Governance, Risk & Compliance Manager (m/w/d) 80-100%

Wüest Partner Group; Zürich; Hybrid; CHF 120,000 - 180,000; Full time

Benefits offered by this job

Home Office-Möglichkeit

Unternehmenskultur und Events

Weiterbildungsbudget

Job summary

Wüest Partner AG in Zürich sucht eine/n Governance, Risk & Compliance Manager, der/die eng mit CISO, DPO und Legal zusammenarbeitet, um GRC-Anforderungen Tagesgeschäft-konkret umzusetzen.

Du entwickelst IKS und Managementsysteme für Informationssicherheit, Datenschutz und KI, koordinierst Audits und förderst Awareness-Kampagnen für Compliance-Themen im Unternehmen.

Qualifications

• Höhere Ausbildung in Wirtschaft, Recht, Informatik oder vergleichbar.
• Mindestens 5 Jahre Erfahrung in IT-Audit, GRC oder Informationssicherheit.
• Kenntnisse ISAE 3402/3000, SOC 2, ISO 27001/17/18, ISO 27701, COBIT.
• Vertraut mit DSG/DSGVO.
• Zertifizierungen wie CISA, CIA, CRISC oder CISSP von Vorteil.
• Sicherer Umgang mit Stakeholdern; Schnittstelle zu Business, IT/Security, Legal.
• Deutsch- und Englischkenntnisse verhandlungssicher.

Responsibilities

• Entwicklung und Weiterentwicklung des IKS sowie Managementsysteme.
• Erstellung, Pflege und Implementierung von Compliance-Policies.
• Koordination interner/externer Audits, ISAE-Prüfung, Findings & Massnahmen.
• Unterstützung Risikomanagement- und BCM-Aktivitäten, Dokumentation.
• Ansprechpartner für externe Compliance- und Audit-Anfragen.
• Durchführung von Compliance-Awareness-Kampagnen/Trainings.

Skills

IT-Audit

GRC

Informationssicherheit

Stakeholder-Kommunikation

Deutsch/Englisch

Education

Höhere Ausbildung in Wirtschaft, Recht, Informatik

Tools

OneTrust

Job description

Unternehmensbeschreibung

Wüest Partner ist ein innovatives und unabhängiges Software- und Dienstleistungsunternehmen der Immobilienwirtschaft. Seit 1985 schaffen wir fundierte Entscheidungsgrundlagen durch die Verbindung von Immobilien-Fachexpertise, Daten und digitalen Lösungen. Als Branchenführer gestalten wir gemeinsam mit unseren Kundinnen und Kunden die Zukunft der Immobilienbranche – mit umfassenden Leistungen in den Bereichen Bewertung, Beratung, Data, Analytics, KI, Software, Nachhaltigkeit und Bildung. Die Wüest-Partner-Gruppe beschäftigt rund 500 Mitarbeitende an 15 Standorten in Europa mit Hauptsitz in der Schweiz. Zur Gruppe gehören die Schweizer Tochtergesellschaften Durable, Datahouse, Qualicasa und Signa-Terre.

Stellenbeschreibung

Dein Team & Mission

Als Governance, Risk & Compliance Manager verstärkst du unser Team rund um Governance, Risk & Compliance und arbeitest eng mit dem CISO, DPO sowie dem General Counsel / Legal zusammen. Du stellst sicher, dass unsere GRC-Anforderungen im Tagesgeschäft wirksam umgesetzt werden und übernimmst eine zentrale Rolle bei der frühzeitigen Erkennung und Steuerung von Risiken in enger Zusammenarbeit mit den Geschäftsbereichen.

Deine Aufgaben

• Du entwickelst unser internes Kontrollsystem (IKS) sowie die Managementsysteme für Informationssicherheit, Datenschutz und KI kontinuierlich weiter.
• Du erstellst, pflegst und implementierst unternehmensweite Compliance-Policies und -Richtlinien unter Berücksichtigung von KI-bezogenen Risiken.
• Du koordinierst interne und externe Audits, insbesondere die jährliche ISAE-Prüfung, und stellst die strukturierte Bearbeitung und Nachverfolgung von Findings und Massnahmen sicher.
• Du unterstützt und koordinierst Risikomanagement- und BCM-Aktivitäten und sorgst für eine transparente Dokumentation und Nachverfolgung relevanter Risiken.
• Du bist die Ansprechperson für externe Compliance- und Audit-Anfragen von Kunden und Regulatoren.
• Du erstellt und führst Compliance-Awareness-Kampagnen/Trainings durch, um Compliance-, Datenschutz- und Security-Themen verständlich in der Organisation zu verankern.

Qualifikationen

Dein Profil

• Du hast eine höhere Ausbildung in Wirtschaft, Recht, Informatik oder einer vergleichbaren Fachrichtung.
• Du bringst min. 5 Jahre Erfahrung in IT-Audit, GRC oder Informationssicherheit mit.
• Du kennst relevante Standards wie ISAE 3402/3000, SOC 2, ISO 27001/17/18, ISO27701 und COBIT. Idealerweise hast du Erfahrung mit regulatorischen Anforderungen wie DORA, FINMA und dem EU AI Act.
• Du bist mit dem Schweizer Datenschutzgesetz (DSG) und der DSGVO vertraut.
• Zertifizierungen wie CISA, CIA, CRISC oder CISSP sowie Erfahrung mit GRC-Tools wie OneTrust sind von Vorteil.
• Du kommunizierst sicher mit unterschiedlichen Stakeholdern und bewegst dich gerne an der Schnittstelle zwischen Business, IT/Security und Legal.
• Du verfügst über verhandlungssichere Deutsch- und Englischkenntnisse.

Zusätzliche Informationen

Wir bieten dir

• Flexibles Work Smart-Konzept mit Home Office-Möglichkeit
• Erfrischende, professionelle und kollegiale Unternehmenskultur mit tollen Events (Unternehmensfeiern, Gipfeli-Pausen etc.)
• Hoher Teamspirit, flache Hierarchien und abwechslungsreiche Aufgaben
• Schöner Arbeitsplatz im Zentrum von Zürich mit moderner Infrastruktur
• Grosszügiges Weiterbildungsbudget inkl. Zeit dafür sowie weitere attraktive Fringe Benefits

Kontakt

Bei offenen Fragen steht dir Katharina Senning, Senior Talent Acquisition Specialist, gerne unter [e-mail] zur Verfügung.

Wir freuen uns auf dich!

Wüest Partner AG