79 Consultancy / Wirtschaftsinformatik - Security / GRC in Rombach

Unser Rocken Partner setzt sich leidenschaftlich für den Geschäftserfolg seiner Kunden ein, indem es innovative Microsoft Cloud Lösungen und massgeschneiderte Managed Services anbietet. Die Werte des Unternehmens betonen kontinuierliche Innovation, unkomplizierte Zusammenarbeit mit flachen Hierarchien, Kundenorientierung, Kompetenz und eine lange Tradition der Stabilität seit 1925. Das Angebot umfasst den gesamten IT-Lebenszyklus, von der Konzeption über die Migration bis zum Betrieb, mit Fokus auf Cloud- und Managed Services für einen sorgenfreien IT-Betrieb.

• Du realisierst Transition Projekte von On Premises in die Microsoft Cloud

• Dabei entwickelst du Cloud Security Lösungen und automatisierst Prozesse mit PowerShell und Bicep

• Bestehende Cloud Infrastrukturen optimierst du und arbeitest eng mit dem Netzwerk-Team (Fortinet) zusammen

• Im Modern Work Umfeld implementierst du Identity & Access, Endpoint Management und weitere Microsoft-365-Services

• Zudem nutzt du KI und Automatisierung, um Arbeitsabläufe effizienter zu gestalten

• Abgeschlossene IT Ausbildung und mindestens 3 Jahre Erfahrung mit Azure und/oder Microsoft 365

• Gute Kenntnisse in PowerShell, Bicep, Automatisierung und Cloud Security

• Erfahrung mit Netzwerktechnologien, idealerweise Fortinet

• Know-how in Identity & Security sowie Endpoint Management

• Passende Microsoft-Zertifizierungen sind von Vorteil, Deutsch in Wort und Schrift rundet dein Profil ab

• Du trägst die Gesamtverantwortung für Informationssicherheit, Risikomanagement, BCM und Compliance

• In dieser Rolle stellst du den wirksamen Betrieb und die Weiterentwicklung von ISO-konformen Managementsystemen sicher und koordinierst Schutzbedarfsanalysen sowie Sicherheitskonzepte

• Du identifizierst, bewertest und steuerst Risiken systematisch und unterstützt Managemententscheidungen mit transparenten Reports und Analysen

• Du stärkst die organisatorische Widerstandsfähigkeit durch ein wirksames Business Continuity Management und praxistaugliche Krisen- und Notfallkonzepte, die du regelmässig testest und optimierst

• In dieser Rolle verantwortest du Aufbau, Betrieb und Weiterentwicklung des Internen Kontrollsystems, überwachst Schlüsselkontrollen und sicherst deren Wirksamkeit für wesentliche Prozesse und Risiken

• Du verfügst über einen Hochschulabschluss in Wirtschaftsinformatik, Informatik, Betriebswirtschaft oder eine vergleichbare Ausbildung
• Du hast mehrjährige Erfahrung und Weiterbildungen in Informationssicherheit, Risikomanagement, Compliance und BCM
• Du kennst relevante Standards und Frameworks wie ISO 27001 oder vergleichbare Methoden
• Du analysierst Risiken, Kontrollen und Abhängigkeiten ganzheitlich und bereitest sie verständlich auf
• Du überzeugst mit Beratungsstärke, Durchsetzungsvermögen und ausgeprägtem Stakeholder-Management
• Du arbeitest selbständig, lösungsorientiert und pragmatisch mit hohem Qualitätsanspruch

• Du verantwortest Informationssicherheit, Risikomanagement, BCM und Compliance, und entwickelst Strukturen, Prozesse und Standards weiter

• In dieser Rolle stellst du den wirksamen Betrieb und die Weiterentwicklung von ISO-konformen Managementsystemen sicher und koordinierst Schutzbedarfsanalysen sowie Sicherheitskonzepte

• Du gewährleistest die Audit- und Revisionsfähigkeit der Organisation

• Du identifizierst, bewertest und steuerst Risiken systematisch und unterstützt die Führungsebene mit aussagekräftigen Reports und Analysen

• Du stärkst die Widerstandsfähigkeit der Organisation durch wirksames Business Continuity Management sowie praxistaugliche Krisen- und Notfallkonzepte

• In dieser Rolle verantwortest du Aufbau, Betrieb und Weiterentwicklung des Internen Kontrollsystems, überwachst Schlüsselkontrollen und stellst deren Wirksamkeit sicher

• Du verfügst über einen Hochschulabschluss in Wirtschaftsinformatik, Informatik, Betriebswirtschaft oder eine vergleichbare Ausbildung

• Du hast mehrjährige Erfahrung sowie Weiterbildungen in Informationssicherheit, Risikomanagement, Compliance und BCM

• Du kennst relevante Standards und Frameworks wie ISO 27001 oder vergleichbare Methoden

• Du bist in der Lage, Risiken, Kontrollen und Abhängigkeiten ganzheitlich zu analysieren und verständlich aufzubereiten

• Du trittst überzeugend auf, berätst sicher, setzt dich durch und pflegst ein professionelles Stakeholder-Management

• Du arbeitest selbständig, lösungsorientiert und pragmatisch und legst grossen Wert auf Qualität

• Sehr gute Deutschkenntnisse sowie gute Englischkenntnisse

• Du analysierst industrielle Netzwerke und Systeme und identifizierst technische und organisatorische Sicherheitsrisiken.

• Du konzipierst praxisnahe Sicherheitsarchitekturen, Schutzmassnahmen und Roadmaps für OT- und ICS-Umgebungen.

• Du begleitest Kunden bei der Umsetzung von Security-Massnahmen – von der technischen Evaluation bis zur Einführung geeigneter Lösungen.

• Du modellierst Bedrohungen, bewertest Angriffsszenarien und erarbeitest konkrete Empfehlungen zur Verbesserung der Resilienz.

• Du führst Workshops und Security-Trainings durch und bringst deine Expertise in die Weiterentwicklung unserer OT-Security-Services ein.

• Du hast eine technische Ausbildung oder ein Studium in Informatik, Elektrotechnik, Automation oder einem verwandten Bereich.

• Du bringst Erfahrung aus der Cyber Security mit und möchtest dich gezielt im Bereich OT/ICS Security weiterentwickeln.

• Du kennst Security-Standards wie IEC 62443, ISO 27001 oder NIST bzw. bist bereit, entsprechende Zertifizierungen zu erwerben.

• Du verstehst Netzwerk- und Infrastrukturtechnologien und interessierst dich für industrielle Systeme, Automatisierung und deren Absicherung.

• Du kommunizierst sehr sicher auf Deutsch und fliessend auf Englisch und trittst gegenüber Kunden souverän und professionell auf.

• Entwicklung und Umsetzung von Security-Richtlinien und -Prozessen zur Absicherung der IT-Infrastruktur

• Durchführung von Security-Awareness-Schulungen zu Cyberrisiken und Best Practices

• Regelmässige Durchführung von Sicherheitsaudits

• Kontinuierliches Monitoring von Netzwerken und Systemen zur frühzeitigen Erkennung von Bedrohungen

• Abschluss in Informatik oder Informationstechnologie sowie idealerweise Zertifizierungen wie CISSP, CompTIA Security+ oder CEH

• Mehrjährige Erfahrung in Cybersecurity und Entwicklung von Security-Richtlinien und -Prozessen

• Fundierte Kenntnisse in Netzwerk-, Systemadministration und Security-Technologien

• Erfahrung in der Absicherung von IT-Infrastrukturen und Identifikation potenzieller Bedrohungen

• Sehr gute Deutschkenntnisse in Wort und Schrift

• Du entwickelst und implementierst Security-Richtlinien und -Prozesse

• Du schulst Mitarbeitende zu Cyberrisiken und Best Practices

• Du führst Security-Audits durch

• Du überwachst Netzwerke und Systeme

• Du bringst mehrjährige Erfahrung in Cyber Security mit

• Du hast fundierte Kenntnisse in Netzwerk-, Systemadministration und Security-Technologien

• Du verfügst über einen Abschluss in Informatik oder IT

• Zertifizierungen wie CISSP, Security+ oder CEH sind von Vorteil

• Du sprichst sehr gutes Deutsch

• Du führst Risiko- und Compliance-Assessments sowie Audits nach ISO 27001, NIST, GDPR und NIS2 durch

• Du berätst Kunden zu Sicherheitsstandards, Governance und Regelwerken

• Du erstellst Policies, Richtlinien und Business Continuity Pläne

• Du berichtest an Management und Behörden und zeigst Handlungsbedarfe auf

• Du unterstützt bei der Umsetzung von Sicherheitsmaßnahmen und führst Awareness-Schulungen durch

• Du hast ein Studium oder eine Weiterbildung in BWL, Recht oder Informatik mit Fokus auf Security / Compliance

• Du bringst Erfahrung in Cybersecurity-Governance- und Compliance-Projekten mit

• Du kennst Regulierungen wie ISO 27001, GDPR, NIS2 oder SOC2

• Du überzeugst mit analytischem Denken und klarer Kommunikation

• Du sprichst Deutsch und Englisch fliessend, Französisch ist von Vorteil

• Durchführung von Risiko-, Compliance- und Sicherheitsprüfungen nach ISO 27001, NIST, GDPR und NIS2

• Beratung zu Sicherheitsstandards, Regelwerken und Governance-Strukturen

• Erstellung von Policies, Richtlinien und Business Continuity Plänen

• Berichterstattung an Management und Behörden mit Aufzeigen von Handlungsbedarfen

• Unterstützung bei Sicherheitsmassnahmen und Durchführung von Awareness-Schulungen

• Studium oder Weiterbildung in BWL, Recht oder Informatik mit Schwerpunkt Security / Compliance

• Praxis in Cybersecurity-, Governance- und Compliance-Projekten

• Vertraut mit ISO 27001, GDPR, NIS2 und SOC2

• Analytisches Denken und präzise Kommunikation

• Sehr gutes Deutsch und Englisch, Französisch von Vorteil

• Du führst Security Assessments und Beratungsprojekte in industriellen OT- und Produktionsumgebungen durch und bewertest deren Sicherheitsniveau.

• Du entwickelst gemeinsam mit Kunden Schutzkonzepte, Security-Roadmaps und technische Massnahmen für ihre OT-Infrastrukturen.

• Du analysierst Netzwerke, Systeme und industrielle Kommunikationswege und leitest daraus konkrete Verbesserungen ab.

• Du begleitest die Auswahl, Einführung und Optimierung moderner OT-Security-Lösungen und unterstützt bei deren Integration.

• Du führst Workshops und Trainings durch und unterstützt interne Teams sowie den Vertrieb bei technischen Fragestellungen.

• Abgeschlossene Ausbildung oder Studium in Informatik, Elektrotechnik, Automation oder Wirtschaftsinformatik.

• Berufserfahrung in Cyber Security, Network Security oder idealerweise OT/ICS Security.

• Kenntnisse von Standards und Frameworks wie IEC 62443, ISO 27001, NIST oder vergleichbaren Security-Ansätzen.

• Analytisches und konzeptionelles Denken sowie Interesse an industriellen Netzwerken, SCADA, PLC-Umgebungen und modernen Security-Technologien.

• Sehr gute Deutsch- und fliessende Englischkenntnisse sowie eine selbstständige, kundenorientierte Arbeitsweise.