Information Security Manager (w/m/d) 80-100%

Swiss Life AG; Zürich; In loco; CHF 140.000 - 190.000; Tempo pieno

Vantaggi offerti da questo lavoro

Marktorientiertes Basissalär

Bonus abhängig vom Unternehmenserfolg

25–30 Ferientage

Dienstjubiläen im Fünf-Jahresrhythmus

Flexible Arbeitszeit

Mobile Office

Time-out-Modelle

Flexible Arbeitsmodelle 58+

Internes Weiterbildungsangebot

Unterstützung bei externer Weiter- und

Descrizione del lavoro

Swiss Life Schweiz sucht eine erfahrene Information Security Managerin oder einen Information Security Manager, die/der eigenverantwortlich Themengebiete im QRM- und Informationssicherheitsteam betreut.

Sie entwickeln das ISMS weiter und stärken IRM/DLP, Incident-Response-Playbooks sowie Sicherheitsawareness. Mindestqualifikation ist ein Hochschulabschluss in Informationssicherheit oder Wirtschaftsinformatik mit entsprechender Zertifizierung.

Competenze

• Mehrjährige Erfahrung in Second-Line Informationssicherheit oder Beratung.
• Eigenständige Übernahme von Themen oder Vorhaben.
• Fundierte Kenntnisse relevanter Standards/Frameworks (ISO/IEC 27001:2022, NIST CSF, COBIT, CIS Controls).

Mansioni

• Unterstützt CISO & Head QRM bei Weiterentwicklung der Sicherheitsstrategie.
• ISMS weiterentwickeln und Umsetzung vorantreiben.
• Weiterentwicklung von IRM/DLP-Frameworks zum Schutz von Informationen.
• Durchführung von Risikobeurteilungen, insbesondere Third Party Risk Management.
• Erstellung und Begleitung von Incident-Response-Playbooks; Übungen und Schulungen koordinieren.

Conoscenze

ISO/IEC 27001

NIST CSF

COBIT / CIS Controls

Stakeholder-Kommunikation

Selbstständiges Arbeiten

Formazione

Hochschulabschluss in Informationssicherheit/Cybersicherheit/Wirtschaftsinformatik

Weiterbildungen oder Zertifizierungen

Descrizione del lavoro

Als Teil des QRM- und Informationssicherheitsteams leistest du einen zentralen Beitrag zur Informations- und Cybersicherheit von Swiss Life Schweiz. Als erfahrene Fachperson in der Second Line übernimmst du als Information Security Manager eigenverantwortlich Themengebiete und entwickelst unser Informationssicherheitsmanagementsystem (ISMS) gezielt weiter.

Dein Verantwortungsbereich

• Bei der Weiterentwicklung und Umsetzung der Informationssicherheitsstrategie unterstützt du den CISO & Head QRM, gestaltest Sicherheitsvorgaben, Prozesse und Verantwortlichkeiten mit und übernimmst eine führende Rolle bei Themen wie AI Governance und Post-Quantum-Kryptografie
• Du entwickelst unser bestehendes Informationssicherheitsmanagementsystem (ISMS) weiter, treibst dessen wirksame und effiziente Umsetzung voran und verantwortest die dir zugewiesenen Themengebiete eigenständig
• Den Schutz von Informationen stärkst du durch die Weiterentwicklung des Insider-Risk-Management- und Data-Loss-Prevention-Frameworks (IRM/DLP)
• Du führst eigenständig Risikobeurteilungen durch, insbesondere im Third Party Risk Management sowie für intern entwickelte und weiterentwickelte Produkte und Services
• Die Aktualität und Wirksamkeit der Incident-Response-Playbooks stellst du sicher, konzipierst und begleitest regelmässige Übungen und Tests und wirkst an Massnahmen zur Stärkung der Security Awareness unserer Mitarbeitenden mit

Deine Stärken

• Du verfügst über einen Hochschulabschluss in Informationssicherheit, Cybersicherheit oder Wirtschaftsinformatik oder über eine vergleichbare Qualifikation, idealerweise ergänzt durch Weiterbildungen oder Zertifizierungen
• Mehrjährige relevante Berufserfahrung in einer Second-Line-Funktion im Bereich Informationssicherheit, Wirtschaftsprüfung oder Beratung bringst du mit und hast bereits Themen oder Vorhaben eigenständig verantwortet
• Fundierte Kenntnisse relevanter Standards und Frameworks wie ISO/IEC 27001:2022, NIST CSF, COBIT oder CIS Controls zeichnen dich aus
• Du arbeitest selbstständig, strukturiert sowie lösungsorientiert und treibst Themen aus eigener Initiative voran; dabei überzeugst du durch fundiertes Urteilsvermögen und ein ausgeprägtes Verantwortungsbewusstsein
• Als kooperative Persönlichkeit hast du Freude an der Zusammenarbeit mit unterschiedlichen Stakeholdern und verstehst es, anspruchsvolle Themen adressatengerecht zu kommunizieren

• Marktorientiertes Basissalär
• Bonus in Abhängigkeit des Unternehmenserfolgs und der persönlichen Leistung
• Zwischen 25 und 30 Ferientage
• Anerkennung der Dienstjubiläen im Fünf-Jahresrhythmus
• Flexible Arbeitszeit
• Mobile Office
• Time-out-Modelle
• Flexible Arbeitsmodelle 58+
• Internes Weiterbildungsangebot
• Unterstützung bei externer Aus- und Weiterbildung

Über Swiss Life

Mit unserer individuellen Vorsorge- und Finanzberatung begleiten wir Menschen in allen Lebenslagen bei der Vorbereitung ihrer finanziellen Zukunft und unterstützen sie dabei, ihr Leben finanziell selbstbestimmt zu gestalten.