24 Consultancy / Wirtschaftsinformatik - Security / GRC in Gallen

In dieser Rolle übernimmst du die fachliche Verantwortung für die Vertraulichkeit, Integrität und Verfügbarkeit aller IT-Services, Infrastrukturen, Assets, Informationen und Daten. Du führst fundierte Bedrohungsanalysen sowie technische Risikobeurteilungen durch und leitest daraus wirksame Massnahmen in enger Zusammenarbeit mit IT und Fachbereichen ab. Du challengst Projekte und Linienfunktionen bei der Umsetzung von Security-Anforderungen und bringst deine technische Expertise gezielt ein. Zudem begleitest du Audits, Reviews und Assessments, stellst die konsistente Umsetzung regulatorischer Anforderungen sicher und agierst als zentrale Ansprechperson für komplexe Fragestellungen der Informations- und Cybersicherheit. Dabei nutzt du deinen Gestaltungsspielraum, treibst deine Ideen proaktiv voran und prägst die Weiterentwicklung der Informationssicherheit auf Senior-Level.

• Du stellst die IT Sicherheit der Gruppe sicher und schützt Systeme, Infrastruktur und Daten

• Gemeinsam mit IT und Fachbereichen führst du Risikoanalysen durch und leitest Massnahmen ab

• Bei Projekten bringst du dich aktiv ein und challengst Security Anforderungen

• Du begleitest Audits und regulatorische Prüfungen und sorgst für Umsetzungssicherheit

• Als Expert:in bist du zentrale Anlaufstelle für Cyber- und Informationssicherheit

• Du hast ein Bachelorstudium in Informatik (FH) sowie Erfahrung in Cybersecurity

• Deine Analyse und Kommunikationsstärke hilft dir bei komplexen Themen

• Kenntnisse in ISO 27001, NIST CSF und DORA sowie im Bankenumfeld sind vorhanden

• CISA, CISM oder CISSP sind ein Plus

• Erste Erfahrungen mit DevSecOps sind von Vorteil

In dieser Rolle übernimmst du die fachliche Verantwortung für die Vertraulichkeit, Integrität und Verfügbarkeit aller IT-Services, Infrastrukturen, Assets, Informationen und Daten und stellst so ein hohes Sicherheitsniveau sicher

• Du verantwortest mit für die Vertraulichkeit, Integrität und Verfügbarkeit von IT-Services, Infrastruktur und Daten der Gruppe

• Bei Bedrohungsanalysen und Risikobeurteilungen arbeitest du eng mit IT und Fachbereichen zusammen und leitest Massnahmen ab

• Projekte und Linienfunktionen challengst du aktiv bei der Umsetzung von Security-Anforderungen und bringst deine Expertise ein

• Du begleitest Audits, Reviews und Assessments und stellst die Einhaltung regulatorischer Vorgaben sicher

• Als zentrale Ansprechperson klärst du komplexe Themen der Informations- und Cybersicherheit

• Du hast ein abgeschlossenes Bachelorstudium in Informatik (FH) und Erfahrung in Informations und Cybersicherheit

• Starke analytische und kommunikative Fähigkeiten helfen dir, komplexe Security Themen verständlich aufzubereiten

• Kenntnisse im Bankenumfeld sowie in DORA, NIST CSF und ISO 27001 sind vorhanden

• Zertifizierungen wie CISA, CISM oder CISSP sind von Vorteil

• Erste Erfahrung mit DevSecOps rundet dein Profil ab

Mit über 500 Mitarbeitenden zählt diese Rocken® Partnerin zu den grösseren Banken der Schweiz. Das börsenkotierte Finanzinstitut ist die regionale Marktführerin und bietet umfassende Finanzdienstleistungen für Private, KMU, Gewerbe und die öffentliche Hand.

Sie zählt zu den grössten Arbeitgebern im Kanton, bildet zahlreiche Lernende aus und engagiert sich als Sponsorin für Sport, Kultur und Gesellschaft.

Willst Du gemeinsam mit ihnen mehr bewirken? Diese Arbeitgeberin bietet Dir dafür die besten Rahmenbedingungen. Bringe Dich in einem Umfeld ein, das von Ehrlichkeit, Engagement und Exzellenz geprägt ist und hinterlasse durch persönliches Engagement nachhaltig Spuren.

• Du wirkst bei der Erstellung der jährlichen IT-Risikoanalyse und Prüfstrategie mit
• Du planst, führst durch und berichtest eigenständig über deine IT-Revisionen und verfolgst die vereinbarten Massnahmen nach
• In dieser Rolle führst du IT-Prüfungen im Rahmen der Aufsichtsprüfung sowie des Jahres- und Halbjahresabschlusses in enger Abstimmung mit der externen Revision durch
• Als IT-Prüfungsleitung interne Revision berätst und begleitest du interne Projekte aus Revisionssicht
• Du treibst die Weiterentwicklung der internen Revision durch den Einsatz von Datenanalysen und KI zur Unterstützung der Fachauditoren voran
• In dieser Rolle pflegst du den fachlichen Austausch mit externen Stellen wie Peer-Banken, Fachgruppen und Expertengremien

• Abgeschlossenes Studium in Wirtschaftsinformatik oder einem vergleichbaren Bereich sowie branchenspezifische Kenntnisse
• Mehrjährige Praxiserfahrung in der IT-Revision im Banken- oder Finanzumfeld
• Idealerweise zusätzliche ISACA- oder IIA-Zertifizierungen (z.B. CISA, CRMA)
• Sicherer Umgang mit Datenanalysetools oder die Bereitschaft, dich in entsprechende Anwendungen einzuarbeiten
• Ausgeprägte analytische Fähigkeiten, strukturiertes Vorgehen und hohe Leistungsorientierung
• Empathische, bodenständige Teamplayer-Persönlichkeit mit souveränem Auftreten gegenüber allen Management-Stufen und Offenheit für Neues

In dieser Rolle gestaltest du aktiv die Informationssicherheit der IT-Landschaft und sorgst dafür, dass Daten, Systeme und Prozesse zuverlässig geschützt sind. Du verantwortest die Analyse von Sicherheitsrisiken, leitest geeignete Schutzmassnahmen ab und überwachst deren Wirksamkeit kontinuierlich. Dabei entwickelst du Sicherheitsrichtlinien und -standards weiter und stellst deren Umsetzung in der gesamten Organisation sicher. Zudem koordinierst du Sicherheitsvorfälle, arbeitest mit internen Schnittstellen zusammen und sensibilisierst Mitarbeitende für IT-Sicherheitsthemen. Durch deinen professionellen Blick für Schwachstellen und Optimierungspotenziale trägst du entscheidend zu einer robusten und zukunftssicheren IT-Sicherheitsarchitektur bei.

• Du entwickelst, implementierst und pflegst Cybersicherheitsrichtlinien, -standards und -verfahren der Organisation.
• In dieser Rolle führst du Risikobewertungen, Bedrohungsmodelle sowie Schwachstellenanalysen inklusive technischer Audits und Penetrationstests durch.
• Als Fachkraft IT-Informationssicherheit bereitest du interne und externe Audits sowie Zertifizierungen wie TISAX, IATF 16949 und ISO/IEC 27001 vor und begleitest diese.
• Du überwachst Sicherheitswarnungen, untersuchst Sicherheitsvorfälle und koordinierst wirksame Folgemassnahmen mit SOC- und IT-Stakeholdern.
• In dieser Rolle betreibst und optimierst du die Sicherheitsinfrastruktur wie SIEM, EDR, IDS/IPS und Firewalls und steuerst Schwachstellenbehebungen sowie Patch-Zyklen.
• Als Fachkraft IT-Informationssicherheit planst und realisierst du Sensibilisierungskampagnen zur Cybersicherheit, inklusive Simulationen und zielgruppengerechter Schulungen.

• Du hast ein abgeschlossenes Hochschulstudium in Informationssicherheit, Informatik oder einer vergleichbaren technischen Fachrichtung.
• Ergänzende Schulungen oder Zertifizierungen in Cybersicherheit oder Ethical Hacking bringst du idealerweise bereits mit; Qualifikationen wie ISO/IEC 27001, CISSP oder TISAX®-Auditor sind von Vorteil.
• Du verfügst über mindestens 3 Jahre Berufserfahrung in einer ähnlichen Rolle, vorzugsweise in einem internationalen Umfeld, sowie über mindestens 5 Jahre technische Praxis in der Umsetzung von Sicherheitskonzepten und -kontrollen.
• SOC- bzw. CSIRT-Abläufe sind dir vertraut, und du hast Erfahrung im professionellen Umgang mit grösseren Sicherheitsvorfällen.
• Du besitzt fundierte Kenntnisse in der Administration von Microsoft 365, in der Netzwerksicherheit sowie in mehrschichtigen IT-Architekturen und Sicherheitsmanagement-Tools für Schwachstellen, Anlagen und Dienste.
• Sehr gute Englischkenntnisse in Wort und Schrift zeichnen dich aus; weitere Sprachen sind ein Plus, ebenso wie die Bereitschaft zu gelegentlichen internationalen Reisen.

• Du analysierst regelmässig IT-Systeme, erkennst Schwachstellen frühzeitig und entwickelst geeignete Schutzmassnahmen

• Du unterstützt die Führungsebene und Mitarbeitenden bei der Einhaltung und Optimierung von IT-Sicherheitsrichtlinien

• Du führst praxisnahe Security-Trainings durch und stärkst das Bewusstsein für Cyberrisiken im gesamten Unternehmen

• Du konzipierst und integrierst robuste Sicherheitsarchitekturen für Netzwerke, Software und Hardware

• Du kontrollierst und setzt IT-Sicherheitsrichtlinien durch und stellst die Einhaltung von gesetzlichen und internen Vorgaben sicher

• Du hast eine erfolgreich abgeschlossene IT-Ausbildung und fundierte praktische Erfahrung in der IT-Sicherheitsbranche, idealerweise in einer Beraterrolle oder ähnlichen Funktion

• Du verfügst über umfassende Expertise in Sicherheitsstrategien, Bedrohungsanalysen, Risikobewertung und Compliance-Vorgaben

• Du bringst idealerweise anerkannte Zertifizierungen wie CISSP oder CISM bzw. gleichwertige Qualifikationen mit

• Du arbeitest sicher mit komplexen Security- und Governance-Themen und entwickelst nachhaltige Schutzkonzepte

• Du verfügst über hervorragende Deutsch- und Englischkenntnisse und kommunizierst professionell auf allen Ebenen

In dieser Rolle gestaltest du aktiv die Informationssicherheit der IT-Landschaft und sorgst dafür, dass Systeme und Daten zuverlässig geschützt sind. Du übernimmst die Analyse von Risiken, definierst passende Sicherheitsmassnahmen und koordinierst deren Umsetzung. Dabei verantwortest du die Weiterentwicklung von Sicherheitsrichtlinien sowie deren Überwachung und Einhaltung. Du stehst als kompetente Ansprechperson für Fragen zur IT-Sicherheit zur Verfügung und unterstützt Fachbereiche mit deinem Know-how. Durch deine strukturierte und vorausschauende Arbeitsweise trägst du entscheidend zu einer stabilen und sicheren IT-Umgebung bei.

• Du entwickelst, implementierst und pflegst Cybersicherheitsrichtlinien, -standards und -verfahren der Organisation.
• In dieser Rolle führst du Risikobewertungen, Bedrohungsmodelle, Schwachstellenanalysen sowie technische Sicherheitsaudits und Penetrationstests durch.
• Als IT-Sicherheit Fachkraft bereitest du interne und externe Audits sowie Zertifizierungen wie TISAX, IATF 16949, ISO/IEC 27001 und ISO 31000 vor und begleitest sie.
• Du überwachst Sicherheitswarnungen, untersuchst Sicherheitsvorfälle und steuerst geeignete Reaktions- und Folgemassnahmen.
• In dieser Rolle betreibst und optimierst du die Sicherheitsinfrastruktur wie SIEM, EDR, IDS/IPS und Firewalls und koordinierst Schwachstellenbehebungen und Patch-Zyklen.
• Als IT-Sicherheit Fachkraft planst und führst du Awareness-Kampagnen, Simulationen und zielgruppenspezifische Schulungen zur Sensibilisierung für Cybersicherheit durch.

• Du hast einen Hochschulabschluss in Informationssicherheit, Informatik oder einer vergleichbaren technischen Fachrichtung.
• Du verfügst über mindestens 3 Jahre Erfahrung in einer ähnlichen Funktion sowie 5 Jahre technische Praxis in der Umsetzung von Sicherheitskonzepten und -kontrollen.
• Idealerweise bringst du zusätzliche Schulungen oder Zertifizierungen in Cybersicherheit/Ethical Hacking mit; Qualifikationen wie ISO/IEC 27001, CISSP oder TISAX®-Auditor sind ein Plus.
• Du kennst dich mit SOC/CSIRT-Operationen aus und hast Erfahrung im Umgang mit grösseren Sicherheitsvorfällen.
• Du bist sicher in der Administration von Microsoft 365, in Netzwerksicherheit sowie in mehrschichtigen IT-Architekturen und nutzt gängige Sicherheitsmanagement-Tools für Schwachstellen, Anlagen und Dienste.
• Du kommunizierst fliessend in Englisch in Wort und Schrift und bist bereit, gelegentlich international zu reisen.

In dieser Rolle fungierst du als Trusted Advisor für renommierte Kunden und trägst aktiv dazu bei, ihre IAM-Projekte zum Erfolg zu führen. Du übernimmst Verantwortung von der PreSales-Phase über die Konzeption bis hin zur Umsetzung und begleitest den laufenden Betrieb mit deinem fachlichen Know-how. Du berätst Kunden und interne Stakeholder in allen Phasen des Projekts und bringst dabei dein tiefes Verständnis für Identitäts- und Zugriffsmanagement ein. Mit deinem empathischen Mindset und deiner ausgeprägten Kommunikationsstärke gelingt es dir, Vertrauen aufzubauen und nachhaltige Lösungen zu entwickeln. So begeisterst und überzeugst du sowohl neue als auch bestehende Kunden von zukunftsorientierten IAM-Konzepten.

• Du übernimmst die Gesamtverantwortung für IAM-Projekte vom ersten Scoping bis zur erfolgreichen Bereitstellung.
• In dieser Rolle fungierst du als zentraler Ansprechpartner für alle Stakeholder des Kunden, einschliesslich des C-Levels.
• Du entwickelst und dokumentierst IAM-Strategien, Zielarchitekturen, Fahrpläne und Richtlinien.
• Als Identitäts- und Zugriffsmanagement Beratung überführst du Geschäftsanforderungen in klare funktionale Spezifikationen.
• Du stellst sicher, dass Projekte termingerecht, im vereinbarten Umfang, Budget und Qualitätsstandard umgesetzt werden.
• In dieser Rolle arbeitest du eng mit dem Implementierungsteam zusammen und berätst konzeptionell sowie architektonisch.

• Du verfügst über langjährige Erfahrung im Identity- und Access-Management (IAM) Umfeld.
• Du hast nachweisbare Praxis im Projektmanagement, idealerweise in verantwortlicher Rolle.
• Du kennst das Beratungs- bzw. Consulting-Umfeld und fühlst dich in Kundenprojekten sicher.
• Du kommunizierst adressatengerecht, trittst überzeugend auf und arbeitest gerne mit unterschiedlichen Stakeholdern zusammen.
• Du beherrschst Deutsch auf sehr hohem Niveau und verfügst über gute Englischkenntnisse.
• Du bist bereit, bei Bedarf vor Ort beim Kunden zu arbeiten und schätzt ein dynamisches Umfeld mit wechselnden Projekten.

In dieser Rolle übernimmst du die Gesamtverantwortung für Governance, Risiko- und Compliance-Themen der Informationssicherheit, führst Risikoanalysen durch und leitest daraus geeignete Massnahmen ab. Du verantwortest die Definition, Pflege und Weiterentwicklung von Security Policies, Standards und Prozessen und analysierst sowie implementierst relevante Vorgaben aus ISO 27001. Du steuerst das externe SOC fachlich, priorisierst und verfolgst Security-Tickets, analysierst Alerts aus EDR- und SIEM-Systemen und koordinierst Security Incidents inklusive Incident Response. Darüber hinaus planst und steuerst du Awareness- und Sensibilisierungsmassnahmen, treibst den Aufbau von BCP/DRP in IT und Fachbereichen voran und gestaltest ein pragmatisches Security-Monitoring mit aussagekräftigem Reporting. Mit deinem fundierten Know-how in IT- und Informationssicherheit trägst du entscheidend dazu bei, Cyber-Risiken ganzheitlich zu managen und den Schutz sensibler Daten nachhaltig zu stärken.

• Du führst Risikoanalysen durch und leitest, priorisierst und verfolgst geeignete Sicherheitsmassnahmen nach
• In dieser Rolle definierst, pflegst und entwickelst du Security Policies, Standards und Prozesse kontinuierlich weiter
• Als Leitung Informationssicherheit und Cyberschutz gestaltest du die Security‑Strategie mit, steuerst Cyber‑Risiken und setzt relevante ISO‑27001‑Anforderungen um
• Du verantwortest die fachliche Steuerung des externen SOC, priorisierst Security‑Tickets und koordinierst die Bearbeitung von Security Incidents
• In dieser Rolle analysierst du Security Alerts, setzt SOAR‑Playbooks zur Automatisierung ein und etablierst DLP‑Richtlinien zum Schutz sensibler Daten
• Du planst und steuerst Awareness‑Massnahmen, führst BCP/DRP ein und baust ein pragmatisches Security‑Monitoring inklusive Reporting auf

• Abgeschlossene Ausbildung oder Studium im Bereich Informatik, IT‑Security oder einer vergleichbaren Fachrichtung (HF/FH/Uni).
• Mehrjährige, praxisnahe Erfahrung in der IT‑ und Informationssicherheit.
• Fundierte Kenntnisse gängiger Security‑Standards und ‑Frameworks (z. B. ISO 27001, NIST).
• Erfahrung in der Durchführung von Audits, Risikoanalysen sowie im Umgang mit regulatorischen und Compliance‑Anforderungen.
• Fähigkeit, komplexe Security‑Themen klar, verständlich und zielgruppengerecht zu vermitteln.
• Sehr gute Deutsch‑ und gute Englischkenntnisse in Wort und Schrift.

In dieser Rolle übernimmst du die Gesamtverantwortung für die IT‑Informationssicherheit, führst Risikoanalysen durch und leitest daraus geeignete Massnahmen ab, die du konsequent nachverfolgst. Du verantwortest die Definition, Pflege und Weiterentwicklung von Security Policies, Standards und Prozessen und treibst die Analyse sowie Umsetzung relevanter Bereiche von ISO 27001 und weiteren gängigen Security‑Frameworks voran. Du steuerst das externe SOC fachlich, priorisierst und koordinierst Security‑Tickets, analysierst Alerts aus EDR- und SIEM‑Systemen und leitest bei Security Incidents die notwendigen Schritte im Incident Response ein. Zudem planst und realisierst du Awareness‑ und Sensibilisierungsmassnahmen, etablierst BCP/DRP in IT und Fachbereichen und baust ein pragmatisches Security‑Monitoring inklusive Reporting zu Risiken und Massnahmen auf. Mit deiner mehrjährigen Erfahrung in IT‑ und Informationssicherheit trägst du massgeblich dazu bei, komplexe Security‑Sachverhalte adressatengerecht zu vermitteln und das Sicherheitsniveau kontinuierlich zu erhöhen.

• Du führst Risikoanalysen durch und leitest, priorisierst und verfolgst daraus resultierende Sicherheitsmassnahmen nach
• Du definierst, pflegst und entwickelst Security Policies, Standards und Prozesse kontinuierlich weiter
• In dieser Rolle unterstützt du den VP IT bei der Weiterentwicklung der Security‑Strategie und im Management von Cyber‑Risiken
• Als Leitung IT‑Informationssicherheit verantwortest du die Analyse und Umsetzung relevanter ISO‑27001‑Anforderungen sowie den Aufbau von DLP‑Richtlinien und ‑Tools
• Du steuerst das externe SOC, priorisierst Security‑Tickets, analysierst Alerts (EDR & SIEM) und koordinierst Security Incidents inklusive Incident Response
• In dieser Rolle planst und steuerst du Awareness‑Massnahmen, führst BCP/DRP in IT und Fachbereichen ein und baust ein pragmatisches Security‑Monitoring mit Reporting auf

• Du hast eine abgeschlossene Ausbildung oder ein Studium im Bereich Informatik, IT-Security oder einer vergleichbaren Fachrichtung (HF/FH/Uni).
• Du verfügst über mehrjährige praktische Berufserfahrung im Bereich IT- bzw. Information Security auf Senior-Level.
• Du kennst die gängigen Security-Standards und Frameworks (z. B. ISO 27001, NIST) und setzt sie sicher in der Praxis ein.
• Du hast fundierte Erfahrung mit Audits, Risikoanalysen sowie regulatorischen und Compliance-Anforderungen.
• Du bist in der Lage, komplexe Security-Sachverhalte verständlich und zielgruppengerecht zu kommunizieren.
• Du beherrschst Deutsch sehr gut und verfügst über gute Englischkenntnisse in Wort und Schrift.