77 Consultancy / Wirtschaftsinformatik - Security / GRC in Thürnen

• Du berätst Kunden technisch zu Produkten und Lösungen

• Du unterstützt Partner bei Produktevaluationen sowie bei Abstimmungen mit Kunden und Herstellern

• Du konzipierst und führst technische Workshops für Schulungen und Zertifizierungen durch

• Du begleitest Tests und unterstützt Partner bei der technischen Umsetzung

• Du hältst dein technisches Know-how durch Herstellerkurse und Zertifizierungen aktuell

• Du hast eine technische Ausbildung im ICT-Umfeld

• Du verfügst idealerweise über Cybersecurity-Kenntnisse oder Zertifizierungen

• Du denkst analytisch und lösungsorientiert und übernimmst gerne Eigenverantwortung

• Du arbeitest selbstständig, zuverlässig und kundenorientiert und bist teamfähig

• Du verfügst über sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift

Bei unserem Rocken Partner engagieren sich täglich rund 9‘000 Mitarbeitende weltweit, um ihren Kunden mit einem umfassenden Convenience- und Food-Angebot ein kleines Stück Glück zu bringen – nah, schnell, praktisch und frisch. Die rund 2‘000 kleinflächigen Verkaufsstellen vom Partner befinden sich in der Schweiz und den angrenzenden Ländern. Zudem ist unser Partner an der Schweizer Börse SIX Swiss Exchange kotiert.

• Umsetzung internationaler Sicherheitsprinzipien in organisationsgerechte Vorgaben, Prozesse und Kontrollmechanismen.

• Ermittlung, Priorisierung und Nachverfolgung digitaler Bedrohungsfelder inklusive Unterstützung der betroffenen Geschäftsbereiche bei der Risikobehandlung.

• Fachliche Begleitung von Veränderungsprogrammen, Lösungsdesigns und Vorhaben mit erhöhtem Schutzbedarf.

• Sicherstellung regulatorischer Konformität sowie Vorbereitung und Begleitung von Datenschutz-, Security- und Compliance-Prüfungen.

• Koordination der Reaktion auf Cyberereignisse, Pflege des Governance-Rahmens sowie Aufbereitung von Managementinformationen und Sensibilisierungskampagnen.

• Langjährige Tätigkeit im Umfeld von IT-Risk, Information Protection oder Cyber Defence, idealerweise ergänzt durch Verantwortung als CISO, Deputy CISO oder Business Information Security Officer.

• Hochschulabschluss in einer technischen oder informationsorientierten Disziplin.

• Tiefgehendes Verständnis von Kontrollsystemen, Sicherheitsarchitekturen, Cloud-Plattformen und Identity Management.

• Erfahrung mit etablierten Vorgehensmodellen und Referenzwerken wie ISO 27001, NIST CSF, CIS Controls und MITRE ATT&CK; einschlägige Zertifizierungen sind ein Vorteil.

• Strukturierte, initiative Persönlichkeit mit ausgeprägter Vermittlungsfähigkeit sowie verhandlungssicheren Kenntnissen in Deutsch und Englisch.

• Aufbau und Optimierung technischer Schutzmechanismen für Endpunkte, Netzwerke und zentrale IT-Dienste.

• Weiterentwicklung von SIEM-, EDR-, IDS/IPS- und Firewall-Lösungen zur Verbesserung der Angriffserkennung.

• Planung und Begleitung von Penetrationstests, Schwachstellenscans und technischen Sicherheitsüberprüfungen.

• Überwachung sicherheitsrelevanter Ereignisse sowie Unterstützung bei Analyse, Eindämmung und Nachbearbeitung von Vorfällen.

• Zusammenarbeit mit SOC und IT bei der Optimierung von Detection-, Response- und Remediation-Prozessen.

• Ausbildung oder Studium im technischen Informatikumfeld mit Schwerpunkt Cybersecurity oder vergleichbarer Berufspraxis.

• Mehrjährige Erfahrung in der technischen Umsetzung von Sicherheitskonzepten und Schutzmassnahmen.

• Praxis mit Security Operations, Endpoint Security, Netzwerkschutz und mehrschichtigen IT-Architekturen.

• Vertrautheit mit Werkzeugen für Schwachstellen-, Asset- und Sicherheitsmanagement.

• Zertifizierungen im Security-Bereich wie CISSP, ISO 27001 oder vergleichbare Nachweise sind willkommen; sehr gutes Englisch wird vorausgesetzt.

• Du etablierst und pflegst Sicherheitsstandards und übersetzt regulatorische Vorgaben in praktikable Kontrollen.

• Du führst Risiko- und Schwachstellenbewertungen durch und dokumentierst relevante Handlungsfelder.

• Du bereitest interne und externe Prüfungen vor und begleitest Zertifizierungen nach anerkannten Standards.

• Du verfolgst Sicherheitsmassnahmen, Patch-Stände und offene Findings bis zur nachhaltigen Behebung.

• Du entwickelst Awareness-Programme und vermittelst Mitarbeitenden einen sicheren Umgang mit digitalen Ressourcen.

• Du bringst einen akademischen oder vergleichbaren Abschluss in IT, Security oder einer technischen Disziplin mit.

• Du hast mindestens drei Jahre Berufspraxis in Informationssicherheit und vertiefte Erfahrung mit Security Controls.

• Du kennst Governance- und Risikomanagement sowie Normen wie ISO 27001, ISO 31000 und TISAX.

• Du verfügst über ein gutes technisches Verständnis von Microsoft 365, Netzwerken und IT-Service-Landschaften.

• Du überzeugst durch sorgfältige Analyse, klare Kommunikation und professionelles Stakeholder-Management in einem internationalen Umfeld.

Bei unserem Rocken Partner engagieren sich täglich rund 9‘000 Mitarbeitende weltweit, um ihren Kunden mit einem umfassenden Convenience- und Food-Angebot ein kleines Stück Glück zu bringen – nah, schnell, praktisch und frisch. Die rund 2‘000 kleinflächigen Verkaufsstellen vom Partner befinden sich in der Schweiz und den angrenzenden Ländern. Zudem ist unser Partner an der Schweizer Börse SIX Swiss Exchange kotiert.

• Umsetzung der Cybersecurity-Strategie & Sicherheitsvorgaben

• Cyber-Risikomanagement & Begleitung von Risikominderungsmassnahmen

• Beratung von Projekten, Transformationen & Architektur zu Security

• Compliance, Audits & Incident Response koordinieren

• Security Governance, Reporting & Awareness weiterentwickeln

• Studium in Informatik, Cyber Security, Engineering o. Ä.

• Mehrjährige Erfahrung in Informationssicherheit & IT-Risikomanagement, idealerweise Führung

• Fundierte Kenntnisse in Security Governance, Risk, Architecture, Cloud & Identity Security

• Erfahrung mit ISO 27001, NIST CSF, CIS Controls & MITRE ATT&CK

• CISSP/CISM/CISA/CRISC von Vorteil

• Sehr gutes Deutsch & Englisch

Bei unserem Rocken Partner engagieren sich täglich rund 9‘000 Mitarbeitende weltweit, um ihren Kunden mit einem umfassenden Convenience- und Food-Angebot ein kleines Stück Glück zu bringen – nah, schnell, praktisch und frisch. Die rund 2‘000 kleinflächigen Verkaufsstellen vom Partner befinden sich in der Schweiz und den angrenzenden Ländern. Zudem ist unser Partner an der Schweizer Börse SIX Swiss Exchange kotiert.

• Du überführst konzernweite Security-Vorgaben in wirksame Standards und Richtlinien für die lokale Organisation.

• Du erkennst Cyberrisiken, bewertest deren Auswirkungen und begleitest die Fachbereiche bei geeigneten Gegenmassnahmen.

• Du berätst Projekte, Transformationen und Architekturinitiativen und verankerst Schutzanforderungen bereits in frühen Phasen.

• Du überwachst die Umsetzung von Kontrollen, begleitest Prüfungen und koordinierst lokale Aktivitäten bei Sicherheitsereignissen.

• Du entwickelst das Security-Governance-Modell kontinuierlich weiter und stellst aussagekräftige Reportings, Kennzahlen sowie Awareness-Massnahmen sicher.

• Du verfügst über mehrere Jahre Praxis in Informationsschutz und IT-Risikosteuerung, idealerweise mit Führungserfahrung auf CISO-, BISO- oder vergleichbarem Niveau.

• Du hast ein Studium in Informatik, Cybersecurity, Informationssystemen, Engineering oder einem verwandten Fachgebiet abgeschlossen.

• Du kennst Security Governance, Risikoanalysen, Architekturprinzipien sowie Cloud- und Identity-Schutz, vorzugsweise im Microsoft-Ökosystem.

• Du bist mit ISO 27001, NIST CSF, CIS Controls oder MITRE ATT&CK vertraut; Zertifikate wie CISSP, CISM, CISA oder CRISC sind willkommen.

• Du überzeugst durch analytisches Denken, Eigenverantwortung und adressatengerechte Kommunikation in Deutsch und Englisch.

• Zentrale Anlaufstelle für GRC, Security, Datenschutz, BCM & Risk

• Betrieb & Weiterentwicklung des ISMS sowie Provider-/Compliance-Überwachung

• GRC-Projekte, Governance & regulatorische Anforderungen koordinieren

• Steuerung des Risiko- & Auditmanagements inkl. Reviews und Nachweisen

• Reporting, Dashboards & Awareness-Kampagnen für Management und Mitarbeitende

• Studium in Wirtschaftsinformatik, Recht o. ä. + mehrjährige Erfahrung

• Erfahrung in Prozess-/Kontrolldokumentation & Projektmanagement, idealerweise reguliert

• Kenntnisse in IT-Security, Datenschutz, Risikomanagement & ISO 27001/NIST

• Verständnis für SLAs, GRC-Tools & MS Office (Excel/PowerPoint)

• Kommunikativ, strukturiert & exakt

• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift

• Ein Abschluss in Informatik, Cybersecurity, Informationssicherheit oder einer ähnlichen Fachrichtung bildet deine Grundlage

• Mindestens 3 Jahre Erfahrung in einer vergleichbaren Security-Rolle sowie 5 Jahre technische Erfahrung mit Security-Konzepten bringst du mit

• Im Umgang mit SOC/CSIRT, Major Incidents, Microsoft 365 und Netzwerksicherheit bist du versiert

• Weiterbildungen oder Zertifizierungen im Bereich Cybersecurity, Ethical Hacking, CISSP, ISO 27001 oder TISAX sind ein Plus

• Deutsch schriftlich sowie mündlich einwandfrei, fliessendes Englisch

• Du pflegst Security-Richtlinien und Standards

• Du führst Risiko-, Bedrohungs- und Schwachstellenanalysen durch

• Du begleitest Audits, Zertifizierungen und Penetrationstests

• Du überwachst Security Incidents, Vulnerability- und Patch-Managament

• Du entwickelst SOC-Prozesse und Security-Tools wie SIEM, EDR und IDS/IPS weiter

• Du hast einen Abschluss in Informationssicherheit, Informatik oder einem verwandten Fachgebiet

• Du bringst mindestens 3 Jahre Berufserfahrung und 5 Jahre technische Security-Erfahrung mit

• Security-Zertifizierungen wie ISO/IEC 27001, CISSP oder TISAX Auditor sind von Vorteil

• Du kennst SOC/CSIRT, Microsoft 365, Netzwerksicherheit und Security-Management-Tools

• Du sprichst fliessend Deutsch und Englisch und bist bereit für gelegentliche internationale Dienstreisen