Information Security Manager — Lead ISMS & Risk (Zurich)

Swiss Life AG; Zürich; On-site; CHF 120,000 - 180,000; Full time

Job summary

Swiss Life AG in Zürich sucht eine erfahrene Information Security Managerin bzw. einen Information Security Manager (w/m/d) 80-100%, die/der eigenverantwortlich Themengebiete im Second-Line-Bereich übernimmt und das ISMS gezielt weiterentwickelt.

Sie arbeiten eng mit dem CISO & Head QRM zusammen und gestalten Sicherheitsvorgaben, Prozesse sowie Verantwortlichkeiten mit. Zu Ihren Aufgaben gehört die Weiterentwicklung des ISMS, das IRM/DLP-Framework sowie die Durchführung von Risikobeurteilungen.

Qualifications

• Hochschulabschluss oder vergleichbare Qualifikation in relevanten Bereichen.
• Fortgeschrittene Kenntnisse in Informationssicherheit und Cybersicherheit.
• Idealerweise Weiterbildungen oder Zertifizierungen in relevanten Standards.
• Erfahrung in Second-Line-Funktion oder Beratung wünschenswert.

Responsibilities

• Unterstützung der Weiterentwicklung und Umsetzung der Informationssicherheitsstrategie in Zusammenarbeit mit dem CISO & Head QRM.
• Eigenverantwortliche Weiterentwicklung des ISMS und dessen Umsetzung.
• Weiterentwicklung von IRM/DLP-Frameworks und Schutz von Informationen.
• Durchführung von Risikobeurteilungen, insbesondere Third-Party Risk Management.
• Mitwirkung an Incident-Response-Playbooks und Security Awareness-Maßnahmen.

Skills

Informationssicherheit

Cybersicherheit

Wirtschaftsinformatik

Zertifizierungen

Education

Hochschulabschluss in Informationssicherheit, Cybersicherheit oder Wirtschaftsinformatik

Tools

ISO/IEC 27001:2022

NIST CSF

COBIT

CIS Controls

Job description

Swiss Life AG in Zürich sucht eine erfahrene Information Security Managerin bzw. einen Information Security Manager (w/m/d) 80-100%, die/der eigenverantwortlich Themengebiete im Second-Line-Bereich übernimmt und das ISMS gezielt weiterentwickelt.

Sie arbeiten eng mit dem CISO & Head QRM zusammen und gestalten Sicherheitsvorgaben, Prozesse sowie Verantwortlichkeiten mit. Zu Ihren Aufgaben gehört die Weiterentwicklung des ISMS, das IRM/DLP-Framework sowie die Durchführung von Risikobeurteilungen.