Governance, Risk & Compliance Manager (m/w/d) 80-100%

Datahouse AG; Zürich; Híbrido; CHF 140.000 - 190.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Home Office möglich

Weiterbildungsbudget

Events & Kultur

Standort Zürich

Descripción de la vacante

Wüest Partner sucht eine erfahrene Governance, Risk & Compliance-Managerin zur Verstärkung des Teams. Sie arbeiten eng mit CISO, DPO und General Counsel zusammen, entwickeln IKS, Managementsysteme und Compliance-Richtlinien und koordinieren Audits wie die ISAE-Prüfung.

Sie bringen mehrjährige Erfahrung in IT-Audit/GRC mit, beherrschen relevante Standards (ISAE, ISO 27001/17/18, COBIT) und arbeiten sicher an der Schnittstelle zwischen Business, IT/Security und Legal.

Formación

• Höhere Ausbildung in Wirtschaft, Recht, Informatik oder vergleichbarer Fachrichtung.
• Mind. 5 Jahre Erfahrung in IT-Audit, GRC oder Informationssicherheit.
• Kenntnisse der Standards ISAE 3402/3000, SOC 2, ISO 27001/17/18, ISO27701, COBIT.
• Vertrautheit mit DSG/DSGVO.
• Zertifizierungen wie CISA, CIA, CRISC oder CISSP von Vorteil.
• Sicherer Umgang mit Stakeholdern und Schnittstelle zwischen Business, IT/Security und Legal.
• Gute Deutsch- und Englischkenntnisse.

Responsabilidades

• IKS und Managementsysteme für Informationssicherheit, Datenschutz und KI weiterentwickeln.
• Compliance-Policies und Richtlinien unter Berücksichtigung von KI-Risiken erstellen und implementieren.
• Audits koordinieren, ISAE-Prüfung betreuen und Findings nachverfolgen.
• Risikomanagement- und BCM-Aktivitäten unterstützen und Risiken dokumentieren.
• Ansprechpartner für externe Compliance- und Audit-Anfragen von Kunden und Behörden sein.
• Compliance-Awareness-Kampagnen/Trainings durchführen.

Conocimientos

IT-Audit

GRC-Experte

Informationssicherheit

Stakeholder-Kommunikation

Deutsch/Englisch

Educación

Höhere Ausbildung Wirtschaft/Recht/Informatik

Herramientas

OneTrust

Descripción del empleo

• Vollzeit

Unternehmensbeschreibung

Wüest Partner ist ein innovatives und unabhängiges Software- und Dienstleistungsunternehmen der Immobilienwirtschaft. Seit 1985 schaffen wir fundierte Entscheidungsgrundlagen durch die Verbindung von Immobilien-Fachexpertise, Daten und digitalen Lösungen. Als Branchenführer gestalten wir gemeinsam mit unseren Kundinnen und Kunden die Zukunft der Immobilienbranche – mit umfassenden Leistungen in den Bereichen Bewertung, Beratung, Data, Analytics, KI, Software, Nachhaltigkeit und Bildung.

Die Wüest-Partner-Gruppe beschäftigt rund 500 Mitarbeitende an 15 Standorten in Europa mit Hauptsitz in der Schweiz. Zur Gruppe gehören die Schweizer Tochtergesellschaften Durable, Datahouse, Qualicasa und Signa-Terre.

Stellenbeschreibung

Dein Team & Mission

Als Governance, Risk & Compliance Manager verstärkst du unser Team rund um Governance, Risk & Compliance und arbeitest eng mit dem CISO, DPO sowie dem General Counsel / Legal zusammen.

Du stellst sicher, dass unsere GRC-Anforderungen im Tagesgeschäft wirksam umgesetzt werden und übernimmst eine zentrale Rollebei der frühzeitigen Erkennung und Steuerung von Risiken in enger Zusammenarbeit mit den Geschäftsbereichen.

Deine Aufgaben

• Du entwickelst unser internes Kontrollsystem (IKS) sowie die Managementsysteme für Informationssicherheit, Datenschutz und KI kontinuierlich weiter.
• Du erstellst, pflegst und implementierst unternehmensweite Compliance-Policies und -Richtlinien unter Berücksichtigung von KI-bezogenen Risiken.
• Du koordinierst interne und externe Audits, insbesondere die jährliche ISAE-Prüfung, und stellst die strukturierte Bearbeitung und Nachverfolgung von Findings und Massnahmen sicher.
• Du unterstützt und koordinierst Risikomanagement- und BCM-Aktivitäten und sorgst für eine transparente Dokumentation und Nachverfolgung relevanter Risiken.
• Du bist die Ansprechperson für externe Compliance- und Audit-Anfragen von Kunden und Regulatoren.
• Du erstellt und führst Compliance-Awareness-Kampagnen/Trainings durch, um Compliance-, Datenschutz- und Security-Themen verständlich in der Organisation zu verankern.

Dein Profil

• Du hast eine höhere Ausbildung in Wirtschaft, Recht, Informatik oder einer vergleichbaren Fachrichtung.
• Du bringst min. 5 Jahre Erfahrung in IT-Audit, GRC oder Informationssicherheit mit.
• Du kennst relevante Standards wie ISAE 3402/3000, SOC 2, ISO 27001/17/18, ISO27701 und COBIT. Idealerweise hast du Erfahrung mit regulatorischen Anforderungen wie DORA, FINMA und dem EU AI Act.
• Du bist mit dem Schweizer Datenschutzgesetz (DSG) und der DSGVO vertraut.
• Zertifizierungen wie CISA, CIA, CRISC oder CISSP sowie Erfahrung mit GRC-Tools wie OneTrust sind von Vorteil.
• Du kommunizierst sicher mit unterschiedlichen Stakeholdern und bewegst dich gerne an der Schnittstelle zwischen Business, IT/Security und Legal.
• Du verfügst über verhandlungssichere Deutsch- und Englischkenntnisse.

Zusätzliche Informationen

• Flexibles Work Smart-Konzept mit Home Office-Möglichkeit
• Erfrischende, professionelle und kollegiale Unternehmenskultur mit tollen Events (Unternehmensfeiern, Gipfeli-Pausen etc.)
• Hoher Teamspirit, flache Hierarchien und abwechslungsreiche Aufgaben
• Schöner Arbeitsplatz im Zentrum von Zürich mit moderner Infrastruktur
• Grosszügiges Weiterbildungsbudget inkl. Zeit dafür sowie weitere attraktive Fringe Benefits

Für Personaldienstleister: Es werden nur Direktbewerbungen berücksichtigt.

Aus Datenschutzgründen können Bewerbungen nur online entgegengenommen werden.

Wir freuen uns auf dich!