GRC & Information Security Manager — Risk, Compliance, Audits

RUAG; Bern; Hybrid; CHF 120,000 - 180,000; Full time

Benefits offered by this job

13 Monatslohn und Bonusmöglichkeiten

Vergünstigungen in Mobilität und Verpf

Weiterbildungsmöglichkeiten

Flexible Arbeitszeiten und Homeoffice-

Health & Wellness-Portal

Job summary

RUAG Real Estate AG in Bern sucht eine/n Governance, Risk & Compliance Manager zur zentralen Anlaufstelle für GRC-Themen an der Schnittstelle zwischen Konzern, RUAG Real Estate und externen Providern.

Sie verantworten Informationssicherheit, Datenschutz, Trade-Compliance, BCM und das ISMS, entwickeln Richtlinien nach ISO 27001/NIST weiter und steuern den Risikoprozess samt regelmäßiger Reviews. Reporting erfolgt an die Bereichsleitung.

Qualifications

• Abgeschlossenes Studium in Wirtschaftsinformatik, Betriebswirtschaft, Rechtswissenschaften oder einer vergleichbaren Fachrichtung.
• Mehrjährige Berufserfahrung in der Dokumentation von Prozessen oder Kontrollen sowie Mitarbeit oder Leitung von Projekten, idealerweise in regulatorischem Umfeld.
• Fundiertes Verständnis für IT-Sicherheit und Datenschutz, vorzugsweise revDSG.
• Erfahrung im Risikomanagement sowie in der Erstellung und Weiterentwicklung von Richtlinien nach ISO 27001/NIST.
• Gutes Verständnis für SLAs und deren Überwachung.
• Kommunikative Persönlichkeit mit souveränem Auftreten gegenüber Stakeholdern.
• Hohe digitale Kompetenz und Affinität zu GRC-Softwarelösungen und MS Office.
• Sehr gute Deutsch- und Englischkenntnisse.

Responsibilities

• Zentrale Anlaufstelle für alle GRC-Themen an der Schnittstelle zwischen Konzern, RUAG Real Estate und externen Providern.
• Verantwortlich für Fachrollen Informationssicherheit, Datenschutz, Trade-Compliance, BCM und Risk.
• Verantwortlich für Betrieb und Weiterentwicklung des ISMS sowie Einhaltung des Grundschutzes und Überwachung von Provider-Compliance.
• Koordination von GRC-Initiativen als Projektleiter in Abstimmung mit dem Konzern.
• Steuerung des Risikoprozesses inkl. Identifizierung, Bewertung und regelmäßigen Reviews.
• Erstellen von Statusberichten und Dashboards für die Bereichsleitung; Sensibilisierung der Mitarbeitenden.
• Vorbereitung von Audits und Sicherstellung der Compliance-Dokumentation.

Skills

GRC-Management

Informationssicherheit

Datenschutz

Risikomanagement

Projektleitung

Dokumentation

SLAs & Compliance

ISO27001/NIST Kenntnisse

MS Office (Excel/PowerPoint)

Deutsch & Englisch

Education

Wirtschaftsinformatik,Betriebswirtschaft,Rechtswissenschaften oder vergleichbare Fachrichtung

Tools

GRC-Softwarelösungen

Job description

RUAG Real Estate AG in Bern sucht eine/n Governance, Risk & Compliance Manager zur zentralen Anlaufstelle für GRC-Themen an der Schnittstelle zwischen Konzern, RUAG Real Estate und externen Providern.

Sie verantworten Informationssicherheit, Datenschutz, Trade-Compliance, BCM und das ISMS, entwickeln Richtlinien nach ISO 27001/NIST weiter und steuern den Risikoprozess samt regelmäßiger Reviews. Reporting erfolgt an die Bereichsleitung.