IT Risk & Security Governance Manager (Ref. #26271)

PROSTAFF Schweiz GmbH; Ittigen; Vor Ort; CHF 140.000 - 190.000; Vollzeit

Zusammenfassung

PROSTAFF Schweiz GmbH in Bern-Ittigen sucht einen erfahrenen IT Risk & Security Governance Manager, der Risiko-, Sicherheits- und Governance-Themen innerhalb eines geschäftskritischen Applikationsportfolios steuert.

Sie arbeiten eng mit Product Ownern, DevOps-, Betriebs- und Security-Teams zusammen, konsolidieren das Risikoprofil, führen Risikoanalysen durch, koordinieren Massnahmen, berichten dem Management und unterstützen Stakeholder.

Qualifikationen

• Ausbildung in Informatik, Wirtschaftsinformatik, Informationssicherheit oder gleichwertige Berufserfahrung.
• Mehrjährige Erfahrung im IT Operations-, Service Management- oder DevOps-Umfeld.
• Praktische Erfahrung im Risk Management sowie in der Analyse und Bewertung technischer und organisatorischer Risiken.
• Fundierte Kenntnisse in Informationssicherheit, Security Governance und Compliance.
• Erfahrung in der Moderation von Risk Reviews und Nachverfolgung von Massnahmen zur Risikominimierung.
• Erfahrung im Stakeholder-Management über mehrere Teams und Organisationseinheiten hinweg.
• Fähigkeit, komplexe technische und organisatorische Sachverhalte adressatengerecht aufzubereiten.
• Erfahrung im Reporting für Management und Entscheidungsgremien.
• Kenntnisse von Jira und Confluence.
• Deutsch mindestens B2, Englisch mindestens B1.
• Kenntnisse von ISO 27001, NIST, COBIT oder vergleichbaren Frameworks (von Vorteil).
• Erfahrung im Betrieb geschäftskritischer Applikationen in Cloud-Umgebungen (von Vorteil).
• Verständnis von DevOps, SRE und modernen Betriebsmodellen (von Vorteil).
• Erfahrung in der Governance von Applikationsportfolios (von Vorteil).
• Zertifizierungen wie CISSP, CISM, CRISC oder ITIL (von Vorteil).

Aufgaben

• Konsolidierung und Steuerung des Risk-Portfolios sowie Durchführung von Risikoanalysen und Risk Reviews
• Koordination und Nachverfolgung von Massnahmen zur Risikominimierung
• Steuerung von Security-, Compliance- und Governance-Themen
• Erstellung von Management-Reports und Entscheidungsgrundlagen
• Stakeholder-Management über Betriebs-, Security- und Delivery-Teams hinweg
• Unterstützung des Product Owners bei Governance- und Security-Fragestellungen
• Weiterentwicklung der Risk- und Governance-Prozesse

Kenntnisse

Risikomanagement

Security Governance

Stakeholder-Management

Reporting

Jira

Confluence

Deutsch B2

Englisch B1

Cloud-Umgebungen

DevOps/ME-Relations

Ausbildung

Informatik / Wirtschaftsinformatik / Informationssicherheit oder gleichwertige Berufserfahrung

Tools

Jira

Confluence

Jobbeschreibung

Für unseren Kunden suchen wir einen erfahrenen IT Risk & Security Governance Manager. In dieser Funktion steuerst du Risk-, Security- und Governance-Themen innerhalb eines geschäftskritischen Applikationsportfolios. Du arbeitest eng mit Product Ownern, DevOps-, Betriebs- und Security-Teams zusammen und entwickelst bestehende Prozesse weiter.

• Konsolidierung und Steuerung des Risk-Portfolios sowie Durchführung von Risikoanalysen und Risk Reviews
• Koordination und Nachverfolgung von Massnahmen zur Risikominimierung
• Steuerung von Security-, Compliance- und Governance-Themen
• Erstellung von Management-Reports und Entscheidungsgrundlagen
• Stakeholder-Management über Betriebs-, Security- und Delivery-Teams hinweg
• Unterstützung des Product Owners bei Governance- und Security-Fragestellungen
• Weiterentwicklung der Risk- und Governance-Prozesse

• Abgeschlossene Ausbildung in Informatik, Wirtschaftsinformatik, Informationssicherheit oder einem vergleichbaren technischen Bereich beziehungsweise gleichwertige Berufserfahrung
• Mehrjährige Erfahrung im IT Operations-, Service Management- oder DevOps-Umfeld
• Praktische Erfahrung im Risk Management sowie in der Analyse und Bewertung technischer und organisatorischer Risiken
• Fundierte Kenntnisse in Informationssicherheit, Security Governance und Compliance
• Erfahrung in der Moderation von Risk Reviews und der Nachverfolgung von Massnahmen zur Risikominimierung
• Erfahrung im Stakeholder-Management über mehrere Teams und Organisationseinheiten hinweg
• Fähigkeit, komplexe technische und organisatorische Sachverhalte strukturiert und adressatengerecht aufzubereiten
• Erfahrung im Reporting für Management und Entscheidungsgremien
• Sicherer Umgang mit Jira und Confluence
• Deutsch mindestens auf Niveau B2 und Englisch mindestens auf Niveau B1
• Kenntnisse von ISO 27001, NIST, COBIT oder vergleichbaren Frameworks (von Vorteil)
• Erfahrung mit Audits, Compliance und regulatorischen Anforderungen (von Vorteil)
• Erfahrung im Betrieb geschäftskritischer Applikationen in Cloud-Umgebungen (von Vorteil)
• Verständnis von DevOps, SRE und modernen Betriebsmodellen (von Vorteil)
• Erfahrung in der Governance von Applikationsportfolios und in komplexen Enterprise-Umgebungen (von Vorteil)
• Zertifizierungen wie CISSP, CISM, CRISC oder ITIL (von Vorteil)

Einsatzort: Ittigen
Startdatum: 01.10.2026
Pensum: 100%
Projektdauer: 12 Monate ++