37 Consultancy / Wirtschaftsinformatik - Security / GRC in Hauptikon

In dieser Rolle übernimmst du die «Trusted Advisory»-Funktion für renommierte Kunden im Bereich Identitäts- und Zugriffsverwaltung und trägst entscheidend zu ihrem Projekterfolg bei. Du verantwortest den gesamten Beratungsprozess von der PreSales-Phase über die Konzeption bis hin zur Umsetzung (Implementation) und begleitest zudem den laufenden Betrieb. Mit deinem fundierten Know-how stehst du Kunden und internen Stakeholdern als kompetente Ansprechperson zur Seite und leitest sie sicher durch alle Projektphasen. Dank deinem empathischen Mindset und deiner ausgeprägten Kommunikationsstärke gelingt es dir, Anforderungen präzise zu erfassen, passgenaue Lösungen zu entwickeln und nachhaltiges Vertrauen aufzubauen. So prägst du als Senior-Beratungspartner die strategische Weiterentwicklung der IAM-Landschaft deiner Kunden massgeblich mit.

• Du übernimmst die Verantwortung für IAM-Projekte vom ersten Scoping bis zur erfolgreichen Bereitstellung.
• In dieser Rolle agierst du als zentraler Ansprechpartner für alle Stakeholder des Kunden, einschliesslich C-Level.
• Du entwickelst und dokumentierst IAM-Strategien, Zielarchitekturen, Fahrpläne und Richtlinien.
• Als Beratung Identitäts- und Zugriffsverwaltung übersetzt du Geschäftsanforderungen in funktionale Spezifikationen.
• Du stellst sicher, dass Projekte termingerecht, im vereinbarten Umfang, Budget und Qualitätsstandard geliefert werden.
• In dieser Rolle arbeitest du eng mit dem Implementierungsteam zusammen und berätst konzeptionell sowie architektonisch.

• Du verfügst über langjährige Erfahrung im IAM-Umfeld und kennst gängige Technologien und Prozesse sehr gut.
• Du hast fundierte Praxis im Projektmanagement und bist es gewohnt, Projekte eigenverantwortlich zu steuern.
• Du bringst Erfahrung im Consulting-Umfeld mit und kannst Kunden kompetent beraten.
• Du kommunizierst klar und adressatengerecht, sowohl auf Deutsch (sehr gut) als auch auf Englisch (gut).
• Du bist bereit, bei Bedarf auch vor Ort beim Kunden zu arbeiten und schätzt ein dynamisches Arbeitsumfeld mit wechselnden Projekten.
• Idealerweise verfügst du über Zertifizierungen in IAM-Technologien (z.B. Sailpoint, Saviynt, midPoint) oder im Projektmanagement (z.B. IPMA, PMP, PRINCE2).

Cyberangriffe, Cloud-Migrationen und neue Technologien verändern die IT-Landschaft täglich. Gleichzeitig steigen die Anforderungen an Sicherheit, Compliance und Datenschutz. Viele Risiken entstehen nicht durch fehlende Tools – sondern durch fehlende Klarheit.

Genau hier kommst du ins Spiel.

Als Senior IT Security Consultant entwickelst du Sicherheitsstrategien, analysierst komplexe IT-Umgebungen und unterstützt Organisationen dabei, Security nachhaltig in der Praxis zu verankern. Du verbindest technische Tiefe mit strategischem Denken und machst aus Herausforderungen konkrete Massnahmen.

• Du analysierst bestehende IT-Landschaften, identifizierst Sicherheitsrisiken und entwickelst daraus klare Handlungsempfehlungen. Dabei führst du Security Assessments durch, bewertest Schwachstellen und erstellst verständliche Roadmaps für die Umsetzung.

• Du entwickelst moderne Security-Konzepte und Architekturen rund um Cloud Security, Identity & Access Management, Zero Trust, Governance und Compliance. Dabei behältst du nicht nur die Technologie im Blick, sondern auch die Anforderungen der Organisationen.

• Du führst Workshops durch, moderierst Gespräche mit verschiedenen Stakeholdern und sorgst dafür, dass Security-Themen verstanden und umgesetzt werden. Dein Ziel: Sicherheitslösungen schaffen, die nicht nur auf dem Papier funktionieren, sondern im Alltag echten Mehrwert liefern.

• Du begleitest Security-Projekte von der ersten Analyse über das Lösungsdesign bis zur erfolgreichen Umsetzung. Dabei arbeitest du eng mit Fachbereichen, IT-Teams und externen Partnern zusammen und bringst deine Erfahrung aktiv ein.

• Du unterstützt zudem bei der Weiterentwicklung von Security Services, bei Qualitätssicherungen und bei der Gestaltung nachhaltiger Sicherheitslösungen.

• Du verfügst über mehrere Jahre Erfahrung im Bereich IT Security, beispielsweise als Security Consultant, Security Engineer oder Security Architect, und kennst die Herausforderungen komplexer IT-Umgebungen.

• Du hast fundierte Kenntnisse in mindestens einem relevanten Security-Bereich wie Microsoft Security (Defender, Entra ID, Purview, M365), Azure Security, IAM, Endpoint Security oder Network Security.

• Du verstehst Sicherheitsprinzipien wie Zero Trust, Defense in Depth und Risk Management nicht nur theoretisch, sondern hast diese bereits erfolgreich in der Praxis umgesetzt.

• Du arbeitest strukturiert, analytisch und lösungsorientiert. Gleichzeitig fällt es dir leicht, komplexe technische Themen verständlich zu vermitteln und verschiedene Anspruchsgruppen abzuholen.

• Du kommunizierst sicher auf Deutsch und verfügst über gute Englischkenntnisse.

Die digitale Welt wird komplexer: Neue Technologien, Cloud-Plattformen und KI verändern den Arbeitsalltag – und schaffen gleichzeitig neue Sicherheitsanforderungen. Als Senior IT Security Consultant sorgst du dafür, dass Risiken früh erkannt und nachhaltige Sicherheitslösungen umgesetzt werden.

Du analysierst IT-Umgebungen, entwickelst Security-Konzepte und begleitest Kund:innen bei der Umsetzung moderner Sicherheitsstrategien. Dabei verbindest du technische Expertise mit Beratungskompetenz und schaffst Lösungen, die im Betrieb funktionieren.

• Durchführung von Security Assessments, Risikoanalysen und Schwachstellenbewertungen

• Entwicklung von Security-Architekturen, Konzepten und Roadmaps

• Beratung zu Microsoft Security, Cloud Security, IAM, Zero Trust und Governance

• Durchführung von Workshops und Vermittlung von Security Best Practices

• Begleitung von Security-Projekten von der Analyse bis zur Umsetzung

• Unterstützung bei Lösungsdesigns, PreSales und Qualitätssicherung

• Mehrjährige Erfahrung als IT Security Consultant, Security Engineer oder Security Architect

• Fundierte Kenntnisse in Microsoft Security (Defender, Entra ID, Purview, M365), Azure Security, IAM, Endpoint Security oder Network Security

• Erfahrung mit Security Frameworks, Governance und Compliance-Anforderungen

• Analytische und strukturierte Arbeitsweise sowie Freude an Kundenberatung

• Sehr gute Deutsch- und gute Englischkenntnisse

In dieser Rolle begleitest du Unternehmen, die Künstliche Intelligenz und moderne Cloud-Kollaborationsplattformen im Arbeitsalltag einsetzen möchten, und behältst dabei die Informationssicherheit konsequent im Blick. Du analysierst komplexe Systemlandschaften, identifizierst Schwachstellen frühzeitig und entwickelst klare, umsetzbare Sicherheitsmassnahmen, bevor Risiken zum Problem werden. Dabei verbindest du deine Expertise in Microsoft Security, Cloud Security sowie Identity & Access Management mit strategischer Beratung und pragmatischer Umsetzung. Du strukturierst Anforderungen, schaffst Transparenz in Sicherheitsfragen und übersetzt Unsicherheit in konkrete Handlungsempfehlungen. So gestaltest du Sicherheitslösungen, die im Alltag funktionieren und einen messbaren Mehrwert für die Organisation schaffen.

• Du analysierst komplexe Kundenumgebungen, identifizierst Sicherheitsrisiken frühzeitig und leitest priorisierte, umsetzbare Roadmaps ab.

• In dieser Rolle entwickelst du ganzheitliche Security-Architekturen und Konzepte, die Governance-, Compliance- und regulatorische Anforderungen nachhaltig erfüllen.

• Du konzipierst und moderierst Workshops, verankerst Sicherheitswissen in den Organisationen und befähigst Kund:innen, Security-Themen eigenständig weiterzuführen.

• In dieser Rolle übernimmst du Verantwortung in Projekten, koordinierst interne und externe Stakeholder und führst Vorhaben erfolgreich zum Abschluss.

• Du unterstützt im PreSales bei Lösungsdesigns und stellst sicher, dass aus Ideen robuste, qualitativ hochwertige Sicherheitslösungen werden.

• Als Microsoft Security Engineer / Consultant begleitest du die Übergabe von Lösungen in Betrieb und Support und achtest auf langfristige Stabilität.

• Verfügst über mehrjährige Erfahrung als Consultant, Engineer oder Architekt:in und kennst die Dynamik von Kundenprojekten aus erster Hand.
• Setzt Security-Prinzipien wie Zero Trust, Defense in Depth und Risk Management nicht nur theoretisch ein, sondern hast sie bereits erfolgreich in Projekten umgesetzt.
• Hast einen klaren fachlichen Schwerpunkt, idealerweise in Microsoft Security (Defender, Entra, Purview, M365), Cloud Security (Azure), IAM, Endpoint oder Network Security, und verfügst dort über vertiefte Praxiserfahrung.
• Bewegst dich sicher in der Beratung zu Best Practices, Governance und regulatorischen Anforderungen und vermittelst diese verständlich sowie praxisnah.
• Arbeitest strukturiert und analytisch, übernimmst Verantwortung und treibst Aufgaben eigenständig voran.
• Überzeugst mit starken Kommunikations- und Moderationsfähigkeiten, sehr guten Deutschkenntnissen und guten Englischkenntnissen.

Digitale Sicherheit entwickelt sich rasant. Diese Position bietet die Möglichkeit, Unternehmen strategisch bei der Absicherung kritischer Geschäftsprozesse zu begleiten, innovative Sicherheitskonzepte zu gestalten und moderne Cyber Security Standards nachhaltig zu etablieren.

• Konzeption und Durchführung umfassender Security- und Compliance-Bewertungen

• Entwicklung nachhaltiger Informationssicherheitsstrategien für moderne Unternehmensumgebungen

• Steuerung anspruchsvoller Transformations- und Security-Projekte

• Analyse von Risiken sowie Erarbeitung praxisnaher Massnahmen zur Erhöhung der Cyber-Resilienz

• Beratung von Entscheidungsträgern zu Governance, Cloud Security und regulatorischen Anforderungen

• Durchführung von Fachworkshops, Executive Briefings und Security Awareness Programmen

• Optimierung bestehender Security-Prozesse sowie Weiterentwicklung innovativer Beratungsleistungen

• Zusammenarbeit mit Spezialisten aus den Bereichen Cloud, Infrastruktur, Datenschutz und IT-Architektur

• Unterstützung bei der Entwicklung neuer Geschäftsmöglichkeiten im Bereich Cyber Security Consulting

• Mehrjährige Berufserfahrung in Informationssicherheit, IT-Risikomanagement oder Security Consulting

• Fundierte Kenntnisse internationaler Frameworks wie ISO 27001, NIST oder CIS Controls

• Erfahrung in der Leitung komplexer Projekte und der Beratung anspruchsvoller Kunden

• Zertifizierungen im Bereich Cyber Security oder Information Security von Vorteil

• Strategische und lösungsorientierte Arbeitsweise mit ausgeprägter Kommunikationsstärke

• Interesse an modernen Technologien wie Cloud Security, DevSecOps, KI-gestützter Bedrohungserkennung und Security Operations

• Hohe Eigenverantwortung sowie Freude an der Entwicklung zukunftsorientierter Sicherheitslösungen

Cyber Security ist mehr als Compliance – sie schafft Vertrauen und sichert den langfristigen Erfolg moderner Unternehmen. Gesucht wird eine erfahrene Persönlichkeit, die Sicherheitsstrategien entwickelt, anspruchsvolle Projekte steuert und Unternehmen auf dem Weg zu einer resilienten IT-Landschaft begleitet.

• Planung, Durchführung und Bewertung anspruchsvoller Cyber Security Assessments und Security Reviews

• Entwicklung ganzheitlicher Sicherheitsstrategien nach internationalen Standards wie ISO 27001, NIST und CIS Controls

• Leitung komplexer Security-Projekte sowie fachliche Koordination interdisziplinärer Teams

• Beratung von Unternehmen beim Aufbau moderner Information Security Management Systeme

• Erstellung von Risikoanalysen, Security Roadmaps sowie Governance- und Compliance-Konzepten

• Durchführung von Workshops, Awareness-Programmen und Fachtrainings für unterschiedliche Zielgruppen

• Weiterentwicklung innovativer Security-Services sowie Einführung moderner Audit- und Bewertungsmethoden

• Unterstützung bei der Entwicklung neuer Beratungsangebote und Security-Lösungen

• Beobachtung aktueller Cyber-Bedrohungen sowie Integration neuer Technologien und Best Practices

• Mehrjährige Erfahrung im Bereich Informationssicherheit oder Cyber Security Consulting

• Fundierte Kenntnisse in Security Governance, Risk Management und Compliance

• Erfahrung mit Auditierungen und internationalen Sicherheitsstandards

• Praxis in der Leitung anspruchsvoller Projekte

• Zertifizierungen wie CISSP, CISM, CISA oder vergleichbare Qualifikationen von Vorteil

• Analytische Denkweise sowie hohe Beratungskompetenz

• Freude an Wissensvermittlung und Zusammenarbeit mit unterschiedlichen Stakeholdern

• Interesse an modernen Themen wie Zero Trust, Cloud Security, KI-Security und Security Automation

Du möchtest Informationssicherheit aktiv mitgestalten und die Weiterentwicklung eines modernen Cyber-Security-Managements vorantreiben? In dieser Rolle übernimmst du Verantwortung für Governance, Risk & Compliance, entwickelst Sicherheitsstandards weiter und sorgst dafür, dass regulatorische Anforderungen nachhaltig erfüllt werden.

• Du betreust und entwickelst das Information Security Management System (ISMS) nach ISO 27001 kontinuierlich weiter.

• Du identifizierst, bewertest und überwachst Cyber-Risiken und leitest geeignete Massnahmen zur Risikobehandlung ein.

• Du stellst die Einhaltung gesetzlicher, regulatorischer und interner Sicherheitsanforderungen sicher.

• Du entwickelst Richtlinien, Standards und Sicherheitsprozesse und hältst diese aktuell.

• Du verantwortest das Business Continuity Management (BCM) sowie die Planung und Weiterentwicklung entsprechender Konzepte.

• Du koordinierst das Third-Party Risk Management (TPRM) und bewertest Sicherheitsrisiken externer Dienstleister.

• Du planst und begleitest interne sowie externe Audits und unterstützt Zertifizierungsprozesse.

• Du erstellst Reports, Kennzahlen und Dashboards für das Management und organisierst regelmässige Übungen zu Disaster Recovery, Business Continuity und Incident Response.

• Du verfügst über eine abgeschlossene Informatikausbildung oder ein Studium im Bereich Informatik (HF/FH).

• Du hast Weiterbildungen oder Zertifizierungen im Bereich Cyber Security oder Informationssicherheit absolviert.

• Du bringst fundierte Kenntnisse in ISO 27001, NIST, Cyber-Risikomanagement und Compliance-Frameworks mit.

• Du arbeitest analytisch, strukturiert und verfügst über ein ausgeprägtes Verständnis für Governance- und Sicherheitsprozesse.

• Du überzeugst durch Eigeninitiative, Kommunikationsstärke und Teamfähigkeit.

• Du begeisterst dich für Informationssicherheit und möchtest Sicherheitsstandards aktiv weiterentwickeln.

• Du bist fliessend in Deutsch.

In dieser Rolle gestaltest du ein wirkungsvolles Governance-, Risiko- und Compliance-Framework und sorgst dafür, dass alle relevanten Regulierungen und internen Richtlinien eingehalten werden. Du verantwortest die Identifikation, Bewertung und Steuerung von Risiken und stellst sicher, dass klare Prozesse und Standards für ein wirksames Internes Kontrollsystem etabliert und weiterentwickelt werden. Dabei koordinierst du bereichsübergreifend die GRC-Aktivitäten, bereitest Entscheidungsgrundlagen für das Management auf und berichtest strukturiert über den Status von Risiken und Compliance-Themen. Du analysierst bestehende Abläufe, leitest Optimierungspotenziale ab und initiierst entsprechende Massnahmen zur Stärkung von Transparenz, Sicherheit und Verlässlichkeit. Durch deine Expertise trägst du dazu bei, eine nachhaltige, regelkonforme und risikobewusste Organisationskultur zu fördern.

• Du pflegst und entwickelst das ISMS nach ISO 27001 mit klaren Richtlinien, Verfahren und Dokumentationen weiter

• In dieser Rolle identifizierst, bewertest und überwachst du Cyber-Risiken und steuerst deren Behandlung

• Als Verantwortlicher für Governance, Risik & Compliance stellst du die Einhaltung relevanter Gesetze, Regulatorien und Standards sicher

• Du erarbeitest und aktualisierst Richtlinien, Standards sowie das Business Continuity Management (BCM)

• In dieser Rolle verantwortest du das Third-Party-Management (TPRM) und steuerst zugehörige Risiko- und Compliance-Aspekte

• Du führst Audits und Zertifizierungsprozesse durch, erstellst Management-Reports und planst Tabletop Exercises zu Disaster Recovery, BCM und Incident Response

• Du verfügst über eine abgeschlossene Ausbildung als Informatiker EFZ oder ein Studium in Informatik HF/FH.

• Du hast eine oder mehrere Weiterbildungen im Bereich Cyber-Security absolviert.

• Du kennst dich sicher im Umgang mit Cyber-Risiken und gängigen Compliance Frameworks (ISO, NIST) aus.

• Du überzeugst durch ausgeprägte analytische Fähigkeiten, gutes Abstraktionsvermögen und hohe Problemlösungskompetenz.

• Du arbeitest gerne im Team und schätzt die Zusammenarbeit mit unterschiedlichen Ansprechpersonen.

• Du agierst selbstständig, kommunizierst klar und hast grosse Freude an Themen der Cyber-Security.

• Du sprichst fliessend Deutsch.

Im Mittelpunkt dieser Position stehen die Weiterentwicklung einer modernen IT-Architektur sowie die Verbindung von Infrastruktur, Security und Datenplattformen. Gesucht wird eine erfahrene Persönlichkeit mit technischem Tiefgang, die Architekturentscheidungen aktiv begleitet und innovative Technologien erfolgreich in bestehende Systemlandschaften integriert.

• Konzeption und Weiterentwicklung moderner IT- und Infrastrukturarchitekturen

• Planung und Umsetzung von Security- sowie Identity-Management-Lösungen

• Integration neuer Plattform- und Infrastrukturkomponenten

• Zusammenarbeit mit Engineering-Teams und technischen Partnern

• Entwicklung performanter Datenarchitekturen und Optimierung von Datenflüssen

• Durchführung und Begleitung von Performance-, Last- und Stabilitätstests

• Analyse bestehender Systemlandschaften sowie Identifikation von Optimierungspotenzialen

• Mitgestaltung technischer Standards und Modernisierungsinitiativen

• Mehrjährige Erfahrung in IT-Architektur, Infrastruktur oder Platform Engineering

• Fundierte Kenntnisse in IT-Security sowie Identity- und Access-Management mit Entra ID oder Keycloak

• Erfahrung mit Datenbanken, Data Pipelines sowie Technologien wie Apache Spark oder Apache NiFi

• Kenntnisse in Git, Kubernetes und Container-Technologien

• Interesse an modernen Technologien wie Artificial Intelligence und deren praktischem Einsatz

• Analytische, strukturierte und lösungsorientierte Arbeitsweise

• Kommunikationsstarke und teamorientierte Persönlichkeit mit hoher Eigenverantwortung