Governance, Risk & Compliance Manager

RUAG AG; Bern; Vor Ort; CHF 120.000 - 170.000; Vollzeit

Benefits dieser Stelle

Flexible Arbeitszeiten

Homeoffice-Optionen

Mobilität- und Verpflegungsrabatte

13 Monatslohn + Bonus

Zusammenfassung

RUAG Real Estate AG sucht eine/n Governance, Risk & Compliance Manager (Bern). Sie steuern Informationssicherheit, Datenschutz, Risk, BCM und Trade-Compliance und verantworten das ISMS-Betrieb sowie das regulatorische Monitoring.

Sie arbeiten eng mit dem Konzern, externen Providern und Stakeholdern zusammen und koordinieren GRC-Initiativen, erstellen Berichte und führen Awareness-Kampagnen durch. Optimieren Sie Richtlinien nach ISO 27001/NIST und SLAs.

Qualifikationen

• Abgeschlossenes Studium in Wirtschaftsinformatik, Betriebswirtschaft, Rechtswissenschaften oder einer vergleichbaren Fachrichtung.
• Mehrjährige Berufserfahrung in der Dokumentation von Prozessen oder Kontrollen sowie in Projekten, idealerweise in regulatorischem Umfeld.
• Fundiertes Verständnis für IT-Sicherheit und Datenschutz, ideal mit revDSG.
• Erfahrung im Risikomanagement sowie in der Erstellung/Weiterentwicklung von Richtlinien und Frameworks nach ISO 27001 oder NIST.
• Gutes Verständnis für SLAs und Service Levels.
• Kommunikative Persönlichkeit mit Verbindlichkeit und souveränem Auftreten gegenüber Stakeholdern.
• Hohe digitale Kompetenz und Affinität zu digitalen GRC-Tools sowie MS Office (insb. Excel & PowerPoint).
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift.

Aufgaben

• Zentrale Anlaufstelle für alle GRC-Themen an der Schnittstelle zwischen Konzern, RUAG Real Estate und externen Providern.
• Verantwortlich für Informationssicherheit, Datenschutz, Trade-Compliance, BCM und Risk.
• Verantwortlich für Betrieb und Weiterentwicklung des ISMS sowie Einhaltung von Grundschutz und Monitoring von Providers in SLAs/Compliance.
• Koordination von GRC-Initiativen als Projektleiter in Abstimmung mit dem Konzern und overseeing regulatorischer Entwicklungen.
• Steuerung des Risikoprozesses inkl. regelmäßiger Risiko-Reviews und Pflege des Risikosystems.
• Erstellen von adressatengerechten Statusberichten und Dashboards für die Bereichsleitung; Durchführung von Sensibilisierungskampagnen.
• Vorbereitung interner/externen Audits und Sicherstellung lückenloser Dokumentation für Compliance-Nachweise.

Kenntnisse

Informationssicherheit

Datenschutz

Risikomanagement

ISO 27001/NIST

SLA-Verständnis

Stakeholder-Kommunikation

MS Office (Excel/PowerPoint)

Ausbildung

Betriebswirtschaft / Wirtschaftsinformatik / Rechtswissenschaften oder gleichwertig

Tools

ISMS-Tools

Jobbeschreibung

Die RUAG Real Estate AG ist Immobilienkompetenzzentrum und Tochtergesellschaft der RUAG MRO Holding AG. Wir planen und realisieren massgeschneiderte Raum-, Bau- und Dienstleistungslösungen innerhalb unseres eigenen Immobilienportfolios an zentralen Standorten der Schweiz. Unser Fokus liegt auf der Dualität von Anlage- und Betriebsimmobilien, insbesondere für Spezialobjekte in den Bereichen Aviatik, Rüstungstechnologien und hochsichere Infrastrukturen. Darüber hinaus schaffen unsere Raumlösungen und Betreiberleistungen optimale Bedingungen für den Geschäftserfolg unserer Kunden. Mit einem ganzheitlichen Ansatz entlang des gesamten Immobilien-Lebenszyklus, digitalen Lösungen und langfristigen Kundenbeziehungen stehen wir für höchste Professionalität und nachhaltige Wertschöpfung.

Governance, Risk & Compliance Manager

100

Bern

Das kannst du bewegen

• Zentrale Anlaufstelle für alle GRC-Themen an der Schnittstelle zwischen Konzern, RUAG Real Estate und externen Providern
• Verantwortlich für die Fachrollen Informationssicherheit, Datenschutz, Trade-Compliance, Business Continuity Management (BCM) und Risk
• Verantwortlich für den Betrieb und die Weiterentwicklung des Informationssicherheits-Managementsystems (ISMS) sowie die Einhaltung des Grundschutzes und Überwachung interner und externer Provider hinsichtlich vertraglicher SLAs und Compliance-Vorgaben
• Koordination von GRC-Initiativen als Projektleiter in Abstimmung mit dem Konzern zur Einhaltung und Sicherstellung der Konzernvorgaben und Überwachung regulatorischer Entwicklungen sowie Verantwortung für die Prüfung und Ausarbeitung lokaler Weisungen und Unterstützung beim Betrieb eines Dokumentationssystems
• Steuerung des gesamten Risikoprozesses, einschliesslich der proaktiven Identifizierung und Bewertung von Geschäfts- sowie IT-Risiken, der Durchführung von regelmässigen Risiko-Reviews und Pflege des Risikosystems der RUAG Real Estate
• Erstellen von adressatengerechte Statusberichten und Dashboards für die Bereichsleitung sowie Durchführung von regelmässigen Sensibilisierungskampagnen für die Mitarbeitenden
• Vorbereitung von internen sowie externen Audits und Unterstützung bei deren Durchführung sowie Gewährleistung einer lückenlosen Dokumentation für Compliance-Nachweise

Das bringst du mit

• Abgeschlossenes Studium in Wirtschaftsinformatik, Betriebswirtschaft, Rechtswissenschaften oder einer vergleichbaren Fachrichtung
• Mehrjährige Berufserfahrung in der Dokumentation von Prozessen oder Kontrollen sowie in der Mitarbeit oder Leitung von Projekten, idealerweise ein einem regulatorischen Umfeld
• Fundiertes Verständnis für IT-Sicherheit und Datenschutz, vorzugsweise mit Kenntnissen des revidierten Datenschutzgesetzes (revDSG)
• Erfahrung im Risikomanagement sowie in der Erstellung und Weiterentwicklung von Richtlinien und Frameworks nach ISO 27001 oder NIST
• Gutes Verständnis für die Funktionsweise von Service Level Agreements (SLAs)
• Kommunikative Persönlichkeit mit hoher Verbindlichkeit und souveränem Auftreten gegenüber internen und externen Stakeholdern
• Schnelle Auffassungsgabe für komplexe Konzernvorgaben sowie eine selbstständige, strukturierte und exakte Arbeitsweise
• Hohe digitale Kompetenz sowie Affinität zu digitalen Tools, GRC-Softwarelösungen und der MS-Office-Palette insbesondere Excel und PowerPoint
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift

Erfüllst du nicht alle Voraussetzungen hundertprozentig?

Wir legen grossen Wert auf Vielfalt und Chancengleichheit und unser Ziel ist es, ein vielfältiges Team aufzubauen, in dem alle ihre persönlichen Stärken voll entfalten können.

Über den Bereich

Die Funktion GRC verantwortet die strategische und operative Steuerung der Themen Informationssicherheit, Datenschutz, Risikomanagement und Business Continuity Management (BCM). Sie stellt die Konformität zu Konzernvorgaben sicher, treibt zentrale Sicherheitsprojekte voran und optimiert die Service-Level-Agreements (SLAs) für RUAG und RRE, um einen stabilen und geschützten Geschäftsbetrieb zu garantieren.

Deine Vorteile

Lohn und Nebenleistungen

Wir bieten dir ein leistungsorientiertes- und marktgerechtes Salär, 13 Monatslöhne sowie grosszügige Prämien- und Zulagen. Zusammen mit weiteren Nebenleistungen ergibt sich daraus ein attraktives Gesamtpaket.

Wir legen grossen Wert darauf, dass unsere Mitarbeitenden ein gesundes Gleichgewicht zwischen Beruf und Privatleben finden. Darum bieten wir unter anderem flexible Arbeitszeiten und Homeoffice-Optionen an.

Flexibles Arbeiten

Vergünstigungen

Bei RUAG profitierst du von Vergünstigungen in den Bereichen Mobilität und Verpflegung. Zudem profitierst du auf unserem Benefit-Portal von attraktiven Angeboten und hast Flottenrabatte bei verschiedenen renommierten Automarken.

Aufstiegs- und Weiterbildungsmöglichkeiten

Das Potenzial unserer Mitarbeitenden zu fördern und zu entfalten ist uns wichtig. Durch Schulungen, Kurse und Weiterbildungen unterstützen wir sie dabei, ihre Fähigkeiten kontinuierlich auszubauen um ihre beruflichen Ziele zu erreichen.

Freizeitangebote

Unsere Mitarbeitenden liegen uns am Herzen. Deshalb schenken wir ihnen zum Geburtstag einen freien Tag, bieten ein vielfältiges Sportangebot und die Möglichkeit, ergänzend zum jährlichen Ferienguthaben zusätzliche freie Tage gegen Lohnabzug zu beziehen.

Deine Ansprechperson

Oliver Gurtner

Talent Acquisition Specialist

[phone]