64 Consultancy / Wirtschaftsinformatik - Security / GRC in Vufflens-la-Ville

Cybersecurity mit technischem Tiefgang: Diese Position richtet sich an eine erfahrene Security-Persönlichkeit, die nicht nur Risiken bewertet, sondern Sicherheitsarchitekturen aktiv verbessert. Im Zentrum stehen Threat Detection, Incident Response, Vulnerability Management und die kontinuierliche Weiterentwicklung einer modernen Security-Landschaft.

• Weiterentwicklung einer ganzheitlichen Cybersecurity-Strategie für komplexe IT-Umgebungen

• Analyse von Bedrohungen, Schwachstellen und potenziellen Angriffsszenarien

• Durchführung von Security Assessments, technischen Audits und strukturierten Risikoanalysen

• Entwicklung und Umsetzung von Sicherheitsstandards und technischen Security Controls

• Überwachung und Analyse sicherheitsrelevanter Ereignisse in Zusammenarbeit mit SOC- und IT-Teams

• Koordination und technische Begleitung von Incident-Response-Prozessen

• Analyse komplexer Security Incidents und Ableitung nachhaltiger Verbesserungsmassnahmen

• Steuerung externer Penetrationstests, Vulnerability Scans und Security Assessments

• Weiterentwicklung von SIEM-, EDR-, IDS/IPS- und Firewall-Lösungen

• Aufbau und Optimierung moderner Detection-and-Response-Prozesse

• Steuerung des Vulnerability Managements inklusive Priorisierung und Nachverfolgung von Remediation-Massnahmen

• Optimierung von Patch- und Endpoint-Security-Strategien

• Unterstützung bei der Absicherung von Microsoft-365- und hybriden IT-Umgebungen

• Begleitung von Security Audits und Zertifizierungsprozessen

• Entwicklung technischer Security-Konzepte für neue Systeme und digitale Services

• Durchführung von Security Awareness Trainings, Phishing-Simulationen und praxisnahen Schulungen

• Studium oder höhere Ausbildung in Informatik, Cybersecurity, Information Security oder einem vergleichbaren technischen Bereich

• Mehrjährige Erfahrung in Cybersecurity, Security Engineering oder einer vergleichbaren technischen Funktion

• Fundierte Praxis in der Umsetzung technischer Sicherheitsmassnahmen

• Erfahrung mit SIEM, EDR, Vulnerability Management, Netzwerk-Security oder Incident Response

• Gute Kenntnisse moderner Microsoft-365- und IT-Infrastrukturen

• Verständnis für Netzwerkarchitekturen, Identitäten, Endpoints und mehrschichtige Security-Konzepte

• Erfahrung mit Security Assessments, Penetrationstests oder technischen Audits

• Idealerweise Zertifizierungen wie CISSP, CISM, OSCP, ISO 27001 oder vergleichbare Qualifikationen

• Analytische Denkweise und ausgeprägte Fähigkeiten zur technischen Ursachenanalyse

• Selbstständige, strukturierte und verantwortungsbewusste Arbeitsweise

• Interesse an aktuellen Angriffsmethoden, Security Research und neuen Technologien

Eine vielseitige Position im Bereich Security, Risk & Resilience bietet die Möglichkeit, die Sicherheits- und Risikostrukturen einer komplexen Organisation nachhaltig weiterzuentwickeln. Gesucht wird eine erfahrene Fachperson, die strategische Anforderungen in praxistaugliche Prozesse, Kontrollen und Standards übersetzen kann.

Im Mittelpunkt stehen Informationssicherheit, Governance, Risikosteuerung und Business Continuity. Gleichzeitig übernimmst du eine wichtige beratende Funktion für das Management und stellst sicher, dass Risiken transparent, Kontrollen wirksam und kritische Geschäftsprozesse resilient aufgestellt sind.

• Weiterentwicklung von Governance-, Security-, Risk- und Compliance-Strukturen sowie zugehöriger Prozesse und Standards

• Steuerung von Sicherheitskonzepten, Schutzbedarfsanalysen und Managementsystemen sowie Sicherstellung der Audit- und Revisionsbereitschaft

• Aufbau und Pflege eines transparenten Risikomanagements inklusive Bewertung von Risiken, Abhängigkeiten und Kontrollmassnahmen

• Entwicklung und regelmässige Überprüfung von BCM-, Krisen- und Notfallkonzepten zur Sicherstellung der organisatorischen Resilienz

• Betreuung des Internen Kontrollsystems und Überprüfung der Wirksamkeit definierter Schlüsselkontrollen

• Aufbereitung komplexer Sachverhalte für Entscheidungsträger sowie Beratung und Koordination verschiedener interner Anspruchsgruppen

• Abgeschlossenes Hochschulstudium in Wirtschaftsinformatik, Informatik, Betriebswirtschaft oder einem vergleichbaren Fachgebiet

• Mehrjährige praktische Erfahrung in Security, Risk Management, Compliance und/oder BCM mit entsprechenden Weiterbildungen

• Gute Kenntnisse von ISO 27001 und weiteren etablierten Security- und Governance-Frameworks

• Analytische Stärke und Fähigkeit, komplexe Risiken, Kontrollen und Abhängigkeiten verständlich darzustellen

• Kommunikationsstarke Persönlichkeit mit hoher Beratungskompetenz, Verhandlungsgeschick und Durchsetzungsvermögen

• Strukturierte, selbstständige und lösungsorientierte Arbeitsweise sowie ausgeprägter Qualitätsanspruch

Für eine anspruchsvolle Führungsfunktion im Bereich Informationssicherheit, Risikomanagement und Business Continuity wird eine erfahrene Persönlichkeit gesucht. In dieser Rolle gestaltest du Sicherheits- und Resilienzstrukturen aktiv mit und entwickelst Standards, Prozesse und Managementsysteme kontinuierlich weiter.

Du agierst als zentrale Schnittstelle zwischen IT, Management und weiteren relevanten Anspruchsgruppen. Dabei sorgst du für Transparenz bei Risiken, stellst die Compliance sicher und stärkst die organisatorische Widerstandsfähigkeit durch wirksame Notfall- und Kontrollmechanismen.

• Verantwortung für Informationssicherheit, Risikomanagement, BCM und Compliance sowie deren strategische Weiterentwicklung

• Betrieb und Optimierung ISO-konformer Managementsysteme inklusive Sicherheitskonzepten, Schutzbedarfsanalysen und Auditvorbereitungen

• Systematische Identifikation, Bewertung und Steuerung von Risiken sowie Erstellung aussagekräftiger Reports für das Management

• Weiterentwicklung des Business Continuity Managements sowie Planung, Durchführung und Optimierung von Notfall- und Krisentests

• Verantwortung für Aufbau und Betrieb des Internen Kontrollsystems (IKS) inklusive Überwachung wesentlicher Kontrollen

• Beratung von Führungskräften und Fachbereichen sowie Koordination relevanter Stakeholder rund um Security, Risk und Compliance

• Hochschulabschluss in Informatik, Wirtschaftsinformatik, Betriebswirtschaft oder eine vergleichbare Qualifikation

• Mehrjährige Berufserfahrung in Informationssicherheit, Risikomanagement, Compliance und Business Continuity Management

• Fundierte Kenntnisse relevanter Standards und Frameworks, insbesondere ISO 27001

• Ausgeprägte Fähigkeit zur ganzheitlichen Analyse von Risiken, Kontrollen und organisatorischen Abhängigkeiten

• Beratungsstarke Persönlichkeit mit Durchsetzungsvermögen und professionellem Stakeholder-Management

• Selbstständige, pragmatische und lösungsorientierte Arbeitsweise mit hohem Qualitätsbewusstsein

• Entwicklung zukunftsfähiger Security-Strategien und Zielarchitekturen, welche regulatorische, geschäftliche und technologische Anforderungen in ein konsistentes Sicherheitsmodell überführen

• Durchführung strukturierter Security Assessments zur Bewertung von IT-Architekturen, Cyberrisiken und bestehender Schutzmechanismen sowie Ableitung konkreter Handlungsempfehlungen

• Beratung an der Schnittstelle zwischen Business und Technologie und Übersetzung komplexer Anforderungen in praxisnahe Governance-, Risk- und Security-Architecture-Lösungen

• Konzeption und Weiterentwicklung innovativer Cybersecurity-Angebote sowie fachliche Begleitung bei der Einführung neuer Security-Technologien und Schutzkonzepte

• Hochschul- oder HF-Abschluss mit Informatikbezug bzw. fundierte Weiterbildung in Informationssicherheit kombiniert mit einschlägiger Cybersecurity-Erfahrung

• Mehrjährige Praxis in beratungsintensiven Security- oder Audit-Funktionen und ausgeprägtes Know-how in Risk Management, Security Assessments und technischen Sicherheitskonzepten

• Sicherer Umgang mit relevanten Cybersecurity- und Governance-Frameworks wie ISO 27001/27002, NIST, CIS Controls oder BSI IT-Grundschutz

• Konzeptionell starker und kommunikativer Berater mit technologischem Verständnis, ausgeprägtem Qualitätsbewusstsein und Gespür für Kundenanforderungen sowie sehr guten Deutsch- und Englischkenntnissen

In dieser Rolle stellst du den sicheren und stabilen Betrieb der OT-Systemlandschaft für die Gastransportinfrastruktur sicher. Du arbeitest an der Schnittstelle zwischen IT, Betrieb und Sicherheit mit klarem Fokus auf SCADA-, Netzwerk- und Security-Systeme. Dabei steuerst du externe Dienstleister und koordinierst ausgelagerte Betriebsleistungen, um einen reibungslosen Betrieb zu gewährleisten. Zusätzlich übernimmst du Verantwortung für Governance, Audits und die Resilienz der kritischen Infrastruktur.

• Du betreibst, unterhältst und überwachst unsere OT-Systemlandschaft inklusive SCADA-, Netzwerk- und Kommunikationssystemen sowie OT-Firewalls und Security-Komponenten
• In dieser Rolle stellst du die Verfügbarkeit und Stabilität unserer kritischen OT-Systeme sicher
• Als OT Engineer gestaltest und entwickelst du unsere OT-Netzwerkarchitektur weiter
• Du verantwortest den regelkonformen und sicheren Betrieb der OT-Systeme in enger Zusammenarbeit mit dem CISO und setzt Sicherheitskonzepte sowie relevante Standards um
• In dieser Rolle koordinierst und steuerst du externe Dienstleister und Outsourcing-Partner und sicherst die Qualität ausgelagerter Betriebsleistungen
• Als OT Engineer wirkst du an Audits, regulatorischen Prüfungen und Krisenmanagementprozessen mit und trägst zur Resilienz unserer kritischen Infrastruktur bei

• Du hast einen Abschluss als Informatik- oder Elektroingenieur FH, Techniker HF oder eine vergleichbare Ausbildung und eine fundierte Weiterbildung im Bereich IT-Security oder Cyber Security
• Du übernimmst gerne Verantwortung und arbeitest strukturiert sowie selbständig
• Du kannst Sicherheitsrichtlinien in OT-taugliche Massnahmen umsetzen und adressatengerecht kommunizieren
• Du verfügst über mehrjährige Berufserfahrung im Netzwerk- oder Security-Umfeld, idealerweise in sicherheitskritischen Systemlandschaften
• Du analysierst Betriebs- und Sicherheitsanforderungen einer kritischen Infrastruktur, strukturierst sie und setzt sie praxisnah um
• Du zeichnest dich durch eine integrative Persönlichkeit mit hohem Sicherheits- und Verantwortungsbewusstsein aus und verfügst über sehr gute Deutsch- und Englischkenntnisse sowie einen Fahrausweis Kat. B

In dieser Rolle verantwortest du den sicheren und stabilen Betrieb der OT-Systemlandschaft für die Gastransportinfrastruktur. Du arbeitest im technischen Team an der Schnittstelle zwischen IT, Betrieb und Sicherheit und fokussierst dich auf SCADA-, Netzwerk- und Security-Systeme. Dabei steuerst du externe Dienstleister und koordinierst ausgelagerte Betriebsleistungen, um den zuverlässigen Betrieb sicherzustellen. Zusätzlich übernimmst du Verantwortung für Governance und Audits der OT-Umgebung. Mit deinem Engagement stärkst du die Resilienz der kritischen Infrastruktur.

• Du betreibst, unterhältst und überwachst die OT-Systemlandschaft inklusive SCADA-, Netzwerk- und Kommunikationssystemen sowie OT-Firewalls und Security-Komponenten
• In dieser Rolle stellst du die Verfügbarkeit und Stabilität der kritischen OT-Systeme sicher
• Als OT Engineer verantwortest du den regelkonformen und sicheren Betrieb der OT-Systeme in enger Zusammenarbeit mit dem CISO
• Du setzt Sicherheitskonzepte um, hältst relevante Standards wie den IKT-Minimalstandard ein und identifizierst Risiken im OT-Umfeld
• In dieser Rolle koordinierst und steuerst du externe Dienstleister und Outsourcing-Partner und stellst die Qualität ausgelagerter Betriebsleistungen sicher
• Du wirkst in bereichsübergreifenden Projekten mit und unterstützt Audits, Notfall-, Incident- und Krisenmanagementprozesse zur Stärkung der Resilienz der kritischen Infrastruktur

• Du hast einen Abschluss als Informatik- oder Elektroingenieur FH, Techniker HF oder eine vergleichbare Ausbildung.
• Du verfügst über eine fundierte Weiterbildung im Bereich IT-Security oder Cyber Security.
• Du arbeitest eigenverantwortlich, strukturiert und sehr selbstständig.
• Du kannst Sicherheitsrichtlinien in OT-taugliche Massnahmen umsetzen und adressatengerecht kommunizieren.
• Du bringst mehrjährige Berufserfahrung im Netzwerk- oder Security-Umfeld mit, idealerweise in sicherheitskritischen Systemlandschaften.
• Du kommunizierst sehr gut in Deutsch und Englisch und besitzt einen Fahrausweis der Kategorie B.

In der Rolle als Security Consultant OT verbindest du deine technischen Kenntnisse gezielt mit deinen Beratungsskills, um Werte im Umfeld der Informationssicherheit zu schützen. Du analysierst komplexe OT-Umgebungen, bewertest Sicherheitsrisiken und leitest daraus neutrale, unabhängige Empfehlungen ab. Dabei setzt du auf ganzheitliches, permanent aktualisiertes Wissen und berücksichtigst stets Technologie, Organisation und Mensch. Du bewegst dich an der Schnittstelle von Testing & Assessment, Resilience & Awareness, Architecture & Engineering sowie Consulting & Compliance und trägst so zu einer integrativen Sicht auf Informationssicherheit bei. Als Senior übernimmst du dabei eine verantwortungsvolle Rolle und prägst mit deinem Fachwissen anspruchsvolle Sicherheitsprojekte.

• Du planst und führst technische Beratungsprojekte mit Fokus auf OT-Sicherheit durch
• In dieser Rolle realisierst du IT- und OT-Security-Assessments
• Als Security Consultant OT begleitest du die Einführung von IT- und OT-spezifischen Security-Lösungen
• Du berätst Kunden bei der strategischen Ausrichtung ihrer OT-Security
• In dieser Rolle erstellst du Konzepte, Bedrohungsmodellierungen und Schutzanalysen
• Als Security Consultant OT führst du interne und externe Trainings durch

• Du verfügst über eine solide technische Ausbildung in Elektrotechnik, Informatik oder Wirtschaftsinformatik
• Du hast Erfahrung im Bereich Informationssicherheit, idealerweise in einer OT-Security Rolle
• Du bringst Zertifizierungen oder vertiefte Kenntnisse in IEC62443, ISO/IEC 27001 Information Security Foundation oder ähnlichem mit oder bist bereit, diese zu erwerben
• Du arbeitest gerne im Team und zeichnest dich durch hohe Loyalität aus
• Du verfügst über einen einwandfreien Leumund
• Du kommunizierst ausgezeichnet auf Deutsch und fliessend auf Englisch

In dieser Rolle verbindest du deine technischen Kenntnisse im OT-Bereich mit ausgeprägten Beratungsskills und trägst dazu bei, werteorientierte Informationssicherheit zu gewährleisten. Du analysierst komplexe OT-Umgebungen, identifizierst Schwachstellen und leitest daraus konkrete Sicherheitsmassnahmen ab. Dabei setzt du auf ganzheitliches, permanent aktualisiertes Wissen und beziehst Technologie, Organisation und Mensch gleichermassen in deine Betrachtungen ein. Du bewegst dich in Themenfeldern wie Testing & Assessment, Resilience & Awareness, Architecture & Engineering sowie Consulting & Compliance und sorgst so für ein integratives Sicherheitsniveau in OT-Landschaften. Als Senior Security Consultant OT gestaltest du Sicherheitsstrategien aktiv mit und prägst die Weiterentwicklung der Informationssicherheit in anspruchsvollen Projekten.

• Du planst und führst technische Beratungsprojekte mit Fokus OT-Sicherheit durch
• In dieser Rolle führst du IT- und OT-Security-Assessments sowie Schulungen intern und extern durch
• Als Security Consultant OT begleitest du die Einführung von IT- und OT-spezifischen Security-Lösungen
• Du berätst Kunden zur strategischen Ausrichtung ihrer OT-Security
• In dieser Rolle erstellst du Konzepte, Bedrohungsmodellierungen, Schutzanalysen und ähnliche Projektinhalte
• Als Security Consultant OT wirkst du aktiv an der Weiterentwicklung der OT-Dienstleistungen und der Unterstützung des Sales-Teams mit

• Du verfügst über eine solide technische Ausbildung in Elektrotechnik, Informatik oder Wirtschaftsinformatik
• Du hast Erfahrung im Bereich der Informationssicherheit, idealerweise in einer OT-Security Rolle
• Du bringst Zertifizierungen oder vertiefte Kenntnisse in IEC62443, ISO/IEC 27001 Information Security Foundation oder ähnlichen Standards mit oder bist bereit, diese zu erwerben
• Du arbeitest gerne im Team und zeichnest dich durch hohe Loyalität aus
• Du verfügst über einen einwandfreien Leumund
• Du kommunizierst ausgezeichnet auf Deutsch und fliessend auf Englisch

In dieser Rolle setzt du deine Beratungs-, Auditing- und Compliance-Skills gezielt ein, um Werte im Bereich der Informationssicherheit zu schützen. Du analysierst bestehende Sicherheitsstrukturen und beurteilst sie entlang der Kernthemen Testing & Assessment, Resilience & Awareness, DevSecOps & Architecture sowie Consulting & Compliance. Dabei berücksichtigst du gleichermassen technologische, organisatorische und menschliche Aspekte. Du übernimmst Verantwortung für anspruchsvolle Sicherheitsprojekte und trägst aktiv dazu bei, Informationssicherheit ganzheitlich zu stärken.

• Du planst und führst Security Audits durch und beurteilst die Informationssicherheit von Kunden.

• Du leitest kleinere Projektteams, koordinierst die Arbeiten und bist erste Ansprechperson für Kunden.

• Du erarbeitest ISDS-Konzepte, Schutzanalysen und weitere Security-relevante Projektdokumentationen.

• Du führst interne und externe Security-Trainings durch und gibst dein Fachwissen praxisnah weiter.

• Du entwickelst Security-Dienstleistungen und Auditing-Standards aktiv weiter und unterstützt das Sales-Team bei fachlichen Aktivitäten.

• Du hast ein abgeschlossenes Studium in Informatik, Wirtschaftsinformatik oder eine vergleichbare technische Ausbildung und mindestens fünf Jahre Erfahrung in der Informationssicherheit.

• Du bringst relevante Zertifizierungen wie CISSP, CISA oder eine vergleichbare Qualifikation mit.

• Du hast Erfahrung in der Projektleitung und trittst gegenüber Kunden souverän und professionell auf.

• Du arbeitest gerne im Team, übernimmst Verantwortung und überzeugst durch eine zuverlässige und loyale Arbeitsweise.

• Du kommunizierst sehr gut auf Deutsch und fliessend auf Englisch; Französischkenntnisse sind von Vorteil. Zudem verfügst du über einen einwandfreien Leumund.