GRC-Manager: Informationssicherheit & Compliance

RUAG AG; Bern; On-site; CHF 110,000 - 150,000; Full time

Benefits offered by this job

13 Monatslöhne

Flexible Arbeitszeiten

Homeoffice-Optionen

Mobilität & Verpflegung Rabatte

Weiterbildungen

Job summary

RUAG AG in Bern sucht einen Governance, Risk & Compliance Manager, der das GRC-Thema auf Konzern- und Real-Estate-Ebene steuert. Sie verantworten Informationssicherheit, Datenschutz, Trade-Compliance, BCM sowie Risikomanagement und koordinieren Projekte in Abstimmung mit dem Konzern.

Sie gestalten das ISMS, überwachen Grundschutzanforderungen und prüfen lokale Weisungen. Ziel ist eine lückenlose Dokumentation und Compliance-Nachweise, mit Fokus auf Zusammenarbeit und klare Status-Berichte.

Qualifications

• Abgeschlossenes Studium in einem relevanten Feld (Wirtschaftsinformatik, BWL oder Rechtswissenschaften).
• Mehrjährige Berufserfahrung in Dokumentation von Prozessen/Kontrollen sowie Leitung von Projekten.
• Fundiertes Verständnis von IT-Sicherheit und Datenschutz, ideal RevDSG-Kenntnisse.

Responsibilities

• Zentrale Anlaufstelle für alle GRC-Themen an der Schnittstelle zu Konzern, RUAG Real Estate und externen Providern.
• Verantwortlich für Fachrollen Informationssicherheit, Datenschutz, Trade-Compliance, BCM und Risk.
• Betrieb und Weiterentwicklung des ISMS sowie Einhaltung des Grundschutzes und Überwachung von SLAs.

Skills

Informationssicherheit

Datenschutz

Risikomanagement

ISO 27001 / NIST

SLAs

Kommunikation

MS-Office (Excel, PowerPoint)

Deutsch (C2) & Englisch

Education

Wirtschaftsinformatik

Betriebswirtschaft

Rechtswissenschaften

Tools

GRC-Softwarelösung

Informationssicherheitstools

Job description

RUAG AG in Bern sucht einen Governance, Risk & Compliance Manager, der das GRC-Thema auf Konzern- und Real-Estate-Ebene steuert. Sie verantworten Informationssicherheit, Datenschutz, Trade-Compliance, BCM sowie Risikomanagement und koordinieren Projekte in Abstimmung mit dem Konzern.

Sie gestalten das ISMS, überwachen Grundschutzanforderungen und prüfen lokale Weisungen. Ziel ist eine lückenlose Dokumentation und Compliance-Nachweise, mit Fokus auf Zusammenarbeit und klare Status-Berichte.