IT-Security & GRC-Analyst: Due Diligence & Compliance
ZHAW Zürcher Hochschule für Angewandte Wissenschaften
Mach aus dieser Rolle ein Vorstellungsgespräch — ein Lebenslauf und ein Anschreiben, die darauf ausgerichtet sind, was dieser Arbeitgeber sucht.
Zusammenfassung
Die ZHAW Zürcher Hochschule für Angewandte Wissenschaften sucht eine qualifizierte Fachkraft im Bereich Informationssicherheit, IT-Risk-Management und Governance, Risk & Compliance. Sie beaufsichtigt Due-Diligence-Prozesse bei Informatikmitteln und externen Dienstleistern und bewertet Sicherheitsnachweise einschließlich ISO 27001/SOC 2.
Teil der Abteilung Finanzen & Services, Team ICT-Sicherheit, mit Fokus auf Risikomanagement, Compliance und Security Awareness.
Qualifikationen
- Praktische Erfahrung im Bereich Informationssicherheit, IT Risk Management, Governance, Risk & Compliance (GRC) oder IT-Audit.
- Aus- und Weiterbildungen im Bereich Informationssicherheit vorhanden.
- Sehr gute Kenntnisse zu ISMS, ISO 27001, SOC 2, ISAE 3402 sowie Datenschutz und IT General Controls.
Aufgaben
- Durchführen von Due-Diligenceprüfungen neuer Informatikmittel und IT-Dienstleister hinsichtlich Informationssicherheit und Compliance.
- Prüfen von Sicherheitsnachweisen, Zertifizierungen und Auditberichten (z. B. ISO 27001, SOC 2, ISAE 3402).
- Mitwirken bei der Definition und Weiterentwicklung von Sicherheitsanforderungen für Informatikmittel und externe Dienstleister.
- Durchführen von Sicherheitsprüfungen und Nachverfolgen der Umsetzung vereinbarter Massnahmen.
- Schulen und sensibilisieren interner Mitarbeitender zur Informationssicherheit.
- Beraten von Mitarbeitenden hochschulweit.
- Identifizieren von Handlungsfeldern zur kontinuierlichen Verbesserung der Informationssicherheit.
Kenntnisse
Ausbildung
Tools
Jobbeschreibung
Die ZHAW Zürcher Hochschule für Angewandte Wissenschaften sucht eine qualifizierte Fachkraft im Bereich Informationssicherheit, IT-Risk-Management und Governance, Risk & Compliance. Sie beaufsichtigt Due-Diligence-Prozesse bei Informatikmitteln und externen Dienstleistern und bewertet Sicherheitsnachweise einschließlich ISO 27001/SOC 2.
Teil der Abteilung Finanzen & Services, Team ICT-Sicherheit, mit Fokus auf Risikomanagement, Compliance und Security Awareness.
'/%3e%3cpath%20d='M101.744%2012.4726L102.894%2016.1947L99.0021%2013.2201L101.744%2012.4726ZM105.3%208.40937H100.488L99.0026%203.59473L97.5116%208.41047L92.7%208.40385L96.5965%2011.3834L95.1055%2016.1942L99.0021%2013.2196L101.408%2011.3834L105.3%208.40992V8.40937Z'%20fill='white'/%3e%3cdefs%3e%3clinearGradient%20id='paint0_linear_5593_1381'%20x1='90'%20y1='9.44471'%20x2='99'%20y2='9.44471'%20gradientUnits='userSpaceOnUse'%3e%3cstop%20stop-color='%2300AD70'/%3e%3cstop%20offset='0.998594'%20stop-color='%2300B67A'/%3e%3cstop%20offset='1'%20stop-color='%23DCDCE6'/%3e%3c/linearGradient%3e%3c/defs%3e%3c/svg%3e){kind=small}
