42 Consultancy / Wirtschaftsinformatik - Security / GRC in Blauen

• Betreuung und kontinuierliche Weiterentwicklung der Sicherheits- und Datenschutzorganisation über mehrere Standorte hinweg.

• Prüfung regulatorischer, organisatorischer und technischer Vorgaben sowie Nachverfolgung definierter Schutzmassnahmen und deren Effektivität.

• Analyse von Cyberrisiken und Veränderungen im Bedrohungsumfeld inklusive fachlicher Einschätzung und Eskalation kritischer Sachverhalte.

• Entwicklung und Umsetzung von Sensibilisierungsprogrammen zur Förderung eines sicherheitsbewussten Verhaltens innerhalb der Organisation.

• Fachliche Unterstützung bei Vorhaben, Betriebsfragen und Entscheidungsprozessen sowie Beratung zu Datenschutz, Informationsklassifizierung und Schutzanforderungen.

• Abgeschlossenes Studium im IT- oder wirtschaftsinformatischen Umfeld ergänzt durch eine spezialisierte Qualifikation im Bereich Information Security.

• Mehrjährige Praxis in der Umsetzung von Sicherheits-, Datenschutz- und Compliance-Anforderungen in komplexen Organisationen.

• Zusätzliche Kenntnisse des Datenschutzrechts oder eine entsprechende Weiterbildung sind von Vorteil.

• Erfahrung im Austausch mit unterschiedlichen Anspruchsgruppen bis auf Geschäftsleitungsebene sowie ausgeprägtes Talent für verständliche Fachkonzepte.

• Selbstständige, ganzheitlich denkende Persönlichkeit mit hoher Belastbarkeit, ausgeprägter Kundenorientierung und sehr guten analytischen Fähigkeiten.

Du suchst eine Herausforderung, in der du deine Beratungs-, Auditing- und Compliance-Skills gekonnt einsetzen kannst? In dieser Rolle übernimmst du die Verantwortung, Kunden im Bereich der Informationssicherheit zu beraten und zu unterstützen. Du verantwortest die Umsetzung von Projekten im Bereich Testing & Assessment, Resilience & Awareness, DevSecOps & Architecture sowie Consulting & Compliance. Du bringst deine Fähigkeiten ein, um die Werte der Kunden zu schützen und ihre Informationssicherheit zu stärken. Du bist ein wichtiger Teil eines Teams, das sich für die Sicherheit und den Schutz von Informationen einsetzt.

• Eigenständige Organisation und Durchführung risikobasierter IT-Sicherheitsassessments bei unterschiedlichen Kundenorganisationen.

• Fachliche Steuerung kleiner Expertengruppen sowie Verantwortung für Projektabstimmung, Qualität und Kundenkommunikation.

• Ausarbeitung von Schutzbedarfsbewertungen, ISDS-Dokumentationen und Sicherheitsnachweisen nach anerkannten Standards.

• Gestaltung praxisorientierter Weiterbildungsformate und Durchführung von Sensibilisierungsmassnahmen für verschiedene Zielgruppen.

• Kontinuierliche Verbesserung des Prüfungsportfolios, Weiterentwicklung interner Qualitätsrichtlinien und fachliche Begleitung von Akquisitionsvorhaben.

• Abgeschlossenes Studium mit IT-Schwerpunkt oder vergleichbare höhere Ausbildung mit fundierter technischer Expertise.

• Mindestens fünfjährige Berufspraxis in der Informationssicherheit, vorzugsweise mit Schwerpunkt Auditing, Compliance oder Security Governance.

• Zertifizierungen wie CISM, CISSP, CISA oder vergleichbare Nachweise fachlicher Kompetenz.

• Erfahrung in der Leitung von Kundenprojekten, ausgeprägtes Verantwortungsbewusstsein, Integrität und konstruktive Zusammenarbeit im Team.

• Verhandlungssichere deutsche Sprachkenntnisse, sehr gutes Englisch und idealerweise zusätzliche Französischkenntnisse.

Du suchst eine Herausforderung, in der du deine Beratungs-, Auditing- und Compliance-Skills gekonnt einsetzen kannst? In dieser Rolle übernimmst du die Verantwortung, Kunden im Bereich der Informationssicherheit zu beraten und zu unterstützen. Du verantwortest die Umsetzung von Projekten im Bereich Testing & Assessment, Resilience & Awareness, DevSecOps & Architecture sowie Consulting & Compliance. Du bringst deine Fähigkeiten ein, um die Werte der Kunden zu schützen und ihre Informationssicherheit zu stärken. Du bist ein Senior-Experte mit umfassenden Kenntnissen in der Informationssicherheit und suchst eine neue Herausforderung.

• Du konzipierst und koordinierst umfassende Sicherheitsprüfungen und beurteilst die Wirksamkeit bestehender Schutzmassnahmen.

• Du führst ein spezialisiertes Beratungsteam und betreust Auftraggeber als zentrale Kontaktperson während anspruchsvoller Mandate.

• Du erarbeitest Informationssicherheits- und Datenschutzkonzepte, bewertest Risiken und leitest praxisnahe Handlungsempfehlungen ab.

• Du vermittelst Fachwissen durch Workshops und Schulungen für interne Mitarbeitende sowie externe Organisationen.

• Du entwickelst Auditmethoden und Beratungsangebote weiter und unterstützt die Vertriebsabteilung bei technischen Kundengesprächen.

• Du verfügst über einen Hochschulabschluss in Informatik, Wirtschaftsinformatik oder einer verwandten technischen Fachrichtung.

• Du bringst mindestens fünf Jahre Erfahrung in Cybersecurity, IT-Risikomanagement oder Informationssicherheitsberatung mit.

• Du besitzt idealerweise eine anerkannte Qualifikation wie CISSP, CISA oder ISO 27001 Lead Auditor.

• Du hast bereits Projekte geleitet, arbeitest zuverlässig und teamorientiert und verfügst über einen einwandfreien Leumund.

• Du kommunizierst ausgezeichnet auf Deutsch und fliessend auf Englisch; Französischkenntnisse sind willkommen.

Sichere Architekturen entwickeln und Risiken beherrschbar machen

Du möchtest nicht nur Sicherheitslücken identifizieren, sondern die Architektur dahinter verstehen und nachhaltige Lösungen entwickeln? In dieser Funktion begleitest du Unternehmen bei der Planung und Weiterentwicklung ihrer Sicherheitsarchitektur. Du verbindest technische Tiefenschärfe mit strategischem Denken und unterstützt Kunden dabei, Sicherheitsrisiken fundiert zu beurteilen und wirksam zu reduzieren.

Mehrere Standorte Raum Bern / Zürich

Security Architecture & Engineering

• Du konzipierst Sicherheitsarchitekturen für komplexe On-Premises-, Hybrid- und Cloud-Umgebungen.

• Du erarbeitest Sicherheitskonzepte für Plattformkomponenten, Netzwerkbereiche und die dazugehörigen Schutzmechanismen.

• Du bewertest bestehende Architekturen hinsichtlich ihrer Sicherheit, Belastbarkeit und technischen Abhängigkeiten.

Threat Modeling und Risikobeurteilung

• Du modellierst Bedrohungsszenarien und analysierst potenzielle Angriffspunkte innerhalb bestehender IT-Infrastrukturen.

• Du leitest aus deinen Erkenntnissen konkrete technische und organisatorische Massnahmen ab.

• Du übersetzt komplexe Risiken in nachvollziehbare Entscheidungsgrundlagen und präsentierst Lösungsoptionen gegenüber technischen und geschäftlichen Anspruchsgruppen.

Projektleitung und Transformation

• Du verantwortest die Planung, Koordination und Umsetzung von Security-Architekturprojekten.

• Du begleitest Migrationen und technologische Transformationen und stellst sicher, dass Sicherheitsanforderungen von Anfang an berücksichtigt werden.

• Du führst Projektteams, moderierst Workshops und bringst unterschiedliche Perspektiven zu tragfähigen Lösungen zusammen.

Weiterentwicklung des Beratungsangebots

• Du entwickelst Security-Architecture-Dienstleistungen fachlich und methodisch weiter.

• Du unterstützt den Vertrieb bei technischen Kundenfragen, der Bewertung von Anforderungen und der Ausarbeitung passender Lösungsansätze.

• Mehrjährige praktische Erfahrung in der IT-Sicherheitsarchitektur oder in einer technischen Infrastrukturrolle mit starkem Security-Schwerpunkt.

• Ein tiefes Verständnis von Netzwerkarchitekturen, Windows- und Linux-Systemen, Cloud-Technologien sowie relevanten Sicherheitslösungen.

• Erfahrung in der Leitung von Projekten und Projektteams.

• Ausgeprägte Kommunikationsfähigkeit und die Fähigkeit, technische Inhalte zielgruppengerecht zu vermitteln.

• Idealerweise anerkannte Zertifizierungen wie CISSP, ISSAP, GIAC GDSA oder CCSP.

• Eine kooperative, zuverlässige und verantwortungsbewusste Arbeitsweise.

• Einen einwandfreien Leumund.

• Ausgezeichnete Deutschkenntnisse und fliessendes Englisch.

• Technische Betreuung von HPE- und Juniper-Resellern

• Konzeption, Umsetzung und Integration von Netzwerk- und Security-Lösungen (LAN, WLAN, SD-WAN, SASE, Firewall)

• Erstellung von Konfigurationen und Unterstützung im Presales-Prozess

• Durchführung von Schulungen, Workshops und Webinaren

• Beobachtung von Markt- und Technologieentwicklungen

• Abgeschlossene Informatikausbildung oder vergleichbare Qualifikation

• Erfahrung im Netzwerk- und Security-Umfeld, idealerweise mit HPE Aruba und Juniper

• Kenntnisse in Switching, WLAN, SD-WAN, SASE und Firewall-Technologien

• Sehr gute Deutsch- und Englischkenntnisse

Unser Rocken Partner schützt Patientendaten in der digitalen Welt. Für Gesundheitsfachpersonen in der Schweiz ist unser Partner der Standard für sichere Kommunikation und den vertrauensvollen Umgang mit sensiblen Daten. Man wurde 1996 auf Initiative der FMH und der Ärztekasse gegründet. Seither vernetzt unser Partner Gesundheitsfachpersonen einfach, sicher und persönlich.

• Betreuung und Optimierung der bestehenden IAM-Infrastruktur

• Einführung neuer Versionen der IAM Lösung

• Planung und Durchführung von Changes und Tests

• Anbindung von Kundenanwendungen

• Beteiligung an vielfältigen IT Projekten

• Abgeschlossene IT Ausbildung und mehrjährige Berufserfahrung

• Fachwissen im Bereich Identity & Access Management (idealerweise mit der Nevis Suite)

• Sehr gute Kenntnisse in Web-Technologien wie OpenID Connect, OAuth, SAML, FIDO sowie Zertifikate

• Umfassende Erfahrung mit Linux basierten Systemen

• Verhandlungssichere Deutsch und Englischkenntnisse

Unser Rocken Partner ist: ein interdisziplinäres Beratungsunternehmen mit Fokus auf Strategie, Informationssicherheit und organisationalem Wandel. Durch die enge Zusammenarbeit mit Kundinnen und Kunden werden individuelle Lösungen entwickelt, die nicht nur durchdacht, sondern auch praktisch umsetzbar sind. Dabei steht der Mensch ebenso im Zentrum wie technologische und strukturelle Veränderungen. Die Kombination aus fundierter Expertise, partnerschaftlichem Ansatz und einem klaren Zukunftsblick macht diesen Partner zu einer inspirierenden Adresse für alle, die Transformation aktiv mitgestalten möchten.

Als IAM Consultant begleitest du Unternehmen bei der Gestaltung sicherer Identitäts- und Berechtigungslandschaften. Du analysierst bestehende Zugriffsstrukturen, entwickelst geeignete Rollenmodelle und unterstützt Projekte zur Einführung oder Optimierung von IAM-Lösungen.

In Zusammenarbeit mit unterschiedlichen Anspruchsgruppen sorgst du dafür, dass technische und organisatorische Sicherheitsvorgaben wirksam umgesetzt werden. Du bringst deine konzeptionellen Fähigkeiten in die Weiterentwicklung von Prozessen, Standards und Governance-Strukturen ein.

• Erarbeitung von IAM-Konzepten und Strategien für die Verwaltung digitaler Identitäten

• Entwicklung von Rollen- und Berechtigungsmodellen nach dem Need-to-Know- und Need-to-Have-Prinzip

• Unterstützung bei IAM-Projekten über sämtliche Projektphasen hinweg

• Überprüfung bestehender Zugriffsrechte und Ableitung geeigneter Verbesserungen

• Ausarbeitung und Implementierung von Sicherheitsrichtlinien und Standards

• Abstimmung mit Fachbereichen und IT-Verantwortlichen zur Umsetzung von IAM-Anforderungen

• Erste Berufserfahrung im IAM-Umfeld oder in verwandten Bereichen wie IT-Sicherheit und Governance

• Erfahrung oder Kenntnisse in der Ausarbeitung von Konzepten, Richtlinien und Prozessen

• Fähigkeit, technische Zusammenhänge mit unternehmerischen Anforderungen zu verbinden

• Analytische Denkweise sowie selbstständige und strukturierte Arbeitsweise

• Fliessende Deutsch- und Englischkenntnisse

• Abgeschlossenes Studium an einer Hochschule (Bachelor oder Master)

Unser Rocken Partner ist: ein interdisziplinäres Beratungsunternehmen mit Fokus auf Strategie, Informationssicherheit und organisationalem Wandel. Durch die enge Zusammenarbeit mit Kundinnen und Kunden werden individuelle Lösungen entwickelt, die nicht nur durchdacht, sondern auch praktisch umsetzbar sind. Dabei steht der Mensch ebenso im Zentrum wie technologische und strukturelle Veränderungen. Die Kombination aus fundierter Expertise, partnerschaftlichem Ansatz und einem klaren Zukunftsblick macht diesen Partner zu einer inspirierenden Adresse für alle, die Transformation aktiv mitgestalten möchten.

In dieser Position unterstützt du Unternehmen bei der Konzeption und Weiterentwicklung moderner Identity- und Access-Management-Lösungen. Du entwickelst Zugriffsmodelle, erarbeitest Sicherheitsrichtlinien und begleitest die Umsetzung von IAM-Konzepten und Governance-Strukturen.

Du arbeitest eng mit Fachbereichen und IT-Teams zusammen, um Sicherheitsanforderungen praxisnah umzusetzen. Dabei verbindest du technisches Know-how mit betriebswirtschaftlichem Verständnis und trägst zur sicheren Verwaltung digitaler Identitäten und Berechtigungen bei.

• Entwicklung von IAM-Strategien, Konzepten und bedarfsgerechten Zugriffsmodellen

• Begleitung der Einführung und Weiterentwicklung von IAM-Systemen und Governance-Prozessen

• Analyse bestehender Rollen-, Rechte- und Berechtigungsstrukturen sowie Erarbeitung von Optimierungsmassnahmen

• Definition und Umsetzung von Richtlinien und Standards für die Zugriffssteuerung

• Zusammenarbeit mit Business- und IT-Stakeholdern zur Umsetzung von Sicherheitsanforderungen

• Erste praktische Erfahrung im Identity & Access Management, in der IT-Security oder im Bereich Governance

• Kenntnisse in der Erstellung von Konzepten, Richtlinien und Prozessen für digitale Identitäten

• Technisches Verständnis und ausgeprägtes unternehmerisches Denken

• Strukturierte, analytische und lösungsorientierte Arbeitsweise

• Fliessende Deutsch- und Englischkenntnisse

• Abgeschlossenes Hochschulstudium auf Bachelor- oder Masterstufe

Für die Stärkung der Informationssicherheit wird eine engagierte Persönlichkeit mit technischem IT-Verständnis gesucht. Du unterstützt Fachbereiche bei Sicherheitsfragen, begleitest IT-Projekte und hilfst dabei, Risiken frühzeitig zu erkennen und geeignete Schutzmassnahmen umzusetzen.

In dieser Funktion arbeitest du mit unterschiedlichen IT-Teams und externen Lieferanten zusammen. Du wirkst bei Sicherheitsprüfungen mit, unterstützt Awareness-Massnahmen und bildest eine wichtige Schnittstelle zur übergeordneten Cyber-Security-Organisation.

• Überwachung und Unterstützung sicherheitsrelevanter Themen im operativen IT-Betrieb

• Beratung von Projektteams zur Integration von Cyber-Security-Anforderungen

• Begleitung von Penetration Tests und Nachverfolgung daraus resultierender Massnahmen

• Bewertung von IT-Lieferanten hinsichtlich relevanter Sicherheitsrisiken

• Mitarbeit bei der Planung und Umsetzung von Security-Initiativen

• Erstellung und Vermittlung von Sicherheitsinformationen sowie Koordination mit der zentralen Cyber-Security-Organisation

• Gute Kenntnisse in Informationssicherheit und im Schutz von IT-Infrastrukturen und Applikationen

• Erfahrung in der Projektunterstützung bei IT-Security-Themen

• Kenntnisse in Cloud-Lösungen, Infrastrukturtechnologien sowie Windows- und Unix-Systemen

• Gute Kommunikationsfähigkeiten und Freude an der Zusammenarbeit mit verschiedenen Anspruchsgruppen

• Selbständige, genaue und zuverlässige Arbeitsweise

• Sehr gute Deutschkenntnisse sowie gute Englischkenntnisse im geschäftlichen Umfeld; Französisch ist ein Plus