Information Security & Risk Manager

Netrics AG; Bern; In loco; CHF 140.000 - 190.000; Tempo pieno

Vantaggi offerti da questo lavoro

Gratis Snacks & Getränke

Handypauschale

ÖV-Abonnement-Zuschuss

Parkplatzfinanzierung

Descrizione del lavoro

Netrics AG in Bern sucht einen Information Security Officer (80–100%) zur Unterstützung des CISO und des Teams. Sie gestalten Security Governance aktiv mit, setzen Vorgaben im Alltag um und arbeiten eng mit Management, IT und Kunden zusammen.

Zu Ihren Aufgaben gehören ISMS-Betrieb und Weiterentwicklung, Risikomanagement, Compliance, Security Assessments sowie Auditierung, Richtlinienpflege, Schwachstellenmanagement und Vorfallanalyse.

Competenze

• Abgeschlossenes Studium im Bereich Informatik, Wirtschaftsinformatik oder Informationssicherheit oder vergleichbare Praxis.
• Mehrjährige Erfahrung im Bereich Informationssicherheit, Security Governance, Compliance oder ISMS.
• Zertifizierungen wie CISA, CISM, CRISC, CISSP oder vergleichbare Qualifikationen.
• Kenntnisse relevanter Standards/Frameworks: ISO/IEC 27001, NIST CSF, CIS Controls.
• Deutsch sicher, gute Englischkenntnisse in Wort und Schrift.

Mansioni

• Unterstütze den CISO beim Betrieb und der Weiterentwicklung des ISMS und bei der Umsetzung der Security-Strategie.
• Koordiniere Sicherheitsmassnahmen, Risikobehandlungen und Compliance-Anforderungen sowie deren Umsetzung.
• Führe Risikoanalysen, Business Impact Analysen und Security Assessments durch und verfolge sie.
• Unterstütze interne, externe sowie Kunden-Audits; koordiniere Findings und begleite Zertifizierungs- und Compliance-Vorhaben.
• Pflege und Weiterentwicklung von Sicherheitsrichtlinien, Standards, Prozessen und Vorgaben.
• Koordiniere das Schwachstellenmanagement, verfolge offene Massnahmen und unterstütze Fachbereiche.
• Analysiere Security Incidents, erstelle Lessons Learned und leite Verbesserungen ein.
• Berate Stakeholder zu Sicherheits-, Risiko- und Compliance-Themen; erstelle KPI-/Risikoreports.

Conoscenze

ISMS-Kenntnisse

Security Governance

Risikomanagement

Compliance

Audits unterstützen

CISA/CISM

ISO/IEC 27001

NIST CSF

FINMA-Vorgaben

Microsoft 365/Azure

Formazione

Informatik/Wirtschaftsinformatik/Informationssicherheit

Strumenti

Microsoft 365

Entra ID

Defender

Sentinel

Azure

Descrizione del lavoro

Netrics AG in Bern sucht einen Information Security Officer (80–100%) zur Unterstützung des CISO und des Teams. Sie gestalten Security Governance aktiv mit, setzen Vorgaben im Alltag um und arbeiten eng mit Management, IT und Kunden zusammen.

Zu Ihren Aufgaben gehören ISMS-Betrieb und Weiterentwicklung, Risikomanagement, Compliance, Security Assessments sowie Auditierung, Richtlinienpflege, Schwachstellenmanagement und Vorfallanalyse.