Chief Information Security Officer (w/m/d) 100%

Metrohm AG; Herisau; Vor Ort; CHF 150.000 - 230.000; Vollzeit

Zusammenfassung

Metrohm AG in Herisau sucht eine innovative Führungspersönlichkeit im Bereich Cybersecurity zur Leitung der globalen Sicherheitsstrategie. Sie arbeiten eng mit der Geschäftsleitung zusammen, entwickeln Richtlinien und steuern Sicherheitsprogramme über 110 Standorte.

Sie verfügen über ein abgeschlossenes Studium in Cybersecurity oder vergleichbarer Fachrichtung, relevante Zertifizierungen und umfassende Erfahrung in Security Architecture, IAM, Cloud-/Netzwerksicherheit sowie SOC/SIEM- und

Qualifikationen

• Abgeschlossenes Studium in Cybersecurity, Informatik, IT oder vergleichbare Fachrichtung.
• Anerkannte Security-Zertifizierung (z. B. CISSP, CISM, CRISC) sowie idealerweise Risiko- oder IT-Governance-Weiterbildungen.
• Fundierte Erfahrung in Security Architecture, Identity & Access Management, Netzwerk-, Cloud- und Applikationssicherheit.
• Praxis erfahren im Aufbau und Betrieb von SOC-, SIEM- und Incident-Response-Prozessen.
• Gute Kenntnisse von Azure, Microsoft 365, AWS oder vergleichbaren Cloud-Plattformen.
• Umfassendes Know-how in Governance, Risk & Compliance (ISO 27001, NIST, CIS Controls, DSGVO).
• Ausgeprägte Führungs-, Kommunikations- und Stakeholder-Management-Kompetenzen in einem internationalen Umfeld.

Aufgaben

• Entwickeln und Umsetzen der gruppenweiten Informationssicherheitsstrategie sowie entsprechender Richtlinien und Standards.
• Verantwortung für das Cybersecurity-Risikomanagement für 110 Standorte weltweit.
• Steuern von Security Operations, Schwachstellenmanagement sowie Incident- und Krisenmanagement.
• Sicherstellen des Schutzes sensibler Informationen durch moderne Sicherheits- und Datenschutzmaßnahmen.
• Gewährleisten der Einhaltung gesetzlicher, regulatorischer und unternehmensinterner Sicherheitsanforderungen.
• Integration von Security by Design in Cloud-, Applikations-, KI- und Transformationsprojekten.
• Führen der globalen Security-Organisation sowie Beraten der Geschäftsleitung in Cybersecurity-Themen.

Kenntnisse

Führungskompetenzen

Kommunikation

Stakeholder-Management

Security Architecture

Identity & Access Management

Security Operations

Ausbildung

Abgeschlossenes Studium in Cybersecurity oder Informatik

Tools

SOC

SIEM

Incident Response

Azure

AWS

Microsoft 365

Jobbeschreibung

Die Metrohm AG ist ein führendes Unternehmen in der instrumentellen, chemischen Analytik. Unsere weltweit mehr als 3'000 Mitarbeitenden entwickeln, produzieren, verkaufen und warten hochpräzise Messinstrumente für chemische Analysen im Labor und in industriellen Fertigungsprozessen. Wir sind in über 100 Ländern mit eigenen Tochtergesellschaften oder Exklusivvertretungen präsent. Für unsere Abteilung Global IT suchen wir an unserem internationalen Hauptsitz in Herisau/CH einen innovativen und lösungsorientierten Teamplayer als

Ihre Aufgaben

• Entwickeln und Umsetzen der gruppenweiten Informationssicherheitsstrategie sowie entsprechender Richtlinien und Standards
• Verantwortung für das Cybersecurity-Risikomanagement für 110 Standorte weltweit
• Steuern von Security Operations, Schwachstellenmanagement sowie Incident- und Krisenmanagement
• Sicherstellen des Schutzes sensibler Informationen durch moderne Sicherheits- und Datenschutzmaßnahmen
• Gewährleisten der Einhaltung gesetzlicher, regulatorischer und unternehmensinterner Sicherheitsanforderungen
• Integration von Security by Design in Cloud-, Applikations-, KI- und Transformationsprojekten
• Führen der globalen Security-Organisation sowie Beraten der Geschäftsleitung in Cybersecurity-Themen

Ihr Profil

• Abgeschlossenes Studium in Cybersecurity, Informatik, Informationstechnologie oder einer vergleichbaren Fachrichtung
• Anerkannte Security-Zertifizierung (z. B. CISSP, CISM, CRISC) sowie idealerweise zusätzliche Weiterbildungen im Bereich Risk Management oder IT-Governance
• Fundierte Erfahrung in Security Architecture, Identity & Access Management, Netzwerk-, Cloud- und Applikationssicherheit
• Praxiserfahrung im Aufbau und Betrieb von SOC-, SIEM- und Incident-Response-Prozessen
• Gute Kenntnisse von Microsoft Azure, Microsoft 365, AWS oder vergleichbaren Cloud-Plattformen
• Umfassendes Know-how in Governance, Risk & Compliance (ISO 27001, NIST, CIS Controls, DSGVO)
• Ausgeprägte Führungs-, Kommunikations- und Stakeholder-Management-Kompetenzen in einem internationalen Umfeld