impact, flexible Arbeitsmodelle, kontinuierliche Weiterbildung und eine offene Kultur mit viel Eigenverantwortung.

• Beratung von Unternehmen bei der Konzeption und Einführung ganzheitlicher Security-Management-Strukturen.

• Analyse bestehender IT-Umgebungen und Identifikation von Sicherheits-, Risiko- und Optimierungspotenzialen.

• Entwicklung von Sicherheitsarchitekturen und technischen Schutzkonzepten auf Basis geschäftlicher Anforderungen.

• Begleitung von Kunden bei der Auswahl und Integration geeigneter Cyber-Security-Technologien.

• Mitarbeit an der Entwicklung innovativer Beratungsangebote und moderner Security-Services.

• Studium in Informatik, Wirtschaftsinformatik oder eine vergleichbare höhere Ausbildung; Weiterbildung in Informationssicherheit von Vorteil.

• Mehrjährige Praxis in Cyber-Security-Consulting, IT-Audit oder einem vergleichbaren Beratungsumfeld.

• Gute Kenntnisse etablierter Sicherheitsstandards wie ISO 27001, NIST CSF, CIS Controls oder BSI-Grundschutz.

• Erfahrung mit Risikoanalysen, Security Assessments und der Erstellung technischer Schutzmassnahmen.

• Ausgeprägte Beratungskompetenz, konzeptionelles Denkvermögen sowie souveränes Auftreten auf Deutsch und Englisch.

• Verantwortung für IT-/Cyber-Risikomanagement und direkte Unterstellung beim Chief Risk Officer

• Durchführung von Risikoanalysen, Entwicklung von Strategien und Ableitung operativer Lösungen

• Betreuung von ISAE-Prüfungen sowie Erstellung von Führungsinformationen und Handlungsalternativen

• Beratung, Schulung und Sensibilisierung der 21 Banken der Clientis Banking Solutions

• Zentrale Rolle in IT-Projekten mit Fokus auf Risikominimierung und Schnittstellenfunktion zu CISO und IT

• Hochschulabschluss in Informatik, Betriebswirtschaft oder vergleichbar

• Weiterbildungen in IT-Risikomanagement, Cyber-Security oder ähnlichen Bereichen

• Mehrjährige Berufserfahrung in vergleichbarer Tätigkeit und Kenntnisse der Kernprozesse einer Retailbank

• Analytisches und vernetztes Denken, konzeptionelle Fähigkeiten sowie selbstständige, verantwortungsbewusste Arbeitsweise

• Sprachkenntnisse in Deutsch, Französisch und Englisch, adressatengerechte Kommunikation und Flexibilität bei hoher Arbeitslast

• Du verfügst über einen Hochschulabschluss in Informatik, Betriebswirtschaft oder vergleichbar und Weiterbildungen in IT-Risikomanagement oder Cyber-Security

• Du bringst mehrjährige Erfahrung in vergleichbaren Tätigkeiten mit, idealerweise in einer Retailbank

• Du arbeitest analytisch, vernetzt und selbstständig und übernimmst verantwortungsbewusst Aufgaben

• Du kommunizierst adressatengerecht auf Deutsch, Französisch und Englisch

• Hochschulabschluss in Informatik, Betriebswirtschaft oder vergleichbar

• Weiterbildungen in IT-Risikomanagement, Cyber-Security oder ähnlichen Bereichen

• Mehrjährige Berufserfahrung in vergleichbarer Tätigkeit und Kenntnisse der Kernprozesse einer Retailbank

• Analytisches und vernetztes Denken, konzeptionelle Fähigkeiten sowie selbstständige, verantwortungsbewusste Arbeitsweise

• Sprachkenntnisse in Deutsch, Französisch und Englisch, adressatengerechte Kommunikation und Flexibilität bei hoher Arbeitslast

• Du übernimmst die Analyse komplexer IT-Umgebungen und führst Schulungen durch

• Zudem bist Du für die Dokumentation und Kontrolle der Einhaltung von Sicherheitsrichtlinien verantwortlich

• Du berätst kundenorientiert zu organisatorischen und technischen IT-Themen

• Durch Weiterbildung und den Austausch mit Partnern bleibst Du stets über die aktuelle IT-Sicherheitslage informiert

• Du verfügst über ein tiefgehendes technisches Verständnis und eine hohe Affinität für IT-Sicherheit

• Deine selbstständige und eigenverantwortliche Arbeitsweise zeichnet sich durch einen hohen Qualitätsanspruch aus

• Du hast Erfahrung in konzeptionellen und strategischen Tätigkeiten und kannst IT-Strategien zielgruppengerecht auf konkrete Use Cases anpassen

• Zudem bist Du offen für verschiedene Technologien und Delivery-Modelle

• Du besitzt sehr gute Deutschkenntnisse

• Aktive Mitgestaltung und Weiterentwicklung des IAM-Portfolios sowie Unterstützung bei der Akquisition neuer Projekte

• Beratung von Neu- und Bestandskunden bei der Implementierung und Optimierung umfassender IAM-Lösungsarchitekturen

• Beobachtung aktueller Security-Trends und Einbringen relevanter Ansätze in die Konzeption und Umsetzung von IAM-Lösungen

• Konzeption, Weiterentwicklung und Optimierung von IAM-Systemen hinsichtlich Monitoring, Verfügbarkeit, Sicherheit, Datenschutz und Konfiguration

• Anerkannte Weiterbildung im Bereich Informationssicherheit oder Cybersecurity sowie fundierte Kenntnisse in IAM-Konzepten, Architekturen und Technologien, insbesondere Identitätsverwaltung, SSO und rollenbasierter Zugriffskontrolle (RBAC)

• Erfahrung in Automatisierung und Entwicklung im IAM-Umfeld, insbesondere mit .NET und SQL, sowie in der Anbindung verschiedener Umsysteme

• Fundierte Kenntnisse in Active Directory und Microsoft Entra ID zur Beratung und Begleitung bei der Realisierung und Integration von IAM-Lösungen

• Ausgeprägte Eigenverantwortung und Dienstleistungsorientierung sowie eine lösungsorientierte Herangehensweise an komplexe Problemstellungen

• Sehr gute Deutschkenntnisse sowie gute Englischkenntnisse in Wort und Schrift

• Du baust das IAM-Portfolio auf und entwickelst es kontinuierlich weiter

• Du berätst Neu- und Bestandskunden bei der Konzeption, Implementierung und Optimierung von IAM-Lösungsarchitekturen

• Du beobachtest aktuelle Security-Trends und integrierst relevante Ansätze in bestehende IAM-Lösungen

• Du konzipierst, entwickelst und optimierst IAM-Systeme mit Fokus auf Monitoring, Verfügbarkeit, Security, Datenschutz und Konfiguration

• Du verfügst über eine anerkannte Weiterbildung in Informationssicherheit oder Cybersecurity sowie fundierte Kenntnisse in IAM, Identitätsverwaltung, SSO und rollenbasierter Zugriffskontrolle (RBAC)

• Du hast Erfahrung in Automatisierung und Entwicklung im IAM-Umfeld, insbesondere mit .NET und SQL, sowie bei der Anbindung verschiedener Umsysteme

• Du kennst dich mit Active Directory und Microsoft Entra ID aus und kannst bei der Beratung und Integration von IAM-Lösungen mitwirken

• Du verfügst über sehr gute Deutsch- und gute Englischkenntnisse in Wort und Schrift