18 Consultancy / Wirtschaftsinformatik - Security / GRC in Schinznach-dorf

Rocken® hat mit Ihrer digitalen Rekrutierungslösung den Bewerbungsprozess massgeblich vereinfacht und setzt damit einen neuen, einheitlichen Standard. Wir verbinden Talente, Experten und Expertinnen in der gesamten Schweiz. Unser Netzwerk an etablierten Unternehmen stellen wir auf unserer Rocken® Talent Plattform zur Verfügung.

IT-Security muss sich mit der Digitalisierung weiterentwickeln. Die Expertise unserer Partners erstreckt sich über die unterschiedlichsten Branchen, über mittelständische oder Grossunternehmen, öffentliche Einrichtungen, Schulen oder Krankenhäuser. Ob strategische Beratung, Prozessoptimierung oder die Implementierung von Services – wir binden alle Unternehmensbereiche mit ein und gehen mit spezialisierten Lösungen gegen Cyberkriminalität vor.

Starte deine neue Reise jetzt mit einem persönlichen Rocken® Talent Profil und profitiere von spannenden Jobs!

Du möchtest Unternehmen dabei unterstützen, ihre Informationssicherheit strategisch weiterzuentwickeln und moderne Cyber-Security-Lösungen erfolgreich umzusetzen? Dann erwartet dich eine vielseitige Beratungsrolle, in der du Sicherheitsstrategien entwickelst, Governance-Strukturen etablierst und anspruchsvolle Security-Projekte von der Konzeption bis zur Umsetzung begleitest.

• Du berätst Kunden bei der Entwicklung, Einführung und Weiterentwicklung von Informationssicherheits- und Cyber-Security-Strategien.

• Du baust Informationssicherheitsmanagementsysteme (ISMS) nach ISO 27001 auf, entwickelst diese weiter und führst Audits, GAP-Analysen sowie Reifegradbewertungen durch.

• Du entwickelst Risikoanalysen, Sicherheitskonzepte sowie Business-Continuity- und Krisenmanagement-Lösungen.

• Du konzipierst moderne IT-/OT-Sicherheitsarchitekturen mit Schwerpunkten wie Zero Trust, Netzwerksegmentierung, Data Loss Prevention und Compliance.

• Du leitest komplexe Security-Projekte, moderierst Workshops, präsentierst Ergebnisse auf Management-Ebene und koordinierst unterschiedliche Stakeholder.

• Du unterstützt aktiv Pre-Sales- und Business-Development-Aktivitäten und bringst deine fachliche Expertise in Kundenprojekte ein.

• Du verfügst über mehrere Jahre Erfahrung in Cyber Security, Informationssicherheit oder IT-Security Consulting.

• Du besitzt fundierte Kenntnisse in Security Governance, Risiko- und Compliance-Management sowie modernen Sicherheitsarchitekturen.

• Du bringst Erfahrung mit ISMS und ISO 27001 sowie idealerweise mit Audits und Reifegradanalysen mit.

• Du überzeugst durch deine Beratungs- und Kommunikationsstärke im Austausch mit Management, CISO-Organisationen und technischen Teams.

• Du hast Erfahrung in der Leitung anspruchsvoller Security- und Transformationsprojekte.

• Zertifizierungen wie CISSP, CISM oder ISO 27001 Lead Implementer/Auditor sind von Vorteil.

• Deutsch und Englisch beherrschst du verhandlungssicher.

• Beratung nationaler und internationaler Kunden im Bereich Cyber Security

• Entwicklung von Security-Strategien, Incident-Response-Prozessen und Awareness-Massnahmen

• Aufbau und Umsetzung von Informationssicherheits-Managementsystemen (ISMS)

• Analyse und Absicherung geschäftskritischer IT-Services

• Beratung als zentrale Ansprechperson für Cybersicherheitsfragen

• Weiterentwicklung von Security-Services und Coaching von Teammitgliedern

• Begeisterung und Erfahrung im Bereich Cybersicherheit mit Fokus auf Kundenberatung

• Kombination aus Business- und IT-Know-how sowie Interesse an Weiterentwicklung

• Erfahrung mit Security-Themen und idealerweise erste Branchenkenntnisse (Retail, Logistik, Fertigung)

• Erste Cyber-Security-Zertifizierungen von Vorteil

• Fähigkeit, komplexe technische Inhalte auf Deutsch und Englisch verständlich zu vermitteln

• Freude an internationaler Zusammenarbeit und lösungsorientierter Teamarbeit

Rocken® hat mit Ihrer digitalen Rekrutierungslösung den Bewerbungsprozess massgeblich vereinfacht und setzt damit einen neuen, einheitlichen Standard. Wir verbinden Talente, Experten und Expertinnen in der gesamten Schweiz. Unser Netzwerk an etablierten Unternehmen stellen wir auf unserer Rocken® Talent Plattform zur Verfügung.

IT-Security muss sich mit der Digitalisierung weiterentwickeln. Die Expertise unserer Partners erstreckt sich über die unterschiedlichsten Branchen, über mittelständische oder Grossunternehmen, öffentliche Einrichtungen, Schulen oder Krankenhäuser. Ob strategische Beratung, Prozessoptimierung oder die Implementierung von Services – wir binden alle Unternehmensbereiche mit ein und gehen mit spezialisierten Lösungen gegen Cyberkriminalität vor.

Starte deine neue Reise jetzt mit einem persönlichen Rocken® Talent Profil und profitiere von spannenden Jobs!

In dieser Rolle gestaltest du aktiv die Sicherheitsstrategie komplexer IT-Landschaften und sorgst dafür, dass Cyberrisiken frühzeitig erkannt, bewertet und nachhaltig reduziert werden. Du verantwortest die Konzeption, Implementierung und kontinuierliche Verbesserung von technischen und organisatorischen Sicherheitsmassnahmen entlang aktueller Standards und Best Practices. Zudem analysierst du sicherheitsrelevante Vorfälle, leitest wirkungsvolle Gegenmassnahmen ab und entwickelst Prozesse weiter, um zukünftige Angriffe zu verhindern. Du berätst interne Stakeholder auf Augenhöhe, übersetzt technische Sicherheitsanforderungen in verständliche Handlungsempfehlungen und setzt klare Prioritäten im Spannungsfeld zwischen Sicherheit, Effizienz und Nutzerfreundlichkeit. Dabei bringst du deine langjährige Erfahrung ein, um Entscheidungsgrundlagen zu schaffen und strategische Sicherheitsinitiativen massgeblich voranzutreiben.

• Du berätst Kunden bei der Konzeption, Implementierung und Weiterentwicklung von Informationssicherheits- und Cyber-Security-Strategien sowie Governance-Programmen.
• Du baust Informationssicherheitsmanagementsysteme nach ISO 27001 auf, betreibst und optimierst sie inklusive Audits, GAP-Analysen und Reifegradbewertungen.
• In dieser Rolle entwickelst und bewertest du Sicherheitskonzepte, Risikoanalysen sowie Business-Continuity- und Krisenmanagement-Lösungen.
• Als erfahrene Fachkraft für Cybersicherheit gestaltest du moderne IT-/OT-Sicherheitsarchitekturen, Zero-Trust-Modelle, Netzwerksegmentierungen sowie Data-Loss-Prevention- und Compliance-Konzepte.
• Du steuerst und leitest komplexe Security-Projekte, inklusive Stakeholder-Management, Workshops und Management-Präsentationen.
• In dieser Rolle unterstützt du Pre-Sales- und Business-Development-Aktivitäten im Bereich Cyber Security.

• Mehrjährige Erfahrung in Cyber Security, Informationssicherheit oder IT-Security Consulting

• Tiefgehendes Know-how in Security Governance, Risiko- und Compliance-Management sowie modernen Sicherheitsarchitekturen

• Souveräne Beratungskompetenz im Austausch mit Management, CISO-Organisationen und technischen Fachbereichen

• Nachweisliche Stärke in Projektmanagement und Umsetzung komplexer Security- und Transformationsprojekte

• Relevante Security-Zertifizierungen wie z. B. CISSP, CISM oder ISO 27001 sind ein Plus

• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift

Rocken® hat mit Ihrer digitalen Rekrutierungslösung den Bewerbungsprozess massgeblich vereinfacht und setzt damit einen neuen, einheitlichen Standard. Wir verbinden Talente, Experten und Expertinnen in der gesamten Schweiz. Unser Netzwerk an etablierten Unternehmen stellen wir auf unserer Rocken® Talent Plattform zur Verfügung.

IT-Security muss sich mit der Digitalisierung weiterentwickeln. Die Expertise unserer Partners erstreckt sich über die unterschiedlichsten Branchen, über mittelständische oder Grossunternehmen, öffentliche Einrichtungen, Schulen oder Krankenhäuser. Ob strategische Beratung, Prozessoptimierung oder die Implementierung von Services – wir binden alle Unternehmensbereiche mit ein und gehen mit spezialisierten Lösungen gegen Cyberkriminalität vor.

Starte deine neue Reise jetzt mit einem persönlichen Rocken® Talent Profil und profitiere von spannenden Jobs!

Zur Verstärkung des Cyber-Security-Teams wird eine erfahrene Persönlichkeit gesucht, die Unternehmen bei der Entwicklung und Umsetzung moderner Informationssicherheits- und Cyber-Security-Strategien begleitet. Die Position verbindet strategische Beratung mit Governance, Sicherheitsarchitekturen und der Leitung anspruchsvoller Security-Projekte.

• Beratung von Kunden bei der Konzeption, Implementierung und Weiterentwicklung von Informationssicherheits- und Cyber-Security-Strategien

• Aufbau, Betrieb und Optimierung von Informationssicherheitsmanagementsystemen (ISMS) nach ISO 27001

• Durchführung von Audits, GAP-Analysen, Reifegradbewertungen sowie Risikoanalysen

• Entwicklung von Sicherheitskonzepten, Business-Continuity- und Krisenmanagement-Lösungen sowie technischen und organisatorischen Sicherheitsmassnahmen

• Konzeption moderner IT-/OT-Sicherheitsarchitekturen, Zero-Trust, Netzwerksegmentierung, Data-Loss-Prevention- und Compliance-Konzepte

• Leitung komplexer Security-Projekte inklusive Stakeholder-Management, Workshops und Management-Präsentationen

• Unterstützung von Pre-Sales- und Business-Development-Aktivitäten

• Mehrjährige Erfahrung in Cyber Security, Informationssicherheit oder IT-Security Consulting

• Fundierte Kenntnisse in Security Governance, Risiko- und Compliance-Management sowie modernen Sicherheitsarchitekturen

• Erfahrung im Aufbau und Betrieb von ISMS nach ISO 27001

• Ausgeprägte Beratungs- und Kommunikationskompetenz im Umgang mit Management, CISO-Organisationen und technischen Fachbereichen

• Erfahrung in der Leitung komplexer Security- und Transformationsprojekte

• Relevante Zertifizierungen wie CISSP, CISM oder ISO 27001 Lead Implementer/Auditor sind von Vorteil

• Deutsch und Englisch verhandlungssicher

In dieser Rolle übernimmst du die Gesamtverantwortung für Governance, Risiko- und Compliance-Themen der Informationssicherheit, führst Risikoanalysen durch und leitest daraus geeignete Massnahmen ab. Du verantwortest die Definition, Pflege und Weiterentwicklung von Security Policies, Standards und Prozessen und analysierst sowie implementierst relevante Vorgaben aus ISO 27001. Du steuerst das externe SOC fachlich, priorisierst und verfolgst Security-Tickets, analysierst Alerts aus EDR- und SIEM-Systemen und koordinierst Security Incidents inklusive Incident Response. Darüber hinaus planst und steuerst du Awareness- und Sensibilisierungsmassnahmen, treibst den Aufbau von BCP/DRP in IT und Fachbereichen voran und gestaltest ein pragmatisches Security-Monitoring mit aussagekräftigem Reporting. Mit deinem fundierten Know-how in IT- und Informationssicherheit trägst du entscheidend dazu bei, Cyber-Risiken ganzheitlich zu managen und den Schutz sensibler Daten nachhaltig zu stärken.

• Du führst Risikoanalysen durch und leitest, priorisierst und verfolgst geeignete Sicherheitsmassnahmen nach
• In dieser Rolle definierst, pflegst und entwickelst du Security Policies, Standards und Prozesse kontinuierlich weiter
• Als Leitung Informationssicherheit und Cyberschutz gestaltest du die Security‑Strategie mit, steuerst Cyber‑Risiken und setzt relevante ISO‑27001‑Anforderungen um
• Du verantwortest die fachliche Steuerung des externen SOC, priorisierst Security‑Tickets und koordinierst die Bearbeitung von Security Incidents
• In dieser Rolle analysierst du Security Alerts, setzt SOAR‑Playbooks zur Automatisierung ein und etablierst DLP‑Richtlinien zum Schutz sensibler Daten
• Du planst und steuerst Awareness‑Massnahmen, führst BCP/DRP ein und baust ein pragmatisches Security‑Monitoring inklusive Reporting auf

• Abgeschlossene Ausbildung oder Studium im Bereich Informatik, IT‑Security oder einer vergleichbaren Fachrichtung (HF/FH/Uni).
• Mehrjährige, praxisnahe Erfahrung in der IT‑ und Informationssicherheit.
• Fundierte Kenntnisse gängiger Security‑Standards und ‑Frameworks (z. B. ISO 27001, NIST).
• Erfahrung in der Durchführung von Audits, Risikoanalysen sowie im Umgang mit regulatorischen und Compliance‑Anforderungen.
• Fähigkeit, komplexe Security‑Themen klar, verständlich und zielgruppengerecht zu vermitteln.
• Sehr gute Deutsch‑ und gute Englischkenntnisse in Wort und Schrift.

In dieser Rolle übernimmst du die Gesamtverantwortung für die IT‑Informationssicherheit, führst Risikoanalysen durch und leitest daraus geeignete Massnahmen ab, die du konsequent nachverfolgst. Du verantwortest die Definition, Pflege und Weiterentwicklung von Security Policies, Standards und Prozessen und treibst die Analyse sowie Umsetzung relevanter Bereiche von ISO 27001 und weiteren gängigen Security‑Frameworks voran. Du steuerst das externe SOC fachlich, priorisierst und koordinierst Security‑Tickets, analysierst Alerts aus EDR- und SIEM‑Systemen und leitest bei Security Incidents die notwendigen Schritte im Incident Response ein. Zudem planst und realisierst du Awareness‑ und Sensibilisierungsmassnahmen, etablierst BCP/DRP in IT und Fachbereichen und baust ein pragmatisches Security‑Monitoring inklusive Reporting zu Risiken und Massnahmen auf. Mit deiner mehrjährigen Erfahrung in IT‑ und Informationssicherheit trägst du massgeblich dazu bei, komplexe Security‑Sachverhalte adressatengerecht zu vermitteln und das Sicherheitsniveau kontinuierlich zu erhöhen.

• Du führst Risikoanalysen durch und leitest, priorisierst und verfolgst daraus resultierende Sicherheitsmassnahmen nach
• Du definierst, pflegst und entwickelst Security Policies, Standards und Prozesse kontinuierlich weiter
• In dieser Rolle unterstützt du den VP IT bei der Weiterentwicklung der Security‑Strategie und im Management von Cyber‑Risiken
• Als Leitung IT‑Informationssicherheit verantwortest du die Analyse und Umsetzung relevanter ISO‑27001‑Anforderungen sowie den Aufbau von DLP‑Richtlinien und ‑Tools
• Du steuerst das externe SOC, priorisierst Security‑Tickets, analysierst Alerts (EDR & SIEM) und koordinierst Security Incidents inklusive Incident Response
• In dieser Rolle planst und steuerst du Awareness‑Massnahmen, führst BCP/DRP in IT und Fachbereichen ein und baust ein pragmatisches Security‑Monitoring mit Reporting auf

• Du hast eine abgeschlossene Ausbildung oder ein Studium im Bereich Informatik, IT-Security oder einer vergleichbaren Fachrichtung (HF/FH/Uni).
• Du verfügst über mehrjährige praktische Berufserfahrung im Bereich IT- bzw. Information Security auf Senior-Level.
• Du kennst die gängigen Security-Standards und Frameworks (z. B. ISO 27001, NIST) und setzt sie sicher in der Praxis ein.
• Du hast fundierte Erfahrung mit Audits, Risikoanalysen sowie regulatorischen und Compliance-Anforderungen.
• Du bist in der Lage, komplexe Security-Sachverhalte verständlich und zielgruppengerecht zu kommunizieren.
• Du beherrschst Deutsch sehr gut und verfügst über gute Englischkenntnisse in Wort und Schrift.

Die Vielfalt an Technologien und Umsetzungsprozessen welche in Digitalisierungsvorhaben zur Anwendung gelangen können stellen oft eine grosse Herausforderung dar. Legt man nicht bereits zu Beginn eine fundierte Grundlage und eine klare Führung der Umsetzung fest, verliert man Zeit und Geld. Verschaffen Sie sich einen Technologie- und Effizienzvorsprung durch unsere Kompetenz. Wir ermöglichen Secure Digital Business und unterstützen Sie dabei, Ihre Digitalisierungsvorhaben schneller und effizienter umzusetzen und dabei Kosten zu sparen.

Wir setzen auf rasch sichtbare Ergebnisse und gleichzeitig auf den nachhaltigen Erfolg unserer Lösungen. Wir kennen die modernen Technologien, deren Möglichkeiten und Grenzen und unterstützen Sie dabei, die richtigen Dinge richtig zu tun. Dabei stehen wir Ihnen als verlässlicher Partner für strategische Initiativen und innovative Digitalisierungsprojekte zur Verfügung. Überzeugen Sie sich von unseren Kompetenzen wenn es um Secure Digital Business geht, genauso wie die folgenden Unternehmen und Organisationen

Moderne Cloud-Plattformen bieten Unternehmen enorme Chancen, stellen jedoch gleichzeitig hohe Anforderungen an Sicherheit, Governance und Resilienz. In dieser Rolle werden Kunden dabei unterstützt, sichere Cloud-Architekturen zu etablieren, Cyber-Risiken zu minimieren und nachhaltige Sicherheitsstrategien für moderne IT-Landschaften umzusetzen.

• Analyse von Cyber-Risiken und Sicherheitsanforderungen in Cloud-Umgebungen.

• Beratung von Kunden zur Erhöhung des Reifegrads ihrer Cloud-Sicherheitsarchitektur.

• Durchführung von Security Assessments, Architekturreviews und Sicherheitsanalysen.

• Unterstützung bei der Entwicklung und Umsetzung von Cloud-Security-Strategien.

• Förderung sicherer Cloud-Nutzung sowie Etablierung einer nachhaltigen Sicherheitskultur.

• Bewertung von Bedrohungsszenarien und Ableitung geeigneter Schutzmassnahmen.

• Einführung und Optimierung von Security-Tools, Prozessen und Best Practices.

• Beratung zu Themen wie Security Architecture, Zero Trust, IAM und DevSecOps.

• Unterstützung von Cloud-Transformationen unter Berücksichtigung regulatorischer und sicherheitsrelevanter Anforderungen.

• Mitwirkung bei der kontinuierlichen Weiterentwicklung von Sicherheitsstandards und Governance-Modellen.

• Hochschulabschluss in Informatik, Wirtschaftsinformatik, Elektrotechnik, Physik oder vergleichbare Ausbildung.

• Erfahrung in der Durchführung von Threat Modelling, Security Assessments und Architekturreviews.

• Kenntnisse moderner Cloud-Sicherheitskonzepte und Security-by-Design-Prinzipien.

• Praxiserfahrung mit Microsoft Azure, AWS und/oder Google Cloud Platform.

• Verständnis von Cloud Security, Identity & Access Management und Zero Trust Architekturen.

• Kenntnisse von Security-Frameworks und Reifegradmodellen wie BSIMM, OpenSAMM oder CMMI.

• Analytische und konzeptionelle Denkweise.

• Ausgeprägte Beratungs- und Kommunikationsfähigkeiten.

• Hohes Qualitäts- und Sicherheitsbewusstsein.

• Deutsch fliessend sowie sehr gute Englischkenntnisse.

Mit über 500 Mitarbeitenden zählt diese Rocken® Partnerin zu den grösseren Banken der Schweiz. Das börsenkotierte Finanzinstitut ist die regionale Marktführerin und bietet umfassende Finanzdienstleistungen für Private, KMU, Gewerbe und die öffentliche Hand.

Sie zählt zu den grössten Arbeitgebern im Kanton, bildet zahlreiche Lernende aus und engagiert sich als Sponsorin für Sport, Kultur und Gesellschaft.

Willst Du gemeinsam mit ihnen mehr bewirken? Diese Arbeitgeberin bietet Dir dafür die besten Rahmenbedingungen. Bringe Dich in einem Umfeld ein, das von Ehrlichkeit, Engagement und Exzellenz geprägt ist und hinterlasse durch persönliches Engagement nachhaltig Spuren.

• Du wirkst bei der Erstellung der jährlichen Risikoanalyse und Prüfstrategie mit
• Du planst, führst durch, berichtest und verfolgst eigenständig die zugeteilten IT-Revisionen nach
• In dieser Rolle führst du eigenständig Prüfungen im Rahmen der Aufsichtsprüfung sowie des Jahres- und Halbjahresabschlusses in enger Zusammenarbeit mit der externen Revision durch
• Du berätst und begleitest interne Projekte in allen relevanten IT- und Revisionsfragen
• In dieser Rolle entwickelst du die interne Revision weiter, insbesondere durch den Einsatz von Datenanalysen und KI zur Unterstützung der Fachauditoren
• Du pflegst den fachlichen Austausch mit externen Stellen wie Peer-Banken, Fachgruppen und Expertengremien

• Abgeschlossenes Studium in Wirtschaftsinformatik oder vergleichbare Qualifikation mit branchenspezifischen Kenntnissen
• Mehrjährige Berufserfahrung in der IT-Revision, idealerweise im Banken- oder Finanzumfeld
• Vorteilhaft sind zusätzliche Zertifizierungen wie CISA, CRMA oder andere ISACA-/IIA-Abschlüsse
• Erfahrung im Einsatz von Tools für Datenanalysen
• Ausgeprägtes analytisches Denkvermögen und sehr strukturierte, sorgfältige Arbeitsweise
• Hohe Leistungsorientierung, Organisationstalent, sicheres Auftreten gegenüber allen Management-Stufen sowie ein empathischer, bodenständiger Teamgeist und Offenheit für Neues

• Du verantwortest den Ausbau eines ganzheitlichen Informationsschutzes und leitest daraus nachhaltige Schutzmassnahmen für Infrastruktur und Prozesse ab.

• Du begleitest Governance-, Compliance- und Lieferantenmanagement im Sicherheitsumfeld und entwickelst Richtlinien sowie Kontrollmechanismen weiter.

• Du steuerst Risikoanalysen, Security Reviews, Notfallmanagement, Compliance-Prüfungen und technische Sicherheitsüberprüfungen.

• Du unterstützt Projekte bei der sicheren Einführung neuer Plattformen, Cloud-Services, Endpoint-Security- und Netzwerk-Sicherheitslösungen.

• Du förderst das Security-Bewusstsein im Unternehmen, koordinierst Vorfälle und arbeitest eng mit internen sowie externen Stakeholdern zusammen.

• Du hast ein abgeschlossenes Studium oder eine vergleichbare Qualifikation mit Schwerpunkt IT-Sicherheit, Informatik oder Informationsmanagement.

• Du verfügst über mehrjährige Erfahrung in Cyber Defense, Governance, Risk & Compliance oder Security Consulting.

• Du bringst Know-how in Bereichen wie EDR/XDR, SOC, IAM, DLP, Security Audits, Forensik oder Security Operations mit.

• Du besitzt Erfahrung mit regulatorischen Anforderungen, Datenschutz, Cloud-Plattformen (Azure, AWS, Google Cloud) sowie modernen Sicherheitsarchitekturen.

• Du arbeitest selbstständig, denkst strategisch, trittst souverän auf und kannst komplexe Sachverhalte verständlich vermitteln.