Unser Rocken Partner ist in den Bereichen Bau, Umwelttechnik und Gesamtleistungen tätig – von komplexen Tunnelprojekten über Infrastrukturbauten bis hin zu anspruchsvollen Hochbauten. Das Unternehmen realisiert Grossprojekte mit hohem Anspruch an Präzision, Sicherheit und Nachhaltigkeit. Als vielseitiger Gesamtleistungsanbieter verbindet es Baukultur mit technischer Innovation. Die Projekte reichen von der Planung bis zur Umsetzung und erfordern interdisziplinäre Zusammenarbeit auf höchstem Niveau. Hier arbeiten Teams, die Verantwortung übernehmen und gemeinsam anspruchsvolle Lösungen entwickeln. Pragmatismus und Qualitätsbewusstsein prägen den Arbeitsalltag. Möchtest du Teil eines Unternehmens werden, das Bauwerke mit Weitblick realisiert? Dann freuen wir uns darauf, dich mit unserem Rocken Partner zu vernetzen.

Für ein etabliertes Unternehmen mit komplexer IT-Landschaft wird eine erfahrene Persönlichkeit im Bereich Cyber Security Governance, Risk & Compliance gesucht. In dieser Funktion übernimmst du eine zentrale Rolle bei der Weiterentwicklung des Informationssicherheitsmanagements und stellst sicher, dass Sicherheitsanforderungen, regulatorische Vorgaben und etablierte Standards konsequent umgesetzt werden.

Du bewegst dich an der Schnittstelle zwischen Cyber Security, Risk Management und Business Continuity. Dabei arbeitest du eng mit verschiedenen internen Fachstellen zusammen und sorgst mit strukturierten Prozessen, aussagekräftigen Reports und regelmässigen Tests für ein hohes Sicherheitsniveau.

• Pflege und Weiterentwicklung des ISMS nach ISO 27001 inklusive Richtlinien, Prozesse und Dokumentation

• Identifikation, Bewertung, Behandlung und Überwachung von Cyber- und Informationssicherheitsrisiken

• Sicherstellung der Einhaltung relevanter gesetzlicher, regulatorischer und normativer Anforderungen

• Aufbau und Weiterentwicklung des Business Continuity Managements sowie des Third-Party-Risk-Managements

• Planung und Durchführung interner und externer Audits, Zertifizierungen und Tabletop Exercises

• Erstellung von Management-Reports, Dashboards und Kennzahlen für relevante Entscheidungsgremien

• Abgeschlossene Ausbildung als Informatiker EFZ oder Studium im Bereich Informatik HF/FH

• Weiterbildung oder Zertifizierung im Bereich Cyber Security, Information Security oder Risk Management

• Gute Kenntnisse relevanter Security- und Compliance-Frameworks wie ISO 27001 und NIST

• Analytische und konzeptionelle Fähigkeiten sowie ausgeprägte Problemlösungskompetenz

• Selbstständige, strukturierte und verantwortungsbewusste Arbeitsweise

• Kommunikationsstarke und teamfähige Persönlichkeit mit sehr guten Deutschkenntnissen und Freude an Cyber Security