6 IT Management - Infrastructure in St. Gallen

In dieser Rolle übernimmst du die Gesamtverantwortung für die IT‑Informationssicherheit, führst Risikoanalysen durch und leitest daraus geeignete Massnahmen ab, die du konsequent nachverfolgst. Du verantwortest die Definition, Pflege und Weiterentwicklung von Security Policies, Standards und Prozessen und treibst die Analyse sowie Umsetzung relevanter Bereiche von ISO 27001 und weiteren gängigen Security‑Frameworks voran. Du steuerst das externe SOC fachlich, priorisierst und koordinierst Security‑Tickets, analysierst Alerts aus EDR- und SIEM‑Systemen und leitest bei Security Incidents die notwendigen Schritte im Incident Response ein. Zudem planst und realisierst du Awareness‑ und Sensibilisierungsmassnahmen, etablierst BCP/DRP in IT und Fachbereichen und baust ein pragmatisches Security‑Monitoring inklusive Reporting zu Risiken und Massnahmen auf. Mit deiner mehrjährigen Erfahrung in IT‑ und Informationssicherheit trägst du massgeblich dazu bei, komplexe Security‑Sachverhalte adressatengerecht zu vermitteln und das Sicherheitsniveau kontinuierlich zu erhöhen.

• Du führst Risikoanalysen durch und leitest, priorisierst und verfolgst daraus resultierende Sicherheitsmassnahmen nach
• Du definierst, pflegst und entwickelst Security Policies, Standards und Prozesse kontinuierlich weiter
• In dieser Rolle unterstützt du den VP IT bei der Weiterentwicklung der Security‑Strategie und im Management von Cyber‑Risiken
• Als Leitung IT‑Informationssicherheit verantwortest du die Analyse und Umsetzung relevanter ISO‑27001‑Anforderungen sowie den Aufbau von DLP‑Richtlinien und ‑Tools
• Du steuerst das externe SOC, priorisierst Security‑Tickets, analysierst Alerts (EDR & SIEM) und koordinierst Security Incidents inklusive Incident Response
• In dieser Rolle planst und steuerst du Awareness‑Massnahmen, führst BCP/DRP in IT und Fachbereichen ein und baust ein pragmatisches Security‑Monitoring mit Reporting auf

• Du hast eine abgeschlossene Ausbildung oder ein Studium im Bereich Informatik, IT-Security oder einer vergleichbaren Fachrichtung (HF/FH/Uni).
• Du verfügst über mehrjährige praktische Berufserfahrung im Bereich IT- bzw. Information Security auf Senior-Level.
• Du kennst die gängigen Security-Standards und Frameworks (z. B. ISO 27001, NIST) und setzt sie sicher in der Praxis ein.
• Du hast fundierte Erfahrung mit Audits, Risikoanalysen sowie regulatorischen und Compliance-Anforderungen.
• Du bist in der Lage, komplexe Security-Sachverhalte verständlich und zielgruppengerecht zu kommunizieren.
• Du beherrschst Deutsch sehr gut und verfügst über gute Englischkenntnisse in Wort und Schrift.

In dieser Rolle übernimmst du die fachliche Verantwortung für den IT-Betrieb und den Anwendersupport und sorgst dafür, dass Systeme und Services zuverlässig und performant laufen. Du analysierst technische Störungen, findest pragmatische Lösungen und stellst sicher, dass Anwender:innen kompetent und serviceorientiert unterstützt werden. Du verantwortest die Koordination und Priorisierung eingehender Anfragen und stimmst dich eng mit internen Schnittstellen ab, um reibungslose Abläufe zu gewährleisten. Dabei arbeitest du eigenverantwortlich, triffst fundierte Entscheidungen und treibst Optimierungen im IT-Umfeld kontinuierlich voran. Als selbständiger Teamplayer förderst du eine konstruktive Zusammenarbeit und trägst mit deinem Engagement wesentlich zur hohen Qualität der IT-Services bei.

• Du führst und unterstützt ein kleines IT Operations- und Support-Team
• In dieser Rolle entwickelst du unsere IT-Infrastruktur mit Fokus auf Microsoft Windows Server, VMware, Veeam, Fortinet und Endgeräten weiter
• Du stellst den zuverlässigen Betrieb der bestehenden IT-Systeme sicher
• Als Fachverantwortung IT-Betrieb und Anwendersupport administrierst du Microsoft Windows, Office 365, Exchange Online und Intune und wirkst in Projekten mit
• Du analysierst Störungen im Hard- und Softwarebereich und behebst diese nachhaltig
• In dieser Rolle berätst und schulst du Mitarbeitende im effizienten Einsatz der IT-Lösungen

• Abgeschlossene Ausbildung als Informatiker EFZ, ICT Supporter SIZ oder eine gleichwertige Qualifikation
• Mehrjährige Berufserfahrung (mindestens 3 Jahre) im Rechenzentrumsbetrieb oder im umfassenden IT-Support
• Sehr gute Windows-Kenntnisse sowie Praxis mit Microsoft Cloud Technologien (Azure AD Connect, O365, Exchange Online, Microsoft Teams) und/oder Clientmanagement mit Intune
• Erfahrung im Einsatz von VMware, Veeam und Fortinet
• Fundiertes Verständnis von Netzwerk- und Serverarchitekturen, Infrastruktur sowie Storage von Vorteil
• Ausgeprägte analytische, lösungsorientierte und selbstständige Arbeitsweise sowie sehr gute Deutsch- und gute Englischkenntnisse in Wort und Schrift (weitere Sprachen F/I von Vorteil)

In dieser Rolle übernimmst du die Leitung des IT-Betriebs und Supports und stellst sicher, dass die internen IT-Services stabil, effizient und nutzerfreundlich funktionieren. Du verantwortest die Analyse und Lösung von IT-Problemen, koordinierst Anfragen und Störungen und sorgst für klare Prioritäten im Tagesgeschäft. Dabei führst du ein motiviertes Team, förderst eine serviceorientierte Zusammenarbeit und entwickelst Prozesse und Standards im IT-Umfeld gezielt weiter. Zudem unterstützt du Fachbereiche bei IT-Fragen, planst Verbesserungen der Systemlandschaft und trägst so entscheidend zur digitalen Leistungsfähigkeit des Unternehmens bei. Durch dein strukturiertes, eigenverantwortliches Handeln baust du eine zuverlässige, zukunftsorientierte IT-Betriebs- und Supportorganisation auf.

• Du führst und entwickelst das IT-Betrieb- und Support-Team fachlich und organisatorisch weiter.
• In dieser Rolle stellst du den stabilen Betrieb der IT-Infrastruktur mit Windows Server, VMware, Veeam, Fortinet und Endgeräten sicher.
• Du administrierst und betreust die Microsoft-Umgebung mit Windows, Office 365, Exchange Online und Intune.
• Als Leitung IT-Betrieb und Support analysierst und behebst du Störungen in Hard- und Software nachhaltig.
• Du berätst unsere Mitarbeitenden bei IT-Fragen und unterstützt sie mit zielgerichteten Lösungen.
• In dieser Rolle führst du Schulungen durch, um die IT-Kompetenz der Mitarbeitenden kontinuierlich zu stärken.

• Abgeschlossene Ausbildung als Informatiker EFZ, ICT Supporter SIZ oder eine vergleichbare Qualifikation
• Mindestens 3 Jahre Erfahrung im Rechenzentrumsbetrieb oder im umfassenden IT-Support
• Fundierte Windows-Kenntnisse sowie gute Praxis mit Microsoft Cloud Technologien (Azure AD Connect, O365, Exchange Online, Microsoft Teams) und/oder Clientmanagement mit Intune
• Erfahrung im Umgang mit VMware, Veeam und Fortinet
• Analytische, lösungsorientierte und zugleich selbstständige Arbeitsweise mit hoher Eigenverantwortung
• Sehr gute Deutsch- und gute Englischkenntnisse in Wort und Schrift; Französisch oder Italienisch sind von Vorteil

• Umsetzung der konzernweiten Informationssicherheitsstrategie

• Aufbau, Weiterentwicklung und Betrieb eines Informationssicherheits-Managementsystems (ISMS)

• Verantwortung für die Bewertung und Kommunikation von Informationsrisiken als interner Berater für verschiedene Stakeholder

• Übersetzung von Security Controls in nachhaltige technische und organisatorische Lösungen sowie Unterstützung bei der Implementierung

• Förderung und Begleitung eines unternehmensweiten Awareness-Programms zur Informationssicherheit

• Abgeschlossenes universitäres Bachelor- oder Masterstudium in Informatik

• Spezialisierung im Bereich Informationssicherheits-Management / Security Management

• Idealerweise Zertifizierungen wie CISSP oder CISM

• Erfahrung in komplexen, internationalen Matrix-Organisationen

• Kenntnisse im Finanzdienstleistungsumfeld von Vorteil

• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift

In dieser Rolle übernimmst du die fachliche Verantwortung für Informationssicherheit und Cyberabwehr und stellst sicher, dass kritische Daten, Systeme und Prozesse nachhaltig geschützt sind. Du entwickelst und optimierst Sicherheitsstrategien, Richtlinien und technische Schutzmassnahmen und sorgst dafür, dass sie im gesamten Unternehmen konsequent umgesetzt werden. Du erkennst Bedrohungen frühzeitig, koordinierst präventive und reaktive Massnahmen und leitest bei sicherheitsrelevanten Vorfällen ein wirksames Incident Management. Zudem berätst du Führungskräfte und Fachbereiche zu Risiken, Compliance-Anforderungen und Best Practices der Cyber Security und treibst so das Sicherheitsbewusstsein aktiv voran. Mit deinem Senior-Know-how steuerst du anspruchsvolle Sicherheitsprojekte, arbeitest eng mit internen und externen Stakeholdern zusammen und prägst die Weiterentwicklung der Cyberabwehr entscheidend mit.

• Die Durchführung von Risikoanalysen übernimmst du eigenständig und leitest passende Massnahmen strukturiert ab

• Anforderungen aus ISO 27001 analysierst du sorgfältig und setzt diese praxisnah im Unternehmen um

• Die Verantwortung für das externe Security Operations Center (SOC) wird von dir fachlich gesteuert

• Tickets aus dem SOC priorisierst, verfolgst und steuerst du im Rahmen des Security-Incident-Managements

• Durch Analysen von Security Alerts (EDR/SIEM) erkennst du Risiken frühzeitig und optimierst Abläufe mit SOAR-Automatisierung

• Bei Security Incidents koordinierst du gemeinsam mit dem SOC die Analyse und unterstützt im Ernstfall aktiv

• Ein transparentes Security-Monitoring mit Reporting zu Risiken und Massnahmen wird von dir aufgebaut und gepflegt

• Eine abgeschlossene Ausbildung oder ein Studium in Informatik oder IT-Security (HF/FH/Uni) bringst du mit

• Langjährige Praxis im Bereich Information Security hast du bereits erfolgreich angewendet

• Du kennst dich sehr gut mit Security Frameworks wie ISO 27001 und NIST aus

• Erfahrungen in Audit-Prozessen, Risikoanalysen und regulatorischer Compliance gehören zu deinem Alltag

• Sehr gute Deutschkenntnisse in Wort und Schrift sowie gute Englischkenntnisse sind für dich selbstverständlich