44 Consultancy / Wirtschaftsinformatik - Security / GRC in Kappel am Albis

Rocken® hat mit Ihrer digitalen Rekrutierungslösung den Bewerbungsprozess massgeblich vereinfacht und setzt damit einen neuen, einheitlichen Standard. Wir verbinden Talente, Experten und Expertinnen in der gesamten Schweiz. Unser Netzwerk an etablierten Unternehmen stellen wir auf unserer Rocken® Talent Plattform zur Verfügung.

IT-Security muss sich mit der Digitalisierung weiterentwickeln. Die Expertise unserer Partners erstreckt sich über die unterschiedlichsten Branchen, über mittelständische oder Grossunternehmen, öffentliche Einrichtungen, Schulen oder Krankenhäuser. Ob strategische Beratung, Prozessoptimierung oder die Implementierung von Services – wir binden alle Unternehmensbereiche mit ein und gehen mit spezialisierten Lösungen gegen Cyberkriminalität vor.

Starte deine neue Reise jetzt mit einem persönlichen Rocken® Talent Profil und profitiere von spannenden Jobs!

Unser Kunde unterstützt Unternehmen bei der strategischen Weiterentwicklung ihrer Informationssicherheit und beim Schutz komplexer IT- und OT-Umgebungen. Im Mittelpunkt stehen Security Governance, Risikomanagement und moderne Sicherheitsarchitekturen, die sowohl regulatorischen Anforderungen als auch den operativen Bedürfnissen gerecht werden. In dieser Rolle berätst du Kunden auf unterschiedlichen Hierarchiestufen, entwickelst Sicherheitskonzepte und leitest anspruchsvolle Transformationsprojekte. Du verbindest technisches Verständnis mit strategischer Beratung und gestaltest Workshops, Management-Präsentationen sowie die Weiterentwicklung langfristiger Sicherheitsprogramme aktiv mit.

• Beratung von Kunden bei der Entwicklung und Umsetzung von Informationssicherheitsstrategien, Cyber-Security-Konzepten und Governance-Programmen

• Aufbau und Weiterentwicklung von ISMS nach ISO 27001 inklusive GAP-Analysen, Audits und Reifegradbewertungen

• Durchführung von Risikoanalysen sowie Entwicklung von Sicherheits-, Business-Continuity- und Krisenmanagementkonzepten

• Konzeption und Bewertung moderner IT- und OT-Sicherheitsarchitekturen mit Zero-Trust-Ansätzen und Netzwerksegmentierung

• Entwicklung von Data-Loss-Prevention- und Compliance-Konzepten sowie technischer und organisatorischer Schutzmassnahmen

• Leitung komplexer Security-Projekte inklusive Stakeholder-Management, Workshops und Präsentationen für das Management

• Unterstützung bei der Akquisition neuer Mandate sowie bei Pre-Sales- und Business-Development-Aktivitäten

• Mehrjährige Berufserfahrung in Cyber Security, Informationssicherheit oder IT-Security-Consulting

• Fundierte Kenntnisse in Security Governance, Risikomanagement und Compliance

• Erfahrung im Aufbau oder in der Weiterentwicklung von Informationssicherheitsmanagementsystemen nach ISO 27001

• Verständnis moderner Sicherheitsarchitekturen sowie technischer und organisatorischer Schutzmassnahmen

• Ausgeprägte Beratungskompetenz im Austausch mit Management, CISO-Organisationen und technischen Fachbereichen

• Erfahrung in der Leitung komplexer Security- und Transformationsprojekte

• Selbstständige, strukturierte und lösungsorientierte Arbeitsweise

• Sehr gute Deutsch- und Englischkenntnisse

• Security-Zertifizierungen wie CISSP, CISM oder ISO 27001 sind von Vorteil

Du möchtest deine ICT-Kenntnisse im Bereich Cybersecurity vertiefen und dazu beitragen, Sicherheitsstandards und regulatorische Vorgaben nachhaltig umzusetzen? In dieser Position unterstützt du bei der Weiterentwicklung des Informationssicherheitsmanagements und begleitest Themen rund um Datenschutz, Risiken und Compliance.

Dein Tätigkeitsbereich umfasst die Koordination von Sicherheitsmassnahmen, die Vorbereitung von Audits und die Pflege relevanter Nachweise. Zudem wirkst du bei Awareness-Initiativen und Notfallübungen mit und koordinierst dich mit internen Teams, Dienstleistern und weiteren Fachpersonen.

• Mitarbeit bei der Umsetzung und Weiterentwicklung von Informationssicherheits- und Datenschutzmassnahmen

• Unterstützung bei Auditvorbereitungen und bei der Nachweisführung für ISAE-3000-Prüfungen

• Bearbeitung, Dokumentation und Nachverfolgung von Sicherheitslücken und vereinbarten Gegenmassnahmen

• Verwaltung von ISMS-Unterlagen, Richtlinien und Nachweisen mit Jira, Confluence und SharePoint

• Planung und Auswertung von Security-Awareness-Aktivitäten sowie Unterstützung bei Cyber- und Notfallübungen

• Administrative Unterstützung des Security-Bereichs und Mitarbeit in ICT-, Datenschutz- und Compliance-Projekten

• Ausbildung oder Studium im Bereich Informatik, Wirtschaftsinformatik, Cybersecurity oder eine vergleichbare Qualifikation

• Auch praktische ICT-Erfahrung mit starkem Interesse an Informationssicherheit und Datenschutz ist geeignet

• Gute ICT-Grundkenntnisse und Verständnis für technische Zusammenhänge

• Erste Berührungspunkte mit Informationssicherheit, Datenschutz, IT-Governance oder Risikomanagement sind ein Plus

• Selbstständige, strukturierte und gewissenhafte Arbeitsweise sowie rasche Auffassungsgabe

• Kommunikationsfähigkeit und Freude an der Zusammenarbeit mit internen und externen Anspruchsgruppen

• Sehr gute Deutschkenntnisse und gute Englischkenntnisse

Du interessierst dich für Informationssicherheit, Cybersecurity und Datenschutz und möchtest aktiv zum Schutz moderner IT-Umgebungen beitragen? In dieser Funktion unterstützt du das Security-Team bei der Umsetzung von Sicherheitsvorgaben, der Koordination von Schwachstellenmanagement und der Einhaltung regulatorischer Anforderungen.

Du arbeitest an abwechslungsreichen Security- und Compliance-Themen mit, pflegst wichtige Dokumentationen und unterstützt bei Audits sowie Sensibilisierungsmassnahmen. Dabei stehst du im Austausch mit internen Fachbereichen und externen Partnern und kannst dein Wissen im Bereich Informationssicherheit kontinuierlich ausbauen.

• Unterstützung des Information-Security-Teams bei Cybersecurity-, Datenschutz- und Governance-Themen

• Mitarbeit bei der Vorbereitung, Weiterentwicklung und Dokumentation von Audits, insbesondere ISAE 3000 Typ 1 und Typ 2

• Koordination und Nachverfolgung von Schwachstellenmeldungen sowie Überwachung vereinbarter Massnahmen

• Pflege von Sicherheitsrichtlinien, Nachweisen und Dokumentationen in Jira, Confluence und SharePoint

• Organisation und Auswertung von Awareness- und Sensibilisierungsmassnahmen

• Mitarbeit bei Sicherheits-, Compliance- und ICT-Projekten sowie Unterstützung der Cyber- und Notfallorganisation

• Abgeschlossene Ausbildung oder Studium in Informatik, Wirtschaftsinformatik, Cybersecurity oder einer vergleichbaren Fachrichtung

• Alternativ praktische Erfahrung im ICT-Umfeld und ausgeprägtes Interesse an Informationssicherheit und Datenschutz

• Grundlegende ICT-Kenntnisse und technisches Verständnis

• Erste Kenntnisse in Cybersecurity, IT-Governance, Datenschutz oder Risikomanagement sind von Vorteil

• Strukturierte, sorgfältige und selbstständige Arbeitsweise mit hoher Zuverlässigkeit

• Freude an der Zusammenarbeit mit unterschiedlichen Anspruchsgruppen sowie Interesse an neuen Sicherheitstechnologien

• Sehr gute Deutschkenntnisse in Wort und Schrift sowie gute Englischkenntnisse

Du suchst eine neue Herausforderung als Information Security Officer und hast bereits Erfahrungen in diesem Bereich gesammelt. In dieser Rolle übernimmst du die Verantwortung für die Informationssicherheit und trittst als Experte für Sicherheitsfragen auf. Du verantwortest die Umsetzung von Sicherheitsmassnahmen und sorgst dafür, dass die Daten und Systeme sicher sind. Dein Ziel ist es, die Sicherheit zu gewährleisten und gleichzeitig die Innovations- und Digitalisierungsbestrebungen zu unterstützen. Du bringst deine Fähigkeiten und Erfahrungen ein, um diese Rolle erfolgreich auszufüllen.

• Du überwachst das Informationssicherheits-Managementsystem und das IT-Monitoring
• In dieser Rolle kontrollierst du interne und externe Vorgaben zur Steigerung der Informationssicherheit
• Als Information Security Officer bewertest du laufend die Bedrohungslage und die Sicherheitsrisiken
• Du planst und führst Massnahmen zur Steigerung des Bewusstseins für Informationssicherheit durch
• In dieser Rolle unterstützt du bei fachspezifischen Fragen aus Projekten oder dem Betrieb als Fachexperte
• Du überwachst die Einhaltung von Datenschutzvorschriften und berätst verschiedene Bereiche in Datenschutzfragen

• Du hast einen Hochschulabschluss im Bereich Informatik oder Wirtschaftsinformatik mit Weiterbildung in der Informationssicherheit
• Du bringst nachweisbare Berufserfahrung im Bereich der Informatiksicherheit, der Informationssicherheit und des Datenschutzes mit
• Du verfügst über fundierte Kenntnisse und oder Weiterbildung im juristischen Bereich
• Du denkst strategisch und hast Freude und Erfahrung in der interdisziplinären Zusammenarbeit
• Du hast ausgezeichnete Kommunikationsfähigkeiten sowie starke Fähigkeiten in der Konzeption
• Du bist eine eigenverantwortliche, gesamtheitlich denkende Persönlichkeit mit hoher Kunden- und Serviceorientierung

• Betreuung und kontinuierliche Weiterentwicklung der Sicherheits- und Datenschutzorganisation über mehrere Standorte hinweg.

• Prüfung regulatorischer, organisatorischer und technischer Vorgaben sowie Nachverfolgung definierter Schutzmassnahmen und deren Effektivität.

• Analyse von Cyberrisiken und Veränderungen im Bedrohungsumfeld inklusive fachlicher Einschätzung und Eskalation kritischer Sachverhalte.

• Entwicklung und Umsetzung von Sensibilisierungsprogrammen zur Förderung eines sicherheitsbewussten Verhaltens innerhalb der Organisation.

• Fachliche Unterstützung bei Vorhaben, Betriebsfragen und Entscheidungsprozessen sowie Beratung zu Datenschutz, Informationsklassifizierung und Schutzanforderungen.

• Abgeschlossenes Studium im IT- oder wirtschaftsinformatischen Umfeld ergänzt durch eine spezialisierte Qualifikation im Bereich Information Security.

• Mehrjährige Praxis in der Umsetzung von Sicherheits-, Datenschutz- und Compliance-Anforderungen in komplexen Organisationen.

• Zusätzliche Kenntnisse des Datenschutzrechts oder eine entsprechende Weiterbildung sind von Vorteil.

• Erfahrung im Austausch mit unterschiedlichen Anspruchsgruppen bis auf Geschäftsleitungsebene sowie ausgeprägtes Talent für verständliche Fachkonzepte.

• Selbstständige, ganzheitlich denkende Persönlichkeit mit hoher Belastbarkeit, ausgeprägter Kundenorientierung und sehr guten analytischen Fähigkeiten.

Du suchst eine Herausforderung, in der du deine Beratungs-, Auditing- und Compliance-Skills gekonnt einsetzen kannst? In dieser Rolle übernimmst du die Verantwortung, Kunden im Bereich der Informationssicherheit zu beraten und zu unterstützen. Du verantwortest die Umsetzung von Projekten im Bereich Testing & Assessment, Resilience & Awareness, DevSecOps & Architecture sowie Consulting & Compliance. Du bringst deine Fähigkeiten ein, um die Werte der Kunden zu schützen und ihre Informationssicherheit zu stärken. Du bist ein wichtiger Teil eines Teams, das sich für die Sicherheit und den Schutz von Informationen einsetzt.

• Eigenständige Organisation und Durchführung risikobasierter IT-Sicherheitsassessments bei unterschiedlichen Kundenorganisationen.

• Fachliche Steuerung kleiner Expertengruppen sowie Verantwortung für Projektabstimmung, Qualität und Kundenkommunikation.

• Ausarbeitung von Schutzbedarfsbewertungen, ISDS-Dokumentationen und Sicherheitsnachweisen nach anerkannten Standards.

• Gestaltung praxisorientierter Weiterbildungsformate und Durchführung von Sensibilisierungsmassnahmen für verschiedene Zielgruppen.

• Kontinuierliche Verbesserung des Prüfungsportfolios, Weiterentwicklung interner Qualitätsrichtlinien und fachliche Begleitung von Akquisitionsvorhaben.

• Abgeschlossenes Studium mit IT-Schwerpunkt oder vergleichbare höhere Ausbildung mit fundierter technischer Expertise.

• Mindestens fünfjährige Berufspraxis in der Informationssicherheit, vorzugsweise mit Schwerpunkt Auditing, Compliance oder Security Governance.

• Zertifizierungen wie CISM, CISSP, CISA oder vergleichbare Nachweise fachlicher Kompetenz.

• Erfahrung in der Leitung von Kundenprojekten, ausgeprägtes Verantwortungsbewusstsein, Integrität und konstruktive Zusammenarbeit im Team.

• Verhandlungssichere deutsche Sprachkenntnisse, sehr gutes Englisch und idealerweise zusätzliche Französischkenntnisse.

Du suchst eine Herausforderung, in der du deine Beratungs-, Auditing- und Compliance-Skills gekonnt einsetzen kannst? In dieser Rolle übernimmst du die Verantwortung, Kunden im Bereich der Informationssicherheit zu beraten und zu unterstützen. Du verantwortest die Umsetzung von Projekten im Bereich Testing & Assessment, Resilience & Awareness, DevSecOps & Architecture sowie Consulting & Compliance. Du bringst deine Fähigkeiten ein, um die Werte der Kunden zu schützen und ihre Informationssicherheit zu stärken. Du bist ein Senior-Experte mit umfassenden Kenntnissen in der Informationssicherheit und suchst eine neue Herausforderung.

• Du konzipierst und koordinierst umfassende Sicherheitsprüfungen und beurteilst die Wirksamkeit bestehender Schutzmassnahmen.

• Du führst ein spezialisiertes Beratungsteam und betreust Auftraggeber als zentrale Kontaktperson während anspruchsvoller Mandate.

• Du erarbeitest Informationssicherheits- und Datenschutzkonzepte, bewertest Risiken und leitest praxisnahe Handlungsempfehlungen ab.

• Du vermittelst Fachwissen durch Workshops und Schulungen für interne Mitarbeitende sowie externe Organisationen.

• Du entwickelst Auditmethoden und Beratungsangebote weiter und unterstützt die Vertriebsabteilung bei technischen Kundengesprächen.

• Du verfügst über einen Hochschulabschluss in Informatik, Wirtschaftsinformatik oder einer verwandten technischen Fachrichtung.

• Du bringst mindestens fünf Jahre Erfahrung in Cybersecurity, IT-Risikomanagement oder Informationssicherheitsberatung mit.

• Du besitzt idealerweise eine anerkannte Qualifikation wie CISSP, CISA oder ISO 27001 Lead Auditor.

• Du hast bereits Projekte geleitet, arbeitest zuverlässig und teamorientiert und verfügst über einen einwandfreien Leumund.

• Du kommunizierst ausgezeichnet auf Deutsch und fliessend auf Englisch; Französischkenntnisse sind willkommen.

Sichere Architekturen entwickeln und Risiken beherrschbar machen

Du möchtest nicht nur Sicherheitslücken identifizieren, sondern die Architektur dahinter verstehen und nachhaltige Lösungen entwickeln? In dieser Funktion begleitest du Unternehmen bei der Planung und Weiterentwicklung ihrer Sicherheitsarchitektur. Du verbindest technische Tiefenschärfe mit strategischem Denken und unterstützt Kunden dabei, Sicherheitsrisiken fundiert zu beurteilen und wirksam zu reduzieren.

Mehrere Standorte Raum Bern / Zürich

Security Architecture & Engineering

• Du konzipierst Sicherheitsarchitekturen für komplexe On-Premises-, Hybrid- und Cloud-Umgebungen.

• Du erarbeitest Sicherheitskonzepte für Plattformkomponenten, Netzwerkbereiche und die dazugehörigen Schutzmechanismen.

• Du bewertest bestehende Architekturen hinsichtlich ihrer Sicherheit, Belastbarkeit und technischen Abhängigkeiten.

Threat Modeling und Risikobeurteilung

• Du modellierst Bedrohungsszenarien und analysierst potenzielle Angriffspunkte innerhalb bestehender IT-Infrastrukturen.

• Du leitest aus deinen Erkenntnissen konkrete technische und organisatorische Massnahmen ab.

• Du übersetzt komplexe Risiken in nachvollziehbare Entscheidungsgrundlagen und präsentierst Lösungsoptionen gegenüber technischen und geschäftlichen Anspruchsgruppen.

Projektleitung und Transformation

• Du verantwortest die Planung, Koordination und Umsetzung von Security-Architekturprojekten.

• Du begleitest Migrationen und technologische Transformationen und stellst sicher, dass Sicherheitsanforderungen von Anfang an berücksichtigt werden.

• Du führst Projektteams, moderierst Workshops und bringst unterschiedliche Perspektiven zu tragfähigen Lösungen zusammen.

Weiterentwicklung des Beratungsangebots

• Du entwickelst Security-Architecture-Dienstleistungen fachlich und methodisch weiter.

• Du unterstützt den Vertrieb bei technischen Kundenfragen, der Bewertung von Anforderungen und der Ausarbeitung passender Lösungsansätze.

• Mehrjährige praktische Erfahrung in der IT-Sicherheitsarchitektur oder in einer technischen Infrastrukturrolle mit starkem Security-Schwerpunkt.

• Ein tiefes Verständnis von Netzwerkarchitekturen, Windows- und Linux-Systemen, Cloud-Technologien sowie relevanten Sicherheitslösungen.

• Erfahrung in der Leitung von Projekten und Projektteams.

• Ausgeprägte Kommunikationsfähigkeit und die Fähigkeit, technische Inhalte zielgruppengerecht zu vermitteln.

• Idealerweise anerkannte Zertifizierungen wie CISSP, ISSAP, GIAC GDSA oder CCSP.

• Eine kooperative, zuverlässige und verantwortungsbewusste Arbeitsweise.

• Einen einwandfreien Leumund.

• Ausgezeichnete Deutschkenntnisse und fliessendes Englisch.

• Technische Betreuung von HPE- und Juniper-Resellern

• Konzeption, Umsetzung und Integration von Netzwerk- und Security-Lösungen (LAN, WLAN, SD-WAN, SASE, Firewall)

• Erstellung von Konfigurationen und Unterstützung im Presales-Prozess

• Durchführung von Schulungen, Workshops und Webinaren

• Beobachtung von Markt- und Technologieentwicklungen

• Abgeschlossene Informatikausbildung oder vergleichbare Qualifikation

• Erfahrung im Netzwerk- und Security-Umfeld, idealerweise mit HPE Aruba und Juniper

• Kenntnisse in Switching, WLAN, SD-WAN, SASE und Firewall-Technologien

• Sehr gute Deutsch- und Englischkenntnisse