28 Consultancy / Wirtschaftsinformatik - Security / GRC in Kriessern

• Du entwickelst Sicherheitsvorgaben, Richtlinien und Kontrollen weiter und verankerst sie im Unternehmen.

• Du bewertest Bedrohungen, Schwachstellen und Risiken und leitest daraus konkrete Schutzmassnahmen ab.

• Du begleitest Audits und Zertifizierungen und stellst die Erfüllung relevanter Sicherheitsanforderungen sicher.

• Du koordinierst Schwachstellenbehebung, Sicherheitsmassnahmen und Verbesserungen entlang der gesamten IT-Landschaft.

• Du stärkst das Sicherheitsbewusstsein durch Schulungen, Simulationen und gezielte Awareness-Kampagnen.

• Du hast ein Studium in Informatik, Informationssicherheit oder einer technischen Fachrichtung abgeschlossen.

• Du verfügst über mehrjährige Erfahrung im Cybersecurity-Umfeld sowie fundierte technische Security-Praxis.

• Du kennst Standards wie ISO 27001, ISO 31000, TISAX oder vergleichbare Sicherheitsframeworks.

• Du verstehst moderne Sicherheitsarchitekturen inklusive M365, Netzwerkabsicherung, Endpoint Protection und Security Monitoring.

• Du arbeitest analytisch und selbstständig, kommunizierst sehr sicher auf Englisch und bist gelegentlich international reisefreudig.

In dieser Funktion unterstützt du das CISO-Team bei der Weiterentwicklung der Informations- und Cybersecurity. Dabei wirkst du an verschiedenen Security-, Datenschutz- und Compliance-Themen mit und sorgst gemeinsam mit internen Stellen dafür, dass Sicherheitsvorgaben im Alltag umgesetzt und kontinuierlich verbessert werden.

• Unterstützung des CISO-Teams bei Informationssicherheit, Cybersecurity und Datenschutz

• Bearbeitung und Koordination von Schwachstellenmeldungen sowie Nachverfolgung entsprechender Massnahmen

• Pflege und Aktualisierung von Security-Dokumentationen, Nachweisen und Richtlinien in Jira, Confluence und SharePoint

• Unterstützung bei der Umsetzung und Einhaltung von ISMS-Vorgaben, Sicherheitsrichtlinien und Prozessen

• Organisation und Begleitung von Awareness- und Sensibilisierungsmassnahmen

• Mitarbeit in Cybersecurity-, Datenschutz-, Compliance- und ICT-Projekten

• Unterstützung der Cyber- und Notfallorganisation bei entsprechenden Themen

• Abgeschlossene Ausbildung oder Studium in Informatik, Wirtschaftsinformatik, Cybersecurity oder vergleichbarer Fachrichtung

• Praktische Erfahrung im ICT-Umfeld und ausgeprägtes Interesse an Informationssicherheit und Datenschutz

• Gute technische Grundlagen und Verständnis für ICT-Systeme und -Prozesse

• Erste Kenntnisse in Informationssicherheit, Cybersecurity, Datenschutz, IT-Governance oder Risikomanagement

• Strukturierte, selbständige und sorgfältige Arbeitsweise

• Sehr gute Deutschkenntnisse in Wort und Schrift sowie gute Englischkenntnisse

Du möchtest moderne Cloud-Plattformen nicht nur betreiben, sondern aktiv weiterentwickeln? In dieser Rolle gestaltest du hochverfügbare Plattformservices, automatisierst wiederkehrende Abläufe und sorgst dafür, dass geschäftskritische Anwendungen zuverlässig, sicher und skalierbar betrieben werden.

• Weiterentwicklung einer modernen Cloud- und Container-Plattform für geschäftskritische Anwendungen

• Aufbau und Optimierung automatisierter Prozesse für Provisionierung, Deployment und Lifecycle Management

• Entwicklung und Pflege von Infrastructure-as-Code Lösungen

• Automatisierung von Betriebs- und Administrationsaufgaben entlang des gesamten Service-Lifecycles

• Sicherstellung von Verfügbarkeit, Performance, Skalierbarkeit und Stabilität der Plattform

• Aufbau und Weiterentwicklung von Monitoring-, Logging- und Observability-Lösungen

• Analyse komplexer Störungen sowie nachhaltige Optimierung der zugrunde liegenden Plattformservices

• Umsetzung moderner Sicherheitskonzepte für Infrastruktur, Identitäten und Plattformkomponenten

• Betreuung von Container- und Virtualisierungsumgebungen

• Automatisierung von CI/CD-Prozessen und technischen Release-Abläufen

• Zusammenarbeit mit Softwareentwicklung, Product Engineering und Cloud Operations

• Kontinuierliche Verbesserung der Plattformarchitektur, Betriebsprozesse und Automatisierungsstandards

• Technische Unterstützung bei der Integration von ERP-, E-Commerce- und Business-Applikationen

• Ausbildung oder Studium in Informatik, Computer Science oder einem vergleichbaren technischen Fachgebiet

• Erfahrung im Betrieb oder Engineering moderner IT-Infrastrukturen und Plattformen

• Gute Kenntnisse in Linux und Windows

• Praxis mit Container-Technologien wie Docker

• Erfahrung mit Infrastructure as Code und Automatisierung, beispielsweise Ansible

• Kenntnisse in CI/CD und modernen Entwicklungsplattformen wie GitLab

• Erfahrung mit Bash und PowerShell

• Verständnis für Netzwerkgrundlagen wie DNS, Routing und Proxy-Technologien

• Kenntnisse in Monitoring, Logging und Observability

• Interesse an Cloud Native Technologien und automatisierten Betriebsmodellen

• Analytische und lösungsorientierte Denkweise

• Selbstständige Arbeitsweise mit hoher Eigeninitiative

• Freude an interdisziplinärer Zusammenarbeit und technischem Austausch

Du übernimmst eine zentrale Fachfunktion rund um Informationssicherheit und Datenschutz und stellst sicher, dass Sicherheitsanforderungen nicht nur definiert, sondern auch im Alltag umgesetzt und überprüft werden. Dabei bewegst du dich zwischen Governance, Risikoanalyse, Awareness und fachlicher Beratung und arbeitest mit unterschiedlichen Bereichen bis auf Managementebene zusammen.

• Du überwachst das Informationssicherheits-Managementsystem (ISMS) und das laufende IT-Security-Monitoring.

• Du prüfst die Einhaltung interner und externer Sicherheitsvorgaben und beurteilst die Wirksamkeit umgesetzter Massnahmen.

• Du rapportierst relevante Verstösse, Risiken und Erkenntnisse an die zuständigen verantwortlichen Stellen.

• Du beobachtest die aktuelle Bedrohungslage, bewertest Sicherheitsrisiken und alarmierst bei relevanten Sicherheitsvorfällen.

• Du planst und realisierst Schulungen, Awareness-Kampagnen und weitere Massnahmen zur Sensibilisierung der Mitarbeitenden.

• Du unterstützt Projekte und den laufenden Betrieb als Fachexperte für Informationssicherheit und prüfst unter anderem Konzepte, Dokumente und Empfehlungen wie DSFA.

• Du überwachst die Einhaltung von Datenschutzvorgaben innerhalb des Datenschutz-Managementsystems.

• Du berätst verschiedene Fachbereiche bei datenschutzrechtlichen und informationssicherheitsbezogenen Fragestellungen.

• Du arbeitest über mehrere Standorte hinweg und unterstützt zusätzlich eine weitere Organisation im Bereich Informationssicherheit und Datenschutz.

• Du verfügst über einen Hochschulabschluss in Informatik oder Wirtschaftsinformatik und eine Weiterbildung im Bereich Informationssicherheit.

• Du bringst idealerweise eine Qualifikation wie MAS Cyber Security / Information Security, CISSP, CISA, CISM oder CRISC mit.

• Du hast nachweisbare Berufserfahrung in Informationssicherheit, IT-Security und Datenschutz.

• Du verfügst von Vorteil über zusätzliche Kenntnisse im juristischen Umfeld.

• Du denkst strategisch und vernetzt und hast Erfahrung in der Zusammenarbeit mit unterschiedlichen Fachbereichen und Managementstufen.

• Du kommunizierst sehr sicher und kannst komplexe Security-Themen verständlich vermitteln.

• Du bringst ausgeprägte Konzeptionsfähigkeiten sowie eine analytische und lösungsorientierte Arbeitsweise mit.

• Du arbeitest eigenverantwortlich, kundenorientiert und umsetzungsstark.

• Du behältst auch in anspruchsvollen Situationen den Überblick und richtest dein Handeln konsequent an den definierten Zielen aus.

• Du bist fliessend in Deutsch und verstehst Englisch.

Rocken® ist in der Rekrutierung von Talenten und Experten aus IT Consulting und Software Engineering spezialisiert. Wir kollaborieren mit den spannendsten, Schweizer IT Softwarehersteller und Beratungsfirmen. Wir stellen einhergehend ein Netz an etablierten Unternehmungen digital und transparent durch unsere geschlossene Rocken® Talent Plattform zur Verfügung.

Damit unsere Partner ihre Projekte erfolgreich stemmen können, braucht es ein Zusammenspiel verschiedener Fachspezialisten aus den Bereichen: Agile Business Analyse, Requirements Engineering, Project Management, Software Engineering, Architektur, DevOps, und Security.

Hast du Lust auf eine neue Herausforderung? Dann profitiere als Rocken® Talent von unserer breiten Vernetzung und lass dir spannende Jobs vorstellen.

In deiner Rolle setzt du dein Wissen im Cybersecurity-Umfeld, SOC/SIEM, EDR, Linux, Netzwerk und allgemeinen IT-Infrastrukturthemen hauptsächlich bei Kunden aus öffentlicher Hand ein.

• Du entwickelst und betreibst die SOC/SIEM-Plattform inklusive EDR aktiv weiter.

• Du übernimmst das Onboarding und die Beratung von SOCaaS-Kunden.

• Du unterstützt Kunden bei der Beratung, Analyse, Konzeption und Umsetzung grosser Projekte im Bereich Cybersecurity – sowohl im Development als auch in der IT-Infrastruktur.

• (Fach-)Hochschulabschluss in Informatik

• Verhandlungssichere Deutsch- und Englischkenntnisse in Wort und Schrift

• Mindestens 5 Jahre Erfahrung in einer ähnlichen, relevanten Position, davon mindestens 3 Jahre nachweisliche Erfahrung mit dem Setup/Betrieb von SIEM-Systemen und/oder Betrieb eines SOC

• Breites Know-how in allgemeinen IT-Security- und Federation-Themen

• Analytisches und interdisziplinäres Denkvermögen

• Unternehmerisches, eigenverantwortliches sowie qualitatives Handeln, kunden- und ergebnisorientiert

• Hohe Einsatzbereitschaft und Flexibilität sowie Bereitschaft, Neues zu lernen

In dieser vielseitigen Rolle als Mitarbeiter:in Information- & Cybersecurity unterstützt du das CISO-Team bei der Weiterentwicklung der Informationssicherheit und beim Schutz von Systemen, Daten und Prozessen. Du arbeitest an spannenden Security- und Compliance-Themen mit, koordinierst Schwachstellenmanagement und Awareness-Massnahmen und trägst dazu bei, dass regulatorische Anforderungen nachhaltig erfüllt werden. Du suchst eine Herausforderung, in der du deine Fähigkeiten und Kenntnisse im Bereich Cybersecurity, Datenschutz und modernen ICT-Umgebungen einsetzen kannst. In dieser Position übernimmst du Verantwortung und gestaltest aktiv die Informationssicherheit mit. Du bist motiviert und hast Interesse an der Weiterentwicklung deiner Fähigkeiten in diesem Bereich.

• Du unterstützt das CISO-Team bei Informationssicherheits-, Cybersecurity- und Datenschutzthemen

• In dieser Rolle bearbeitest du Schwachstellenmeldungen und koordinierst die Umsetzung von Massnahmen

• Als Information- & Cybersecurity Spezialist pflegst du Dokumentationen, Nachweisen und Sicherheitsunterlagen in Jira, Confluence und SharePoint

• Du unterstützt die Umsetzung und Einhaltung von Sicherheitsvorgaben, Richtlinien und Prozessen des ISMS

• In dieser Rolle organisierst du Awareness- und Sensibilisierungsmassnahmen und verfolgst deren Auswertung

• Als information- & Security Spezialist unterstützt du die Cyber- und Notfallorganisation und arbeitest an Sicherheits-, Datenschutz-, Compliance- und ICT-Projekten mit

• Du hast eine abgeschlossene Ausbildung oder ein Studium in Informatik, Wirtschaftsinformatik, Cybersecurity oder einer vergleichbaren Fachrichtung
• Du bringst praktische Erfahrung im ICT-Umfeld mit ausgeprägtem Interesse an Informationssicherheit und Datenschutz mit
• Du verfügst über grundlegende ICT-Kenntnisse und technisches Verständnis
• Du hast erste Kenntnisse im Bereich Informationssicherheit, Cybersecurity, Datenschutz, IT-Governance oder Risikomanagement
• Du arbeitest strukturiert, selbständig und sorgfältig
• Du hast sehr gute Deutschkenntnisse in Wort und Schrift sowie gute Englischkenntnisse

Informationssicherheit besteht nicht nur aus technischen Schutzmassnahmen. Sie umfasst ebenso klare Prozesse, sensibilisierte Mitarbeitende, nachvollziehbare Dokumentationen und einen verantwortungsvollen Umgang mit Risiken. Genau hier setzt diese Funktion an: Du unterstützt das CISO-Team an der Schnittstelle zwischen Cybersecurity, Governance, Datenschutz und ICT und entwickelst dich dabei fachlich kontinuierlich weiter.

Security & Schwachstellenmanagement

• Du unterstützt bei der Bearbeitung von Security Findings und Schwachstellen und koordinierst die daraus resultierenden Massnahmen

• Du verfolgst offene Punkte nach und unterstützt dabei, Sicherheitsrisiken nachhaltig zu reduzieren

• Du bringst dich bei Cybersecurity- und ICT-Projekten ein und unterstützt deren sichere Umsetzung

Governance & Compliance

• Du unterstützt bei der Umsetzung und Weiterentwicklung von ISMS-Vorgaben, Richtlinien und Sicherheitsprozessen

• Du pflegst sicherheitsrelevante Dokumentationen, Nachweise und Unterlagen in Jira, Confluence und SharePoint

• Du unterstützt bei Themen rund um Datenschutz, Compliance und IT-Governance

Awareness & Organisation

• Du planst und koordinierst Awareness- und Sensibilisierungsmassnahmen

• Du unterstützt bei der Auswertung entsprechender Aktivitäten und leitest daraus gemeinsam mit dem Team weitere Massnahmen ab

• Du wirkst bei der Cyber- und Notfallorganisation mit und unterstützt bei deren Weiterentwicklung

• Du hast eine Ausbildung oder ein Studium in Informatik, Wirtschaftsinformatik, Cybersecurity oder einem vergleichbaren Bereich abgeschlossen

• Du bringst praktische ICT-Erfahrung und ein ausgeprägtes Interesse an Informationssicherheit und Datenschutz mit

• Du verfügst über ein solides technisches Verständnis und kannst dich schnell in neue Security- und ICT-Themen einarbeiten

• Du kennst erste Grundlagen in Cybersecurity, Informationssicherheit, Datenschutz, IT-Governance oder Risikomanagement

• Du arbeitest analytisch, sorgfältig und eigenverantwortlich und behältst auch bei mehreren Themen den Überblick

• Du verfügst über sehr gute Deutschkenntnisse in Wort und Schrift sowie gute Englischkenntnisse

Unser Rocken Partner ist ein international tätiges Industrieunternehmen mit Schweizer Standort und langjähriger Erfahrung im Maschinenbau. Das Unternehmen entwickelt und produziert hochwertige technische Lösungen für anspruchsvolle industrielle Anwendungen und steht für Präzision, Qualität und Innovation.

In dieser Rolle übernimmst du die fachliche Verantwortung für Informationssicherheit und Cyberabwehr und stellst sicher, dass kritische Daten, Systeme und Prozesse nachhaltig geschützt sind. Du entwickelst und optimierst Sicherheitsstrategien, Richtlinien und technische Schutzmassnahmen und sorgst dafür, dass sie im gesamten Unternehmen konsequent umgesetzt werden.

• Die Durchführung von Risikoanalysen übernimmst du eigenständig und leitest passende Massnahmen strukturiert ab

• Anforderungen aus ISO 27001 analysierst du sorgfältig und setzt diese praxisnah im Unternehmen um

• Die Verantwortung für das externe Security Operations Center (SOC) wird von dir fachlich gesteuert

• Tickets aus dem SOC priorisierst, verfolgst und steuerst du im Rahmen des Security-Incident-Managements

• Durch Analysen von Security Alerts (EDR/SIEM) erkennst du Risiken frühzeitig und optimierst Abläufe mit SOAR-Automatisierung

• Bei Security Incidents koordinierst du gemeinsam mit dem SOC die Analyse und unterstützt im Ernstfall aktiv

• Ein transparentes Security-Monitoring mit Reporting zu Risiken und Massnahmen wird von dir aufgebaut und gepflegt

• Eine abgeschlossene Ausbildung oder ein Studium in Informatik oder IT-Security (HF/FH/Uni) bringst du mit

• Langjährige Praxis im Bereich Information Security hast du bereits erfolgreich angewendet

• Du kennst dich sehr gut mit Security Frameworks wie ISO 27001 und NIST aus

• Erfahrungen in Audit-Prozessen, Risikoanalysen und regulatorischer Compliance gehören zu deinem Alltag

• Sehr gute Deutschkenntnisse in Wort und Schrift sowie gute Englischkenntnisse sind für dich selbstverständlich

Du möchtest dich im Bereich Informations- und Cybersecurity weiterentwickeln und gleichzeitig praktische Verantwortung übernehmen? In dieser Position arbeitest du eng mit dem CISO-Team zusammen und erhältst Einblick in unterschiedliche Security-, Datenschutz- und Compliance-Themen. Von der Bearbeitung von Schwachstellen über die Pflege des ISMS bis hin zu Awareness-Massnahmen und ICT-Projekten erwartet dich ein abwechslungsreiches Umfeld mit viel Raum, dein Fachwissen weiter auszubauen.

• Du unterstützt das CISO-Team bei der Bearbeitung und Weiterentwicklung von Security-, Datenschutz- und Governance-Themen

• Du analysierst eingehende Schwachstellenmeldungen, koordinierst die notwendigen Massnahmen und stellst deren Nachverfolgung sicher

• Du pflegst Sicherheitsdokumentationen, Nachweise und relevante Unterlagen und stellst deren Aktualität sicher

• Du arbeitest mit Jira, Confluence und SharePoint und unterstützt bei der strukturierten Ablage sicherheitsrelevanter Informationen

• Du unterstützt bei der Umsetzung und Überprüfung von ISMS-Vorgaben, Richtlinien und Sicherheitsprozessen

• Du organisierst Awareness- und Sensibilisierungsmassnahmen und wertest deren Ergebnisse gemeinsam mit den zuständigen Stellen aus

• Du wirkst bei Cybersecurity-, Datenschutz-, Compliance- und ICT-Projekten mit

• Du unterstützt die Weiterentwicklung der Cyber- und Notfallorganisation und bringst dich bei entsprechenden Übungen und Massnahmen ein

• Du verfügst über eine abgeschlossene Ausbildung oder ein Studium in Informatik, Wirtschaftsinformatik, Cybersecurity oder einer vergleichbaren Fachrichtung

• Du bringst erste praktische Erfahrung aus dem ICT-Umfeld mit und möchtest dich gezielt im Bereich Informationssicherheit weiterentwickeln

• Du verfügst über ein gutes technisches Grundverständnis für ICT-Systeme, Prozesse und Sicherheitsanforderungen

• Du hast erste Kenntnisse in Informationssicherheit, Cybersecurity, Datenschutz, IT-Governance oder Risikomanagement

• Du arbeitest selbständig, strukturiert und zuverlässig und gehst auch bei komplexeren Themen sorgfältig vor

• Du kommunizierst sicher auf Deutsch und verfügst über gute Englischkenntnisse