GRC & InfoSec Manager — Remote-Friendly

Datahouse AG; Zürich; Hybrid; CHF 140,000 - 190,000; Full time

Benefits offered by this job

Home Office möglich

Weiterbildungsbudget

Events & Kultur

Standort Zürich

Job summary

Wüest Partner sucht eine erfahrene Governance, Risk & Compliance-Managerin zur Verstärkung des Teams. Sie arbeiten eng mit CISO, DPO und General Counsel zusammen, entwickeln IKS, Managementsysteme und Compliance-Richtlinien und koordinieren Audits wie die ISAE-Prüfung.

Sie bringen mehrjährige Erfahrung in IT-Audit/GRC mit, beherrschen relevante Standards (ISAE, ISO 27001/17/18, COBIT) und arbeiten sicher an der Schnittstelle zwischen Business, IT/Security und Legal.

Qualifications

• Höhere Ausbildung in Wirtschaft, Recht, Informatik oder vergleichbarer Fachrichtung.
• Mind. 5 Jahre Erfahrung in IT-Audit, GRC oder Informationssicherheit.
• Kenntnisse der Standards ISAE 3402/3000, SOC 2, ISO 27001/17/18, ISO27701, COBIT.
• Vertrautheit mit DSG/DSGVO.
• Zertifizierungen wie CISA, CIA, CRISC oder CISSP von Vorteil.
• Sicherer Umgang mit Stakeholdern und Schnittstelle zwischen Business, IT/Security und Legal.
• Gute Deutsch- und Englischkenntnisse.

Responsibilities

• IKS und Managementsysteme für Informationssicherheit, Datenschutz und KI weiterentwickeln.
• Compliance-Policies und Richtlinien unter Berücksichtigung von KI-Risiken erstellen und implementieren.
• Audits koordinieren, ISAE-Prüfung betreuen und Findings nachverfolgen.
• Risikomanagement- und BCM-Aktivitäten unterstützen und Risiken dokumentieren.
• Ansprechpartner für externe Compliance- und Audit-Anfragen von Kunden und Behörden sein.
• Compliance-Awareness-Kampagnen/Trainings durchführen.

Skills

IT-Audit

GRC-Experte

Informationssicherheit

Stakeholder-Kommunikation

Deutsch/Englisch

Education

Höhere Ausbildung Wirtschaft/Recht/Informatik

Tools

OneTrust

Job description

Wüest Partner sucht eine erfahrene Governance, Risk & Compliance-Managerin zur Verstärkung des Teams. Sie arbeiten eng mit CISO, DPO und General Counsel zusammen, entwickeln IKS, Managementsysteme und Compliance-Richtlinien und koordinieren Audits wie die ISAE-Prüfung.

Sie bringen mehrjährige Erfahrung in IT-Audit/GRC mit, beherrschen relevante Standards (ISAE, ISO 27001/17/18, COBIT) und arbeiten sicher an der Schnittstelle zwischen Business, IT/Security und Legal.