Information Security Manager (w/m/d) 80-100%

Swiss Life; Zürich; In loco; CHF 130.000 - 170.000; Tempo pieno

Descrizione del lavoro

Swiss Life Schweiz sucht eine erfahrene Information Security Managerin bzw. einen erfahrenen Information Security Manager in der Second Line. Sie übernehmen eigenverantwortlich Themengebiete und entwickeln unser Informationssicherheitsmanagementsystem (ISMS) gezielt weiter.

Sie arbeiten eng mit dem CISO & Head QRM zusammen, gestalten Sicherheitsvorgaben, Prozesse und Verantwortlichkeiten mit und übernehmen eine führende Rolle bei Themen wie AI Governance und Post-Quantum-Kryptografie.

Competenze

• Mehrjährige Berufserfahrung in Second-Line-Informationssicherheit, Wirtschaftsprüfung oder Beratung.
• Fundierte Kenntnisse relevanter Standards/Frameworks (ISO/IEC 27001:2022, NIST CSF, COBIT, CIS Controls).

Mansioni

• Weiterentwicklung der ISMS-Strategie und Umsetzung eigenverantwortlich vorantreiben.
• Risikobeurteilungen, insbesondere Third Party Risk Management, durchführen.
• Incident-Response-Playbooks aktuell halten und Security Awareness fördern.

Conoscenze

ISO 27001

NIST CSF

COBIT

CIS Controls

Formazione

Hochschulabschluss in Informationssicherheit / Cybersicherheit / Wirtschaftsinformatik

Descrizione del lavoro

Als Teil des QRM- und Informationssicherheitsteams leistest du einen zentralen Beitrag zur Informations- und Cybersicherheit von Swiss Life Schweiz. Als erfahrene Fachperson in der Second Line übernimmst du als Information Security Manager eigenverantwortlich Themengebiete und entwickelst unser Informationssicherheitsmanagementsystem (ISMS) gezielt weiter.

Vielseitigkeit leben

Dein Verantwortungsbereich

• Bei der Weiterentwicklung und Umsetzung der Informationssicherheitsstrategie unterstützt du den CISO & Head QRM, gestaltest Sicherheitsvorgaben, Prozesse und Verantwortlichkeiten mit und übernimmst eine führende Rolle bei Themen wie AI Governance und Post-Quantum-Kryptografie
• Du entwickelst unser bestehendes Informationssicherheitsmanagementsystem (ISMS) weiter, treibst dessen wirksame und effiziente Umsetzung voran und verantwortest die dir zugewiesenen Themengebiete eigenständig
• Den Schutz von Informationen stärkst du durch die Weiterentwicklung des Insider-Risk-Management- und Data-Loss-Prevention-Frameworks (IRM/DLP)
• Du führst eigenständig Risikobeurteilungen durch, insbesondere im Third Party Risk Management sowie für intern entwickelte und weiterentwickelte Produkte und Services
• Die Aktualität und Wirksamkeit der Incident-Response-Playbooks stellst du sicher, konzipierst und begleitest regelmässige Übungen und Tests und wirkst an Massnahmen zur Stärkung der Security Awareness unserer Mitarbeitenden mit

Deine Stärken

• Du verfügst über einen Hochschulabschluss in Informationssicherheit, Cybersicherheit oder Wirtschaftsinformatik oder über eine vergleichbare Qualifikation, idealerweise ergänzt durch Weiterbildungen oder Zertifizierungen
• Mehrjährige relevante Berufserfahrung in einer Second-Line-Funktion im Bereich Informationssicherheit, Wirtschaftsprüfung oder Beratung bringst du mit und hast bereits Themen oder Vorhaben eigenständig verantwortet
• Fundierte Kenntnisse relevanter Standards und Frameworks wie ISO/IEC 27001:2022, NIST CSF, COBIT oder CIS Controls zeichnen dich aus
• Du arbeitest selbstständig, strukturiert sowie lösungsorientiert und treibst Themen aus eigener Initiative voran; dabei überzeugst du durch fundiertes Urteilsvermögen und ein ausgeprägtes Verantwortungsbewusstsein
• Als kooperative Persönlichkeit hast du Freude an der Zusammenarbeit mit unterschiedlichen Stakeholdern und verstehst es, anspruchsvolle Themen adressatengerecht zu kommunizieren

Dein Kontakt

Petra Bärtsch

Mit unserer individuellen Vorsorge- und Finanzberatung begleiten wir Menschen in allen Lebenslagen bei der Vorbereitung ihrer finanziellen Zukunft und unterstützen sie dabei, ihr Leben finanziell selbstbestimmt zu gestalten.

Für Personalvermittlungen

Swiss Life nimmt für diese Stelle keine unaufgefordert eingereichten Bewerbungsdossiers von Personalvermittlungen entgegen. Berücksichtigt werden ausschliesslich Bewerbungen, welche nach vorheriger Absprache über das Personalvermittler-Portal eingereicht wurden. Für unaufgefordert eingereichte Bewerbungen sowie etwaige Gebühren/entstandene Kosten wird jegliche Verantwortung abgelehnt. Besten Dank für Ihr Verständnis.