Informationssicherheits-Manager: ISMS & AI Governance

Swiss Life AG; Zürich; On-site; CHF 140,000 - 190,000; Full time

Benefits offered by this job

Marktorientiertes Basissalär

Bonus abhängig vom Unternehmenserfolg

25–30 Ferientage

Dienstjubiläen im Fünf-Jahresrhythmus

Flexible Arbeitszeit

Mobile Office

Time-out-Modelle

Flexible Arbeitsmodelle 58+

Internes Weiterbildungsangebot

Unterstützung bei externer Weiter- und

Job summary

Swiss Life Schweiz sucht eine erfahrene Information Security Managerin oder einen Information Security Manager, die/der eigenverantwortlich Themengebiete im QRM- und Informationssicherheitsteam betreut.

Sie entwickeln das ISMS weiter und stärken IRM/DLP, Incident-Response-Playbooks sowie Sicherheitsawareness. Mindestqualifikation ist ein Hochschulabschluss in Informationssicherheit oder Wirtschaftsinformatik mit entsprechender Zertifizierung.

Qualifications

• Mehrjährige Erfahrung in Second-Line Informationssicherheit oder Beratung.
• Eigenständige Übernahme von Themen oder Vorhaben.
• Fundierte Kenntnisse relevanter Standards/Frameworks (ISO/IEC 27001:2022, NIST CSF, COBIT, CIS Controls).

Responsibilities

• Unterstützt CISO & Head QRM bei Weiterentwicklung der Sicherheitsstrategie.
• ISMS weiterentwickeln und Umsetzung vorantreiben.
• Weiterentwicklung von IRM/DLP-Frameworks zum Schutz von Informationen.
• Durchführung von Risikobeurteilungen, insbesondere Third Party Risk Management.
• Erstellung und Begleitung von Incident-Response-Playbooks; Übungen und Schulungen koordinieren.

Skills

ISO/IEC 27001

NIST CSF

COBIT / CIS Controls

Stakeholder-Kommunikation

Selbstständiges Arbeiten

Education

Hochschulabschluss in Informationssicherheit/Cybersicherheit/Wirtschaftsinformatik

Weiterbildungen oder Zertifizierungen

Job description

Swiss Life Schweiz sucht eine erfahrene Information Security Managerin oder einen Information Security Manager, die/der eigenverantwortlich Themengebiete im QRM- und Informationssicherheitsteam betreut.

Sie entwickeln das ISMS weiter und stärken IRM/DLP, Incident-Response-Playbooks sowie Sicherheitsawareness. Mindestqualifikation ist ein Hochschulabschluss in Informationssicherheit oder Wirtschaftsinformatik mit entsprechender Zertifizierung.