Information Security Officer 80-100% (m/w/d)

nexellent ag; Biel; Vor Ort; CHF 120.000 - 160.000; Vollzeit

Benefits dieser Stelle

gratis Snacks & Getränke

Handypauschale

ÖV-Abonnement oder Parkplatz-Finanzie 

Mitfinanzierung ÖV-Abonnement

Zusammenfassung

Netrics sucht eine erfahrene Fachkraft für Security Governance und ISMS, die gemeinsam mit dem CISO die Informationssicherheit im Unternehmen weiterentwickelt. Sie koordinieren Sicherheitsmassnahmen, führen Risiko- und Compliance-Analysen durch und begleiten Audits sowie Zertifizierungsprojekte.

Sie arbeiten eng mit Management, IT und Kunden zusammen, pflegen Richtlinien und berichten regelmäßig an das Management. Sehr gute Deutsch- und gute Englischkenntnisse runden das Profil ab.

Qualifikationen

• Fundierte Kenntnisse in Sicherheitsstandards/Frameworks wie ISO/IEC 27001, NIST CSF, CIS Controls.
• Mehrjährige Erfahrung in Informationssicherheit, Governance, Compliance oder ISMS.
• Kenntnisse regulatorischer Anforderungen im Schweizer Finanzmarktumfeld (FINMA) sind vorteilhaft.
• Souveräner Umgang mit Fachbereichen, Auditoren und Management.

Aufgaben

• Du unterstützt den CISO beim Betrieb und der Weiterentwicklung des ISMS und der Security-Strategie.
• Koordination von Sicherheitsmassnahmen, Risikobehandlungen und Compliance-Anforderungen.
• Durchführung von Risikoanalysen, Business-Impact-Analysen und Security Assessments.
• Unterstützung bei Audits, Koordination von Findings und Zertifizierungsprojekten.
• Pflege von Richtlinien, Standards, Prozessen und Sicherheitsvorgaben.
• Koordination des Schwachstellenmanagements und Umsetzung offener Massnahmen.
• Begleitung von Security Incidents, Lessons Learned und Verbesserungsmassnahmen.
• Beratung interner/externer Stakeholder zu Security-, Risiko- und Compliance-Fragen.
• Erstellung von KPI-, Risiko- und Security-Reports für CISO/Management.
• Planung/Ausführung von Awareness- und Schulungsmassnahmen zur Sicherheitskultur.

Kenntnisse

Informationssicherheit

Security Governance

Compliance

ISMS

Risiko-Management

Klarheit in der Kommunikation

Eigeninitiative

Durchsetzungsvermögen

Teamgeist

Deutschkenntnisse (sehr gut)

Englischkenntnisse (gut)

Ausbildung

Abgeschlossenes Studium in Informatik / Wirtschaftsinformatik / Informationssicherheit

Zertifizierungen im Informationssicherheitsbereich (z.B. CISA, CISM, CRISC, CISSP)

Tools

Microsoft 365

Entra ID

Defender

Sentinel

Azure

Jobbeschreibung

• Niederlassung Bern
• Niederlassung Biel
• Niederlassung Zürich
• Präsenz / Mobil
• Berufserfahrung
• IT
• Publiziert: 12.10.2026

Hast du Interesse, gemeinsam mit dem CISO und einem motivierten Team die Informationssicherheit bei Netrics nachhaltig weiterzuentwickeln? Möchtest du Security Governance nicht nur verwalten, sondern aktiv gestalten und dafür sorgen, dass Sicherheitsanforderungen im Alltag wirksam umgesetzt werden? Legst du Wert auf Eigenverantwortung, Weiterentwicklung und eine enge Zusammenarbeit mit Management, IT und Kunden?

Dann sollten wir uns unbedingt kennenlernen!

So Wird Dein Job

• Du unterstützt den CISO beim Betrieb und der Weiterentwicklung des Informationssicherheits-Managementsystems (ISMS) sowie bei der Umsetzung der Security-Strategie.
• Du koordinierst und überwachst Sicherheitsmassnahmen, Risikobehandlungen und Compliance-Anforderungen und stellst deren Umsetzung sicher.
• Risikoanalysen, Schutzbedarfsfeststellungen, Business Impact Analysen und Security Assessments werden von dir durchgeführt und nachverfolgt.
• Du unterstützt interne, externe sowie Kunden-Audits, koordinierst die Bearbeitung von Findings und begleitest Zertifizierungs- und Compliance-Vorhaben.
• Die Pflege und Weiterentwicklung von Sicherheitsrichtlinien, Standards, Prozessen und Sicherheitsvorgaben liegt in deinem Verantwortungsbereich.
• Du koordinierst das Schwachstellenmanagement, verfolgst offene Massnahmen und unterstützt die Fachbereiche bei deren Umsetzung.
• Security Incidents werden von dir begleitet, analysiert und dokumentiert. Dabei koordinierst du Lessons Learned und Verbesserungsmassnahmen.
• Du unterstützt Projekte und Changes bei sicherheitsrelevanten Fragestellungen und stellst sicher, dass Security-Anforderungen frühzeitig berücksichtigt werden.
• Interne und externe Stakeholder werden von dir in Sicherheits-, Risiko- und Compliance-Fragen beraten.
• Du erstellst regelmässige KPI-, Risiko- und Security-Reports als Entscheidungsgrundlage für den CISO und das Management.
• Du planst und koordinierst Awareness- und Schulungsmassnahmen und förderst nachhaltig die Sicherheitskultur im Unternehmen.
• Du beobachtest aktuelle Bedrohungen, regulatorische Entwicklungen und Security-Trends und bringst neue Erkenntnisse in die Organisation ein.

Dein Fokus:

Security Governance, ISMS, Risiko-Management, Compliance und die operative Verankerung der Informationssicherheit im Unternehmen. Der CISO definiert die strategische Ausrichtung, du sorgst dafür, dass sie im Alltag wirksam umgesetzt wird.

Das Solltest Du Mitbringen

• Du verfügst über ein abgeschlossenes Studium im Bereich Informatik, Wirtschaftsinformatik oder Informationssicherheit oder über eine vergleichbare Ausbildung mit entsprechender Praxiserfahrung.
• Du bringst mehrjährige Erfahrung im Bereich Informationssicherheit, Security Governance, Compliance oder ISMS mit.
• Idealerweise verfügst du über anerkannte Zertifizierungen im Bereich Informationssicherheit, wie beispielsweise CISA, CISM, CRISC, CISSP oder vergleichbare Qualifikationen.
• Du verfügst über fundierte Kenntnisse in Standards und Frameworks wie ISO/IEC 27001, NIST CSF, CIS Controls oder vergleichbaren Sicherheitsstandards.
• Kenntnisse relevanter regulatorischer Anforderungen im Schweizer Finanzmarktumfeld (insbesondere FINMA-Vorgaben) sind von Vorteil.
• Kenntnisse in den Bereichen Risiko-Management, Business Continuity Management, Datenschutz und Auditierung runden dein Profil ab.
• Die Microsoft-Welt ist dir vertraut, insbesondere Microsoft 365, Entra ID, Defender, Sentinel, Azure und moderne Cloud-Umgebungen.
• Du arbeitest strukturiert, selbstständig und verlierst auch bei mehreren parallelen Themen nie den Überblick.
• Du verfügst über ein ausgeprägtes analytisches Denkvermögen sowie die Fähigkeit, komplexe Sachverhalte verständlich zu vermitteln.
• Du trittst gegenüber Fachbereichen, Kunden, Auditoren und Management sicher und professionell auf.
• Eigeninitiative, Durchsetzungsvermögen und Teamgeist gehören zu deinen Stärken.
• Sehr gute Deutschkenntnisse sowie gute Englischkenntnisse in Wort und Schrift runden dein Profil ab.

Was Deinen Traumjob Ausmacht

• Du bist Teil der Netrics Familie, einem jungen, motivierten Team in einem hochenergetischen Umfeld.
• Du hast Spass im Schnellboot unterwegs zu sein und den Kurs mitzubestimmen.
• Flexible und moderne Arbeitsbedingungen ermöglichen dir viel Freiheit und Gestaltungsmöglichkeiten.
• Unsere Wachstumsstrategie bietet dir zahlreiche persönliche Entwicklungsmöglichkeiten.
• Vertrauen und Wertschätzung bilden die Basis unserer Zusammenarbeit.
• Du profitierst von einigen coolen Benefits wie beispielsweise gratis Snacks & Getränke, eine Handypauschale und Mitfinanzierung an deinem ÖV-Abonnement oder an deinem Parkplatz.
• Andrea Portmann
• Head of Human Resources
• [phone]