89 Consultancy / Wirtschaftsinformatik - Security / GRC in Ennenda

• Du betreust das ISMS nach ISO 27001 inklusive Richtlinien, Verfahren und Dokumentation

• Cyber-Risiken werden von dir identifiziert, bewertet, behandelt und überwacht

• Du stellst die Einhaltung von Gesetzen, Regulatorien und Standards sicher

• Für BCM, TPRM sowie Audits und Zertifizierungen übernimmst du die Verantwortung

• Du erstellst Management-Reports und organisierst Tabletop Exercises für BCM, Disaster Recovery und Incident Response

• Eine Ausbildung als Informatiker EFZ oder ein Studium Informatik HF/FH hast du abgeschlossen

• Weiterbildungen im Bereich Cyber Security sind von Vorteil

• Du kennst dich mit Cyber-Risiken sowie ISO/NIST Frameworks aus

• Teamfähigkeit, Selbstständigkeit und Kommunikationsstärke runden dein Profil ab

Unser Rocken Partner ist: ein interdisziplinäres Beratungsunternehmen mit Fokus auf Strategie, Informationssicherheit und organisationalem Wandel. Durch die enge Zusammenarbeit mit Kundinnen und Kunden werden individuelle Lösungen entwickelt, die nicht nur durchdacht, sondern auch praktisch umsetzbar sind. Dabei steht der Mensch ebenso im Zentrum wie technologische und strukturelle Veränderungen. Die Kombination aus fundierter Expertise, partnerschaftlichem Ansatz und einem klaren Zukunftsblick macht diesen Partner zu einer inspirierenden Adresse für alle, die Transformation aktiv mitgestalten möchten.

• Du gestaltest IAM-Strategien und entwickelst individuelle Berechtigungsmodelle auf Basis von Need-to-Know und Need-to-Have

• Von der Konzeption bis zur Optimierung wirkst du bei der Einführung und Weiterentwicklung von IAM Lösungen mit

• Durch deine Analysen von Rollen, Berechtigungen und Zugriffen identifizierst du Potenziale für nachhaltige Verbesserungen

• In komplexen IT Umgebungen stellst du mit passenden Standards, Richtlinien und technischen Massnahmen eine sichere Zugriffssteuerung sicher

• Im Austausch mit Business und IT sorgst du dafür, dass Sicherheitsanforderungen effizient und praxisnah umgesetzt werden

• Ein abgeschlossenes Studium im IT Bereich auf Stufe Bachelor oder Master bildet deine fachliche Grundlage.

• Idealerweise konntest du bereits erste Erfahrungen in IAM, IT-Security oder IT-Governance sammeln.

• Dank deiner Kombination aus technischem Know-how und unternehmerischem Denken findest du passende Lösungen

• Deutsch und Englisch beherrschst du schriftlich sowie mündlich einwandfrei

• Du stellst den zuverlässigen Betrieb von IAM und Cyber-Security-Lösungen sicher

• Mit SIEM, EDR, XDR, NDR und Cloud Security analysierst du die aktuelle Sicherheitslage

• Bei Cyberangriffen leitest du den Incident-Response-Prozess und koordinierst die notwendigen Massnahmen

• Auch Audits begleitest du und setzt deren operative Ergebnisse um

• Dein Know how im Projektmanagement unterstützt die Weiterentwicklung der Security

• Eine höhere Ausbildung in Informatik ergänzt durch relevante Weiterbildungen bildet deine fachliche Grundlage

• Dank mehrjähriger Erfahrung in der Cyber Security verfügst du über ein breites und praxisorientiertes IT Verständnis

• Idealerweise kennst du die Standards und Frameworks ISO/IEC 27001, ISO/IEC 27002, CIS, CSA und NIST aus der Praxis

• Deine Stärke liegt in vernetztem Denken, einer strukturierten Arbeitsweise sowie ausgeprägten konzeptionellen und organisatorischen Fähigkeiten. Deutsch beherrschst du mündlich und schriftlich einwandfrei

• Analyse und Interpretation moderner Cyber-Bedrohungen sowie Identifikation und Bewertung von Angriffsmustern und Schwachstellen

• Erstellung detaillierter Security-Analysen zur Weiterentwicklung und Anpassung von Sicherheitsstrategien

• Zusammenarbeit mit Engineers und Consultants bei der Entwicklung und Optimierung von Security-Playbooks

• Analyse von Angriffsvektoren und Entwicklung gezielter Abwehrmassnahmen zur Stärkung der Cyberresilienz

• Abgeschlossene Informatikausbildung oder gleichwertige Qualifikation

• Fundierte Erfahrung mit EDR/NDR/XDR, SIEM, IPS/IDS, SOAR, Vulnerability Management, Threat Hunting und Threat Intelligence

• Kenntnisse in der Entwicklung von Use Cases und Security-Playbooks

• Tiefgehendes Wissen über Betriebssysteme und Skriptsprachen, insbesondere Python

• Ausgeprägte analytische Fähigkeiten in der Cyber-Angriffsanalyse sowie starke Kundenorientierung bei der Entwicklung individueller Security-Strategien

• Sehr gute Deutschkenntnisse in Wort und Schrift

• Definition und kontinuierliche Weiterentwicklung von Richtlinien, Vorgaben und Konzepten der Informationssicherheit

• Sicherstellung und kontinuierliche Verbesserung der Informationssicherheit sowie Einhaltung regulatorischer Anforderungen

• Betrieb und Weiterentwicklung des internen Kontrollsystems (IKS) inklusive Durchführung von Kontrollen und Ableitung von Verbesserungsmassnahmen

• Koordination von Security-Assessments, Audits und Incident-Handling einschliesslich Datenschutzvorfällen

• Beratung und Schulung von Fachbereichen und Mitarbeitenden sowie Erstellung von Informationssicherheits-Reports

• Höhere Ausbildung (HF, FH oder Uni) in Informatik, Wirtschaftsinformatik oder vergleichbare Qualifikation

• Mehrjährige Erfahrung in der Informationssicherheit, idealerweise in einem regulierten Umfeld

• Fundierte Kenntnisse in ISO 2700x, BSI, NIST sowie regulatorischen Vorgaben wie FINMA

• Strukturierte, analytische und eigenverantwortliche Arbeitsweise mit adressatengerechter Kommunikation

• Sehr gute Deutschkenntnisse sowie gute Englischkenntnisse in Wort und Schrift

• Du verantwortest die Bereiche Infrastruktur, Netzwerk, Workplace sowie Identitäts- und Zugriffsmanagement und stellst einen stabilen und sicheren IT-Betrieb sicher

• Du betreibst und optimierst D365FO, koordinierst externe Partner und setzt IT- und Cybersecurity-Projekte um

• Du verantwortest Service- und Ticketprozesse wie ServiceNow und entwickelst SLA-, Eskalations- und Kommunikationsstrukturen weiter

• Zudem unterstützt du bei Audits, Governance- und Security-Themen und dokumentierst Rollen, Berechtigungen und Prozesse

• Zusätzlich führst du das IT-Team, arbeitest eng mit Stakeholdern zusammen und berätst Management sowie Fachbereiche

• Du hast eine abgeschlossene Informatik-Ausbildung (EFZ) oder eine entsprechende Weiterbildung im IT-Bereich

• Du bringst mehrjährige Erfahrung in einer leitenden IT-Rolle mit, idealerweise in den Bereichen IT Operations, Infrastruktur oder ERP

• Du verfügst über fundiertes Know-how in IT-Infrastruktur, Netzwerken, Microsoft-Technologien, D365 FO, Service Management sowie IT Security und Governance

• Du hast Erfahrung mit komplexen und geschäftskritischen IT-Landschaften und arbeitest strukturiert sowie lösungsorientiert

• Zudem bist du kommunikationsstark, pragmatisch und belastbar, bildest dich laufend weiter

• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift

• Du baust das IAM-Portfolio auf und entwickelst es kontinuierlich weiter

• Du berätst Neu- und Bestandskunden bei der Umsetzung und Optimierung von IAM-Architekturen

• Du beobachtest Security-Trends und integrierst relevante Ansätze in die Lösungen

• Du konzipierst, entwickelst und optimierst IAM-Systeme hinsichtlich Monitoring, Verfügbarkeit, Security, Datenschutz und Konfiguration

• Du hast eine Weiterbildung in Informationssicherheit oder Cybersecurity und fundierte Kenntnisse in IAM, SSO und rollenbasierter Zugriffskontrolle

• Du bringst Entwicklungs- und Automatisierungserfahrung mit .NET, SQL sowie der Anbindung von Umsystemen mit

• Du kennst dich mit Active Directory und Microsoft Entra ID aus

• Du arbeitest selbstständig, lösungsorientiert und dienstleistungsorientiert

• Du verfügst über sehr gute Deutsch- und gute Englischkenntnisse

• Du entwickelst und betreibst das ISMS sowie das Cyber-Risikomanagement und stellst die Compliance sicher

• Du gestaltest die Cybersicherheitsstrategie aktiv mit, unterstützt das Management-Reporting und arbeitest in Security-Projekten mit

• Du agierst als Fachexperte in CSIRT und Corporate Security und arbeitest eng mit internen Stakeholdern zusammen

• Du unterstützt Business Continuity, Audits und externe Prüfungen professionell

• Du planst und führst Schulungen zur Sicherheitskultur durch und förderst aktiv die Weiterentwicklung im Team

• Du verfügst über einen akademischen Abschluss in Informatik oder einem verwandten Fachgebiet sowie relevante Weiterbildungen oder Security-Zertifizierungen

• Du bringst mindestens drei Jahre Erfahrung in der Cyber- und Informationssicherheit mit

• Du besitzt fundiertes Know-how zu IT-Prozessen, Risiko-Frameworks und Compliance wie ISO, NIST, CoBIT oder ITIL

• Du hast Erfahrung mit Microsoft Cloud Security Solutions wie Defender, Sentinel oder Purview

• Du kommunizierst sehr sicher auf Deutsch und Englisch, schriftlich wie mündlich

• Weiterentwicklung und Betrieb des ISMS sowie des Cyber-Risikomanagements, inkl. Überwachung der Compliance mit regulatorischen und unternehmensweiten Sicherheitsrahmenwerken

• Mitgestaltung und Umsetzung der Cybersicherheitsstrategie, Unterstützung des Management-Reportings und aktive Mitarbeit in Security-Projekten (z. B. Informationsschutz)

• Rolle als Fachexperte in CSIRT, Corporate Security und Zusammenarbeit mit internen Stakeholdern

• Unterstützung von Business Continuity Management, Audits, Due-Diligence-Prüfungen sowie externen und behördlichen Überprüfungen

• Planung und Durchführung von Schulungen und Sensibilisierungsmassnahmen zur Stärkung der Sicherheitskultur sowie Vertretung von Teammitgliedern mit Fokus auf Weiterentwicklung

• Akademischer Abschluss in Informatik oder verwandtem Fachgebiet, ergänzt durch Weiterbildungen (z. B. CAS/MAS Cyber Security, ICT Security Expert) oder Zertifizierungen (CISM, CRISC, CISSP)

• Mindestens 3 Jahre Berufserfahrung in der Cyber- und Informationssicherheit

• Fundiertes Know-how zu IT-Prozessen, Kontrollen, Risiko- und Frameworks wie CoBIT, ISO, NIST, ITIL, PCI sowie regulatorischen Compliance-Anforderungen

• Erfahrung mit Microsoft Cloud Security Solutions (Defender Suite, Cloud App Security, Azure Sentinel, Purview) und Cloud-Proxy-Lösungen

• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift