GRC Consultant / IT Auditor (m/w/d)
Über
Rolle
Du möchtest Unternehmen dabei unterstützen, ihre Sicherheitsorganisation nachhaltig zu stärken und technische Risiken frühzeitig zu erkennen? In dieser Funktion begleitest du Kunden von der Analyse bestehender Sicherheitsstrukturen bis zur Konzeption und Umsetzung geeigneter Schutzmassnahmen. Du bewegst dich an der Schnittstelle zwischen Geschäftsanforderungen, IT-Architektur und Cybersecurity und arbeitest gemeinsam mit verschiedenen Fachpersonen an Lösungen, die sowohl technisch belastbar als auch im Unternehmensalltag umsetzbar sind.
Verantwortung
Du berätst Unternehmen beim Aufbau, bei der Einführung und bei der Weiterentwicklung ganzheitlicher Cyber-Security-Management-Systeme.
Du untersuchst IT-Infrastrukturen und technische Architekturen, erkennst Schwachstellen und bewertest potenzielle Sicherheitsrisiken.
Du übersetzt geschäftliche Anforderungen in konkrete technische Sicherheitskonzepte, Architekturvorgaben und geeignete Massnahmen.
Du führst Risikoanalysen durch und unterstützt Kunden bei der Priorisierung und Behandlung identifizierter Risiken.
Du begleitest die Auswahl und Integration moderner Cyber-Security-Technologien in bestehende IT-Umgebungen.
Du unterstützt bei der Definition und Weiterentwicklung von Sicherheitsrichtlinien, Prozessen und Kontrollmechanismen.
Du bringst deine Expertise in Kundenprojekte ein und wirkst an der Entwicklung neuer Security-Dienstleistungen und Lösungsansätze mit.
Du arbeitest mit internen Spezialisten und Kunden zusammen, um Sicherheitsanforderungen verständlich zu vermitteln und tragfähige Lösungen zu entwickeln.
Qualifikationen
Du hast ein Studium in Informatik, Wirtschaftsinformatik oder eine vergleichbare Ausbildung auf Stufe Uni/FH/HF abgeschlossen oder verfügst über einen CAS/MAS in Informationssicherheit.
Du verfügst über praktische Kenntnisse in der Durchführung von Risikoanalysen und der Ausarbeitung technischer Sicherheitskonzepte.
Du bringst Berufserfahrung in der Cyber-Security-Beratung, Informationssicherheit oder im Audit-Umfeld mit.
Du kennst etablierte Sicherheitsstandards wie ISO/IEC 27001/27002, das NIST Cybersecurity Framework, CIS Controls oder BSI IT-Grundschutz.
Du analysierst komplexe Sachverhalte systematisch und entwickelst daraus nachvollziehbare, umsetzbare Empfehlungen.
Du arbeitest selbständig, strukturiert und lösungsorientiert und legst Wert auf hohe Qualität.
Du interessierst dich für neue Technologien, bringst dich aktiv ins Team ein und gehst offen auf unterschiedliche Anspruchsgruppen zu.
Du verstehst Kundenbedürfnisse und kannst technische Sachverhalte adressatengerecht vermitteln.
Du kommunizierst sehr gut auf Deutsch und sicher auf Englisch, mündlich wie schriftlich.