39 Consultancy / Wirtschaftsinformatik - Security / GRC in Switzerland

In dieser Rolle übernimmst du die Verantwortung für die kontinuierliche Weiterentwicklung der Informationssicherheit und stellst sicher, dass IT-Systeme, Daten und Prozesse zuverlässig geschützt sind. Du analysierst Sicherheitsrisiken, definierst passende Schutzmassnahmen und koordinierst deren Umsetzung in Zusammenarbeit mit relevanten Stakeholdern. Dabei entwickelst und pflegst du Richtlinien, Standards und Prozesse der IT-Sicherheit und sorgst für deren Einhaltung. Zudem berätst du Fachbereiche und IT-Kolleg:innen in Sicherheitsfragen und sensibilisierst sie für sicherheitsrelevante Themen. Durch die kontinuierliche Überwachung der Sicherheitslage und die Bewertung neuer Technologien trägst du massgeblich zu einer stabilen und zukunftsorientierten Sicherheitsarchitektur bei.

• Aufbau, Weiterentwicklung und Governance eines unternehmensweiten Informationssicherheits-Frameworks (Policies, Standards, Controls)

• Durchführung von Threat Modelling, Risk Assessments und technischen Security-Assessments (z. B. Vulnerability Scans, Red Teaming, Penetration Tests)

• Betrieb und Optimierung von Security-Plattformen (z. B. SIEM wie Splunk/Microsoft Sentinel, EDR/XDR wie Defender, CrowdStrike, IDS/IPS, WAF)

• Analyse und Behandlung von Security Incidents inkl. Forensik, Incident Response und Lessons Learned im SOC-/CSIRT-Umfeld

• Planung und Begleitung von Audits und Zertifizierungen (z. B. ISO 27001, TISAX, NIST, CIS Benchmarks)

• Steuerung von Vulnerability- und Patch-Management-Prozessen inkl. Priorisierung und Nachverfolgung

• Zusammenarbeit mit IT, Cloud- und Netzwerk-Teams zur Umsetzung von Security-Architekturen (Zero Trust, IAM, Network Segmentation)

• Konzeption und Durchführung von Security-Awareness-Massnahmen (Phishing-Simulationen, Trainings, Security Campaigns)

• Hochschulabschluss im Bereich Cyber Security, Informatik oder vergleichbare Qualifikation

• Mehrjährige Erfahrung in Security Engineering, Security Operations oder Information Security

• Fundierte Kenntnisse in Security-Technologien (SIEM, EDR/XDR, Firewalls, IAM, Vulnerability Management Tools)

• Erfahrung mit Cloud-Security (z. B. Microsoft 365, Azure Security, Identity & Access Management)

• Kenntnisse relevanter Standards und Frameworks (ISO 27001, NIST, CIS, TISAX)

• Erfahrung im Umgang mit Security Incidents und idealerweise in SOC-/CSIRT-Strukturen

• Analytische, strukturierte und lösungsorientierte Arbeitsweise

• Sehr gute Englisch- und Deutschkenntnisse

Unser Rocken Partner ist ein herausragender Leader für Digitalisierungs-, Security-, Innovationsprojekte und -produkte in der Schweiz und strebt dasselbe in weiteren Technologiezentren an. Er integriert für zukunftsorientierte Kunden aus den spannendsten Branchen die gesamte IT-Wertschöpfungskette vertikal. International beschäftigt er aktuell über 300 beeindruckende Ingenieure, Designer und Berater. Es werden weitere Niederlassungen folgen. Die Grundlage des Wachstums sind seine Stärken und Werte: Mut, Ideenreichtum, Agilität und unternehmerisches Flair gepaart mit Nachhaltigkeit und Swissness.

Möchtest Du bei der nächsten IT-Revolution mit dabei sein? Mit der neusten Technologie arbeiten? In einem Unternehmen beschäftigt sein, das starke Werte und eine grossartige Kultur vertritt? Dann werde jetzt ein Teil davon!

Im Bereich Cyber Security unterstützt du Kunden bei der Konzeption und Umsetzung von Sicherheitslösungen sowie bei der Einhaltung regulatorischer Anforderungen. Du verbindest technisches Know-how mit Beratungskompetenz und arbeitest an anspruchsvollen Security- und Compliance-Projekten.

• Beratung zu Cyber Security, Compliance und Risk Management

• Analyse, Konzeption und Umsetzung von Sicherheitsprojekten

• Entwicklung neuer Lösungen in Zusammenarbeit mit Architektur, Engineering und Projektleitung

• Unterstützung bei Security Governance und regulatorischen Fragestellungen

• Mitarbeit an Post-Quantum-Security-Themen und entsprechenden Migrationen

• Unterstützung bei Cyber-Security-Offerten und beim Ausbau des Geschäftsfelds

• Hochschulabschluss in Informatik oder vergleichbare Qualifikation

• Berufserfahrung im Security Consulting

• Kenntnisse in Secure Development Lifecycle, Secure Design Principles und Web Security

• Erfahrung in Risk Management, Compliance und Risk Controlling

• Zertifizierungen wie CISSP, CISA oder ISO 27001 Auditor von Vorteil

• Stilsichere Deutsch- und Englischkenntnisse

Unser Rocken Partner ist ein herausragender Leader für Digitalisierungs-, Security-, Innovationsprojekte und -produkte in der Schweiz und strebt dasselbe in weiteren Technologiezentren an. Er integriert für zukunftsorientierte Kunden aus den spannendsten Branchen die gesamte IT-Wertschöpfungskette vertikal. International beschäftigt er aktuell über 300 beeindruckende Ingenieure, Designer und Berater. Es werden weitere Niederlassungen folgen. Die Grundlage des Wachstums sind seine Stärken und Werte: Mut, Ideenreichtum, Agilität und unternehmerisches Flair gepaart mit Nachhaltigkeit und Swissness.

Möchtest Du bei der nächsten IT-Revolution mit dabei sein? Mit der neusten Technologie arbeiten? In einem Unternehmen beschäftigt sein, das starke Werte und eine grossartige Kultur vertritt? Dann werde jetzt ein Teil davon!

Du suchst nach einer Herausforderung, in der du deine Fähigkeiten im Bereich Cyber Security einsetzen kannst? In dieser Rolle übernimmst du die Verantwortung für die Beratung von Kunden in Fragen der Sicherheit und unterstützt sie bei der Entwicklung individueller Lösungen. Du verbringst deine Zeit damit, komplexe Sicherheitsprobleme zu lösen und innovative Lösungen zu finden, um die Sicherheit von Applikationen zu gewährleisten. Du bringst ein breites Wissen im Cyber Security Umfeld, Governance, Compliance und allgemeinen regulatorischen Themen mit. Du bist ein erfahrener Security Consultant mit ausgeprägten Kommunikationsfähigkeiten, der sich in einem dynamischen Umfeld wohl fühlt.

• Du unterstützt Kunden bei der Analyse, Konzeption und Umsetzung von Projekten in den Themenschwerpunkten Security und Compliance

• In dieser Rolle bietest du fachliche Beratung im Bereich Cyber Security, Compliance und Risk Management

• Als Information Security Consultant arbeitest du in Projekten an der Konzeption neuer Lösungen in enger Zusammenarbeit mit dem Hersteller, den Architekten, Software- und Projektleitern

• Du entwickelst dich weiter in Post-Quantum Security und unterstützt Migrationen im Unternehem selbst und bei Kunden

• Du konzipierst Lösungen, um die Sicherheit und Compliance von Kunden zu verbessern

• In dieser Rolle verantwortest du die fachliche Beratung und Unterstützung von Kunden in Fragen der Cyber Security

• Du hast einen Abschluss in Informatik oder vergleichbar

• Du bringst breites Know-how in Technologien und Methoden wie Secure Development Lifecycle, Secure Design Principles, Web Security mit

• Du hast Zertifizierungen im Cybersecurity-Umfeld, wie zum Beispiel CISSP, CISA oder ISO27001-Auditor

• Du unterstützt und erarbeitest erfolgsversprechende Cyber Security Offerten und arbeitest eng mit Sales, Marketing und Engineering zusammen

• Du hast Erfahrung mit Risk Management, Compliance und Risk Controlling

• Du beherrschst Deutsch und Englisch

Unser Kunde ist ein international tätiges Industrieunternehmen mit weltweiten Geschäftsstandorten. Das Unternehmen legt grossen Wert auf effiziente Beschaffungsprozesse, zuverlässige Lieferantenbeziehungen und die kontinuierliche Weiterentwicklung seiner globalen Einkaufsstrukturen.

Du suchst nach einer neuen Herausforderung als Product Security Engineer. In dieser Rolle übernimmst du die Verantwortung für die Sicherheit von Produkten und entwickelst Lösungen, um diese zu schützen. Du verbringst deine Zeit damit, potenzielle Sicherheitsrisiken zu identifizieren und zu beheben, um die Integrität der Produkte zu gewährleisten. Du bist ein professioneller Experte in deinem Bereich und bringst deine Erfahrung ein, um die Sicherheit der Produkte zu verbessern. Du bist jetzt bereit, deine Fähigkeiten in dieser anspruchsvollen Rolle einzusetzen.

• Du definierst und weiterentwickelst Product-Security-Anforderungen für Werkzeugmaschinen, Software und digitale Services
• In dieser Rolle führst du Bedrohungsanalysen und Sicherheitsbewertungen neuer Produkte und Funktionen durch
• Als Product Security Engineer unterstützt du die Umsetzung der Anforderungen aus relevanten Normen
• Du koordinierst und bewertest Schwachstellenmeldungen sowie unterstützt den Vulnerability-Management-Prozess
• In dieser Rolle führst du Security Reviews und Risikoanalysen durch
• Du unterstützt die Erstellung und Pflege von Security-Dokumentationen und Security Advisories

• Du hast ein abgeschlossenes Studium der Informatik, Elektrotechnik, Automatisierungstechnik oder eine vergleichbare Ausbildung
• Du bringst Erfahrung im Bereich Cyber Security, Product Security oder Secure Software Development mit
• Du hast Kenntnisse von industriellen Steuerungs- und Automatisierungssystemen
• Du verfügst über Kenntnisse relevanter Normen und Regularien wie IEC 62443, ISO 27001, NIS-2 oder CRA
• Du arbeitest analytisch und strukturiert und hast Freude an der interdisziplinären Zusammenarbeit
• Du hast sehr gute Deutsch- und gute Englischkenntnisse

Unser Kunde ist ein international tätiges Industrieunternehmen mit weltweiten Geschäftsstandorten. Das Unternehmen legt grossen Wert auf effiziente Beschaffungsprozesse, zuverlässige Lieferantenbeziehungen und die kontinuierliche Weiterentwicklung seiner globalen Einkaufsstrukturen.

Du suchst nach einer neuen Herausforderung als Product Security Engineer. In dieser Rolle übernimmst du die Verantwortung für die Sicherheit von Produkten und entwickelst Lösungen, um diese zu schützen. Du verbringst deine Zeit damit, potenzielle Sicherheitsrisiken zu identifizieren und zu beheben, um die Integrität der Produkte zu gewährleisten. Du bist ein professioneller Experte in deinem Bereich und bringst deine Erfahrung ein, um die Sicherheit der Produkte zu verbessern. Du bist jetzt bereit, deine Fähigkeiten in dieser anspruchsvollen Rolle einzusetzen.

• Du definierst und weiterentwickelst Product-Security-Anforderungen für Werkzeugmaschinen, Software und digitale Services
• In dieser Rolle führst du Bedrohungsanalysen und Sicherheitsbewertungen neuer Produkte und Funktionen durch
• Als Product Security Engineer unterstützt du die Umsetzung der Anforderungen aus relevanten Normen
• Du koordinierst und bewertest Schwachstellenmeldungen sowie unterstützt den Vulnerability-Management-Prozess
• In dieser Rolle führst du Security Reviews und Risikoanalysen durch
• Du unterstützt die Erstellung und Pflege von Security-Dokumentationen und Security Advisories

• Du hast ein abgeschlossenes Studium der Informatik, Elektrotechnik, Automatisierungstechnik oder eine vergleichbare Ausbildung
• Du bringst Erfahrung im Bereich Cyber Security, Product Security oder Secure Software Development mit
• Du hast Kenntnisse von industriellen Steuerungs- und Automatisierungssystemen
• Du verfügst über Kenntnisse relevanter Normen und Regularien wie IEC 62443, ISO 27001, NIS-2 oder CRA
• Du arbeitest analytisch und strukturiert und hast Freude an der interdisziplinären Zusammenarbeit
• Du hast sehr gute Deutsch- und gute Englischkenntnisse

Du möchtest Unternehmen dabei unterstützen, ihre Sicherheitsorganisation nachhaltig zu stärken und technische Risiken frühzeitig zu erkennen? In dieser Funktion begleitest du Kunden von der Analyse bestehender Sicherheitsstrukturen bis zur Konzeption und Umsetzung geeigneter Schutzmassnahmen. Du bewegst dich an der Schnittstelle zwischen Geschäftsanforderungen, IT-Architektur und Cybersecurity und arbeitest gemeinsam mit verschiedenen Fachpersonen an Lösungen, die sowohl technisch belastbar als auch im Unternehmensalltag umsetzbar sind.

• Du berätst Unternehmen beim Aufbau, bei der Einführung und bei der Weiterentwicklung ganzheitlicher Cyber-Security-Management-Systeme.

• Du untersuchst IT-Infrastrukturen und technische Architekturen, erkennst Schwachstellen und bewertest potenzielle Sicherheitsrisiken.

• Du übersetzt geschäftliche Anforderungen in konkrete technische Sicherheitskonzepte, Architekturvorgaben und geeignete Massnahmen.

• Du führst Risikoanalysen durch und unterstützt Kunden bei der Priorisierung und Behandlung identifizierter Risiken.

• Du begleitest die Auswahl und Integration moderner Cyber-Security-Technologien in bestehende IT-Umgebungen.

• Du unterstützt bei der Definition und Weiterentwicklung von Sicherheitsrichtlinien, Prozessen und Kontrollmechanismen.

• Du bringst deine Expertise in Kundenprojekte ein und wirkst an der Entwicklung neuer Security-Dienstleistungen und Lösungsansätze mit.

• Du arbeitest mit internen Spezialisten und Kunden zusammen, um Sicherheitsanforderungen verständlich zu vermitteln und tragfähige Lösungen zu entwickeln.

• Du hast ein Studium in Informatik, Wirtschaftsinformatik oder eine vergleichbare Ausbildung auf Stufe Uni/FH/HF abgeschlossen oder verfügst über einen CAS/MAS in Informationssicherheit.

• Du verfügst über praktische Kenntnisse in der Durchführung von Risikoanalysen und der Ausarbeitung technischer Sicherheitskonzepte.

• Du bringst Berufserfahrung in der Cyber-Security-Beratung, Informationssicherheit oder im Audit-Umfeld mit.

• Du kennst etablierte Sicherheitsstandards wie ISO/IEC 27001/27002, das NIST Cybersecurity Framework, CIS Controls oder BSI IT-Grundschutz.

• Du analysierst komplexe Sachverhalte systematisch und entwickelst daraus nachvollziehbare, umsetzbare Empfehlungen.

• Du arbeitest selbständig, strukturiert und lösungsorientiert und legst Wert auf hohe Qualität.

• Du interessierst dich für neue Technologien, bringst dich aktiv ins Team ein und gehst offen auf unterschiedliche Anspruchsgruppen zu.

• Du verstehst Kundenbedürfnisse und kannst technische Sachverhalte adressatengerecht vermitteln.

• Du kommunizierst sehr gut auf Deutsch und sicher auf Englisch, mündlich wie schriftlich.

Unser Kunde ist ein etabliertes Schweizer Industrieunternehmen mit internationaler Ausrichtung. Im Mittelpunkt stehen hohe Qualitätsstandards, moderne Technologien und die kontinuierliche Weiterentwicklung von Produkten und Prozessen.

• Du führst Risikoanalysen durch und leitest daraus Massnahmen ab, priorisierst diese und verfolgst deren Umsetzung konsequent nach

• In der Weiterentwicklung der Security-Strategie unterstützt du den VP IT aktiv und hilfst im Cyber-Risiko-Management mit

• Die Analyse und Umsetzung relevanter Anforderungen aus ISO 27001 gehört ebenso zu deinem Verantwortungsbereich

• Fachlich verantwortest du das externe SOC und steuerst die Zusammenarbeit operativ mit

• Mit EDR & SIEM analysierst du Security Alerts und automatisierst Prozesse mittels SOAR Playbooks

• Gemeinsam mit dem SOC koordinierst du Security Incidents und unterstützt aktiv im Incident Response

• Zusätzlich hilfst du beim Aufbau eines pragmatischen Security Monitorings inkl. Risiko- und Massnahmenreporting

• Eine abgeschlossene Ausbildung oder ein Studium im Bereich Informatik, IT-Security oder vergleichbar (HF/FH/Uni) bringst du mit

• Mehrjährige Erfahrung in der Information Security zeichnen dich aus, insbesondere in operativen und strategischen Themen

• Kenntnisse gängiger Standards wie ISO 27001 oder NIST setzt du sicher in der Praxis ein

• Komplexe Security-Themen kannst du verständlich vermitteln und besitzt Deutsch schriftlich sowie mündlich einwandfrei

In dieser Rolle übernimmst du die fachliche Verantwortung für die Vertraulichkeit, Integrität und Verfügbarkeit aller IT-Services, Infrastrukturen, Assets, Informationen und Daten und stellst so ein hohes Sicherheitsniveau sicher

• Du verantwortest mit für die Vertraulichkeit, Integrität und Verfügbarkeit von IT-Services, Infrastruktur und Daten der Gruppe

• Bei Bedrohungsanalysen und Risikobeurteilungen arbeitest du eng mit IT und Fachbereichen zusammen und leitest Massnahmen ab

• Projekte und Linienfunktionen challengst du aktiv bei der Umsetzung von Security-Anforderungen und bringst deine Expertise ein

• Du begleitest Audits, Reviews und Assessments und stellst die Einhaltung regulatorischer Vorgaben sicher

• Als zentrale Ansprechperson klärst du komplexe Themen der Informations- und Cybersicherheit

• Du hast ein abgeschlossenes Bachelorstudium in Informatik (FH) und Erfahrung in Informations und Cybersicherheit

• Starke analytische und kommunikative Fähigkeiten helfen dir, komplexe Security Themen verständlich aufzubereiten

• Kenntnisse im Bankenumfeld sowie in DORA, NIST CSF und ISO 27001 sind vorhanden

• Zertifizierungen wie CISA, CISM oder CISSP sind von Vorteil

• Erste Erfahrung mit DevSecOps rundet dein Profil ab

Unser Kunde ist ein international erfolgreiches Schweizer Industrieunternehmen mit hoher Kompetenz in der Entwicklung und Herstellung innovativer Hochleistungsmaterialien für anspruchsvolle industrielle Anwendungen. Das Unternehmen verbindet modernste Forschung und Entwicklung mit fortschrittlichen Produktionstechnologien und einer starken internationalen Marktposition. Hohe Qualitätsstandards, technische Innovation und eine langfristige Unternehmensausrichtung prägen den Erfolg. Mitarbeitende profitieren von einem vielseitigen Arbeitsumfeld, attraktiven Anstellungsbedingungen und spannenden Entwicklungsmöglichkeiten.

• Prüfung aller internen Prozesse insbesondere der geldnahen Bereiche auf deren Ordnungsmässigkeit, mit dem Ziel Unregelmässigkeiten, Manipulationen oder Ineffektivitäten aufzudecken und zu verhindern und Durchführen der internen Audits
• Definieren von Massnahmen mit dem lokalen Management zur Behebung von Prüfungspunkten
• Überprüfen des internen Kontrollsystems
• Follow-up und Unterstützung der Gruppengesellschaften bezüglich Ausgestaltung des IKS
• Risiko- und Prozessanalysen, Aufzeigen von Verbesserungspotentialen

• Mind. 4 Jahre Erfahrung als interner oder externer Revisor

• Abgeschlossene betriebswirtschaftliche Ausbildung (FH/Uni), Weiterbildung als dipl. Wirtschaftsprüfer oder Certified Internal Auditor

• Rechnungswesen- und/oder Controlling-Erfahrung in internationalen Unternehmen

• Kenntnisse von gängigen ERP-Systemen (SAP, Navision, Oracle) von Vorteil

• Selbstständigkeit, Belastbarkeit und Reisebereitschaft (30% - 50%)