77 Consultancy / Wirtschaftsinformatik - Security / GRC in Bettenhausen

• Weiterentwicklung einer Cloud-Plattform für sichere, stabile und zukunftsfähige Services

• Automatisierung von Service-Bereitstellung und Updates mit Infrastructure as Code und CI/CD

• Sicherstellung von Stabilität, Performance und Verfügbarkeit durch Monitoring und proaktiven Betrieb

• Betrieb und Optimierung von Linux-/Windows-Systemen, Container-, Netzwerk- und Security-Komponenten

• Enge Zusammenarbeit mit Softwareentwicklung und Cloud-Betrieb zur kontinuierlichen Serviceverbesserung

• Höhere Ausbildung in Informatik oder vergleichbare Qualifikation mit fundiertem Infrastrukturwissen

• Erfahrung mit Docker, Ansible, Infrastructure as Code, GitLab und CI/CD

• Kenntnisse in Plattform-Security, PKI, Zertifikaten sowie Identity Management (IAM)

• Fundierte Linux-/Windows-Kenntnisse inklusive Bash Shell, PowerShell, DNS, Proxy und Routing

• Verständnis für Monitoring, ERP- und E-Commerce-Anwendungen sowie selbstständige, teamorientierte Arbeitsweise

Cyber Security umfasst weit mehr als die technische Abwehr einzelner Angriffe. Nachhaltige Informationssicherheit entsteht durch klare Prozesse, wirksame Kontrollen und eine kontinuierliche Weiterentwicklung der Sicherheitsorganisation. In dieser vielseitigen Position verbindest du technische Expertise mit konzeptionellem Denken und unterstützt eine moderne IT-Organisation dabei, ihre Sicherheitsstandards langfristig weiter auszubauen.

Du arbeitest an unterschiedlichen Themen rund um Information Security und begleitest sowohl operative als auch strategische Aufgaben. Dabei entwickelst du Sicherheitsanforderungen, unterstützt bei der Umsetzung von Schutzmassnahmen und bringst deine Expertise in Projekte und die Weiterentwicklung des Informationssicherheitsmanagementsystems ein.

• Weiterentwicklung und Pflege von Vorgaben, Richtlinien und Konzepten im Bereich Informationssicherheit

• Definition und Überprüfung von Security-Anforderungen sowie Unterstützung bei der Umsetzung geeigneter Schutzmassnahmen

• Analyse von Sicherheitsereignissen und Unterstützung bei der Bewertung und Nachbearbeitung von Vorfällen

• Fachliche Begleitung von IT-Projekten mit Fokus auf Cyber Security und Datenschutz

• Mitarbeit bei der Weiterentwicklung eines strukturierten Informationssicherheitsmanagementsystems nach etablierten Standards

• Beobachtung aktueller Cyber-Bedrohungen und Ableitung geeigneter Massnahmen für die IT-Organisation

• Abgeschlossenes Studium oder höhere Berufsbildung in Informatik, Information Security, Cyber Security oder einem verwandten Bereich

• Mindestens 3 Jahre Berufserfahrung in der Informationssicherheit oder einem vergleichbaren Security-Umfeld

• Fundiertes Verständnis von IT-Security, Security Governance, Risikomanagement und ISMS

• CISSP oder eine vergleichbare Zertifizierung; weitere Qualifikationen wie CCSP, CEH oder Cloud-Security-Zertifikate sind ein Plus

• Analytische und konzeptionelle Fähigkeiten sowie eine strukturierte und eigenverantwortliche Arbeitsweise

• Sehr gute Deutschkenntnisse in Wort und Schrift sowie gute Englischkenntnisse für technische Fachliteratur

Eine sichere digitale Infrastruktur ist heute ein entscheidender Bestandteil moderner Organisationen. In dieser verantwortungsvollen Funktion arbeitest du an der Schnittstelle zwischen Security Operations, technischer Analyse und kontinuierlicher Verbesserung. Du erhältst die Möglichkeit, aktiv zur Absicherung einer komplexen IT-Landschaft beizutragen und moderne Security-Ansätze weiterzuentwickeln.

Als Cyber Security Engineer überwachst du die Sicherheitslage, analysierst Auffälligkeiten und koordinierst die Bearbeitung von Security Incidents. Gleichzeitig unterstützt du verschiedene IT-Projekte bei sicherheitsrelevanten Fragestellungen und wirkst bei der Weiterentwicklung von Schutzmechanismen und Sicherheitsstandards mit.

• Überwachung der IT-Sicherheitslage und Analyse von verdächtigen Aktivitäten und potenziellen Bedrohungen

• Untersuchung, Bewertung und Koordination der Bearbeitung von Security Incidents

• Beurteilung bestehender Sicherheitsmassnahmen und Identifikation von Optimierungspotenzialen

• Unterstützung von IT- und Digitalisierungsprojekten bei technischen Security-Fragestellungen

• Erarbeitung und Pflege von Sicherheitsvorgaben, technischen Anforderungen und entsprechenden Dokumentationen

• Mitarbeit bei der Weiterentwicklung von Security-Prozessen und des Informationssicherheitsmanagements

• Höhere Ausbildung in Informatik, Cyber Security, Wirtschaftsinformatik oder einem vergleichbaren technischen Fachgebiet

• Mehrjährige Berufserfahrung im Bereich IT-Security, Security Operations oder Incident Response

• CISSP-Zertifizierung oder eine vergleichbare anerkannte Security-Weiterbildung

• Fundierte Kenntnisse in den Bereichen Cyber Threats, Security Monitoring, Incident Management und IT-Schutzmassnahmen

• Zusätzliche Zertifizierungen wie CCSP, Azure Security oder CEH sind von Vorteil

• Sehr gute Deutschkenntnisse sowie gute Englischkenntnisse zum Verständnis technischer Dokumentationen

• Du verantwortest die Information Security und führst das ISMS der Bank

• Du entwickelst die IT- und Cyber-Security-Strategie weiter und setzt diese um

• Du erstellst und durchsetzt Sicherheitsrichtlinien und steuerst IT- und Cyber-Risiken inkl. Reporting

• Du koordinierst Audits, führst Schulungen durch und unterstützt das Incident Management sowie BCM

• Du arbeitest eng mit IT, Compliance, Risk und externen Partnern zusammen

• Du hast ein Studium in Informatik mit Fokus IT-Security oder eine vergleichbare Qualifikation

• Du bringst mehrjährige Erfahrung in der Information Security im Finanzsektor und Kenntnisse der FINMA-Regulatorik mit

• Du verfügst über fundiertes Wissen in ISMS, Risikomanagement und Incident Response sowie Erfahrung mit IT-Architekturen und Cloud

• Du arbeitest sicher mit internen und externen Stakeholdern zusammen

• Zertifizierungen wie CISM, CISSP oder ISO27x sind von Vorteil

• Sehr gute Deutschkenntnisse in Wort und Schrift

• Du leitest und entwickelst die unternehmensweite Sicherheits- und Risikofunktion inklusive Strategie, Governance und Partnerkoordination

• Du verantwortest das Informationssicherheits-Framework und übersetzt IT- und Digitalstrategie in eine konkrete Security-Roadmap mit KPIs

• Du steuerst das Cyber-Risikomanagement, Compliance und Reporting über IT-, Cloud-, Daten- sowie OT/IoT-Umgebungen hinweg

• Du führst Audits und Reifegradanalysen durch und stellst die Umsetzung von Massnahmen sicher

• Du treibst Security-by-Design und zentrale Themen wie IAM, Zero Trust und Incident Response und berätst das Top-Management

• Du hast einen Hochschulabschluss in Informationssicherheit, Cybersicherheit, Informatik, IT, Ingenieurwesen oder einem verwandten Bereich

• Du verfügst über einschlägige Zertifizierungen wie CISSP, CISM, CRISC oder ISO 27001, die von Vorteil sind

• Du bringst mindestens 5 Jahre Erfahrung in Informationssicherheit, Cybersecurity, IT-Risiken oder Security-Führungsfunktionen mit, idealerweise in komplexen Industrie- oder Infrastrukturumfeldern

• Du hast fundierte Kenntnisse in Security-Governance, Cyber-Risikomanagement, Compliance, Cloud-Security, IAM sowie OT/IoT-Sicherheit

• Du bist stark in Führung, Stakeholder-Management und Kommunikation und förderst aktiv eine nachhaltige Sicherheitskultur im Unternehmen

• Sehr gute Deutschkenntnisse in Wort und Schrift

Unser Rocken® Partner ist eine Bildungsorganisation mit Angeboten auf höchster Qualität. Sie hat über 7000 Mitarbeitende aus knapp 100 Ländern.

• Du verantwortest die Etablierung und Weiterentwicklung des Risikomanagements und ISMS unter Berücksichtigung zentraler Vorgaben

• Du berätst und unterstützt Fakultätsleitungen und dezentrale IT-Teams bei der Umsetzung des ICT-Grundschutzes und Risikomanagements

• Du begleitest die Erstellung von ISDS-Dokumentationen, insbesondere Schutzbedarfs-, Risikoanalysen und Sicherheitskonzepte

• Du stärkst das Sicherheitsbewusstsein bei Mitarbeitenden, Führungskräften und Forschenden durch gezielte Sensibilisierungsmassnahmen

• Du planst und führst interne Audits durch und begleitest externe Audits sowie die Zusammenarbeit mit relevanten Stakeholdern

• Du hast eine höhere Fachausbildung oder einen eidg. Fachausweis im Bereich Informationssicherheit oder bringst mehrjährige Berufserfahrung im Fachgebiet mit

• Du verfügst über Erfahrung im Aufbau und Betrieb eines Informationssicherheitsmanagementsystems (ISMS)

• Du kennst gängige Security-Standards wie ISO/IEC 27001, NIST CSF und BSI IT-Grundschutz sowie die relevanten Datenschutz- und Rechtsgrundlagen

• Du bringst einen fundierten IT-Background mit Verständnis für Netzwerksicherheit, Cloud-Architekturen, Security-Tools und Anwendungsentwicklung sowie Kenntnisse im öffentlichen oder Hochschulumfeld mit

• Sehr gute Deutsch- und gute Englischkenntnisse in Wort und Schrift

• Du verantwortest IAM-Projekte vom Scoping bis zur erfolgreichen Umsetzung

• Du bist der zentrale Ansprechpartner (SPOC) für alle Stakeholder bis auf C-Level

• Du entwickelst und dokumentierst IAM-Strategien, Zielarchitekturen, Roadmaps und Richtlinien

• Du übersetzt Business-Anforderungen in funktionale Spezifikationen und berätst bei Architektur- und Konzeptfragen

• Du leitest Workshops und Projektgremien und stellst die Umsetzung innerhalb von Zeit, Budget und Qualitätszielen sicher

• Du bringst langjährige Erfahrung im IAM-Umfeld sowie im Projektmanagement mit

• Du hast Erfahrung im Consulting-Umfeld und überzeugst durch starke Kommunikationsfähigkeiten

• Du arbeitest gerne in einem dynamischen Umfeld mit wechselnden Kunden und Projekten

• Du bist bereit, bei Bedarf beim Kunden vor Ort zu arbeiten und agierst sowohl im Team als auch eigenständig

• Sehr gute Deutschkenntnisse und gute Englischkenntnisse runden dein Profil ab

In dieser Rolle gestaltest du die sichere IT-Zukunft mit, indem du den stabilen, wirksamen und rechtskonformen Betrieb komplexer IT-Infrastrukturen sowie der IT-Sicherheitsmassnahmen verantwortest. Du evaluierst und führst neue Applikationen ein, entwickelst Sicherheitskonzepte weiter und setzt diese konsequent um.

• Mitarbeit beim Aufbau und Ausbau eines ISMS sowie Weiterentwicklung von ISDS-Konzepten und IT-Sicherheitsrichtlinien

• Operative Umsetzung von Anforderungen aus Informationssicherheit und Datenschutz zur Optimierung der IT-Sicherheit

• Du berätst Fachbereiche zu Sicherheitskonzepten und Datenschutzfolgeabschätzungen

• Erstellung von technischen Dokumentationen, Guidelines und Bewertung aktueller Bedrohungslagen

• Unterstützung bei IT Projekten sowie der Administration von Systemen und Netzwerken

• Abgeschlossene IT Ausbildung mit Weiterbildung in ICT Security (CAS / MAS, CISSP, CISM oder ähnlich)

• Mehrjährige Erfahrung in der IT-Security, Systemadministration und in IT Projekten

• Strukturierte, selbständige und zielorientierte Arbeitsweise sowie hohe Organisationsfähigkeit

• Deutsch schriftlich sowie mündlich einwandfrei

• Du pflegst das ISMS nach ISO 27001 und entwickelst Richtlinien, Verfahren sowie Dokumentationen weiter

• Du analysierst und steuerst Cyber Risiken und stellst die Einhaltung von Compliance-Anforderungen sicher

• Du betreust das Business Continuity Management (BCM) sowie das Third-Party-Risk-Management (TPRM)

• Durch Audits, Zertifizierungen und Tabletop Exercises stärkst du die Cyber Security

• Du erstellst Reports, Dashboards und Kennzahlen für das Cyber Security Board

• Du verfügst über eine Ausbildung als Informatiker EFZ oder ein Studium Informatik HF/FH

• Idealerweise bringst du Weiterbildungen im Bereich Cyber Security mit

• Du kennst dich aus mit Cyber-Risiken, ISO 27001 und NIST Frameworks

• Du arbeitest selbstständig, teamorientiert und kommunikativ und verfügst über sehr gute Deutschkenntnisse in Wort und Schrift