Information Security Governance Lead – ISMS & Risk

nexellent ag; Biel; On-site; CHF 120,000 - 160,000; Full time

Benefits offered by this job

gratis Snacks & Getränke

Handypauschale

ÖV-Abonnement oder Parkplatz-Finanzie 

Mitfinanzierung ÖV-Abonnement

Job summary

Netrics sucht eine erfahrene Fachkraft für Security Governance und ISMS, die gemeinsam mit dem CISO die Informationssicherheit im Unternehmen weiterentwickelt. Sie koordinieren Sicherheitsmassnahmen, führen Risiko- und Compliance-Analysen durch und begleiten Audits sowie Zertifizierungsprojekte.

Sie arbeiten eng mit Management, IT und Kunden zusammen, pflegen Richtlinien und berichten regelmäßig an das Management. Sehr gute Deutsch- und gute Englischkenntnisse runden das Profil ab.

Qualifications

• Fundierte Kenntnisse in Sicherheitsstandards/Frameworks wie ISO/IEC 27001, NIST CSF, CIS Controls.
• Mehrjährige Erfahrung in Informationssicherheit, Governance, Compliance oder ISMS.
• Kenntnisse regulatorischer Anforderungen im Schweizer Finanzmarktumfeld (FINMA) sind vorteilhaft.
• Souveräner Umgang mit Fachbereichen, Auditoren und Management.

Responsibilities

• Du unterstützt den CISO beim Betrieb und der Weiterentwicklung des ISMS und der Security-Strategie.
• Koordination von Sicherheitsmassnahmen, Risikobehandlungen und Compliance-Anforderungen.
• Durchführung von Risikoanalysen, Business-Impact-Analysen und Security Assessments.
• Unterstützung bei Audits, Koordination von Findings und Zertifizierungsprojekten.
• Pflege von Richtlinien, Standards, Prozessen und Sicherheitsvorgaben.
• Koordination des Schwachstellenmanagements und Umsetzung offener Massnahmen.
• Begleitung von Security Incidents, Lessons Learned und Verbesserungsmassnahmen.
• Beratung interner/externer Stakeholder zu Security-, Risiko- und Compliance-Fragen.
• Erstellung von KPI-, Risiko- und Security-Reports für CISO/Management.
• Planung/Ausführung von Awareness- und Schulungsmassnahmen zur Sicherheitskultur.

Skills

Informationssicherheit

Security Governance

Compliance

ISMS

Risiko-Management

Klarheit in der Kommunikation

Eigeninitiative

Durchsetzungsvermögen

Teamgeist

Deutschkenntnisse (sehr gut)

Englischkenntnisse (gut)

Education

Abgeschlossenes Studium in Informatik / Wirtschaftsinformatik / Informationssicherheit

Zertifizierungen im Informationssicherheitsbereich (z.B. CISA, CISM, CRISC, CISSP)

Tools

Microsoft 365

Entra ID

Defender

Sentinel

Azure

Job description

Netrics sucht eine erfahrene Fachkraft für Security Governance und ISMS, die gemeinsam mit dem CISO die Informationssicherheit im Unternehmen weiterentwickelt. Sie koordinieren Sicherheitsmassnahmen, führen Risiko- und Compliance-Analysen durch und begleiten Audits sowie Zertifizierungsprojekte.

Sie arbeiten eng mit Management, IT und Kunden zusammen, pflegen Richtlinien und berichten regelmäßig an das Management. Sehr gute Deutsch- und gute Englischkenntnisse runden das Profil ab.