Cyber Risk, Compliance & Audit Manager

Marti Group; Moosseedorf; Vor Ort; CHF 120.000 - 180.000; Vollzeit

Benefits dieser Stelle

Parkplatz direkt vor der Tür

Shuttlebus zum Bahnhof Zollikofen

Zusammenfassung

Marti Dienstleistungen AG sucht eine erfahrene Fachkraft, um das ISMS zu betreuen und Cyber-Risiken effektiv zu managen. Sie arbeiten an Richtlinien, Standards und der Compliance mit ISO/NIST-Standards und unterstützen BCM sowie das Third-Party-Management.

Zu Ihren Aufgaben gehören Audits, Zertifizierungen, Management-Reports und regelmäßige Tabletop-Übungen zur Vorbereitung von Recovery- und Incident-Response-Szenarien. Teamfähigkeit und analytisches Denken sind gefragt.

Qualifikationen

• ISMS nach ISO 27001 pflegen (Richtlinien, Verfahren, Dokumentation).
• Cyber-Risiken identifizieren, bewerten, behandeln und überwachen.
• Compliance Frameworks (ISO/NIST) verstehen und umsetzen.

Aufgaben

• ISMS nach ISO 27001 pflegen (Richtlinien, Verfahren, Dokumentation).
• Cyber-Risiken identifizieren, bewerten, behandeln und überwachen.
• Sicherstellung der Einhaltung relevanter Gesetze, Regulatorien und Standards.
• Richtlinien und Standards erstellen und pflegen.
• Business Continuity Management (BCM) betreuen.
• Third-Party-Management (TPRM) verantworten.
• Interne/Externe Audits sowie Zertifizierungsprozesse durchführen.
• Management-Reports, Dashboards und Kennzahlen für das Cyber Security Board erstellen.
• Tabletop Exercises planen (Disaster Recovery, BCM, Incident Response).

Kenntnisse

ISMS Pflege

Cyber-Risiken

Compliance Frameworks

Analytische Fähigkeiten

Teamfähigkeit

Ausbildung

Informatiker EFZ oder Informatik HF/FH

Jobbeschreibung

Marti Dienstleistungen AG sucht eine erfahrene Fachkraft, um das ISMS zu betreuen und Cyber-Risiken effektiv zu managen. Sie arbeiten an Richtlinien, Standards und der Compliance mit ISO/NIST-Standards und unterstützen BCM sowie das Third-Party-Management.

Zu Ihren Aufgaben gehören Audits, Zertifizierungen, Management-Reports und regelmäßige Tabletop-Übungen zur Vorbereitung von Recovery- und Incident-Response-Szenarien. Teamfähigkeit und analytisches Denken sind gefragt.