IT Security Manager 80-100%

Lucerne Endovascular Workshop; Luzern; On-site; CHF 120,000 - 180,000; Full time

Job summary

Lucerne Endovascular Workshop sucht eine IT-Security-Fachkraft, die das ISMS verantwortet und den ISDS-Prozess umsetzt. Sie identifizieren Schwachstellen, priorisieren Schutzmaßnahmen und berichten regelmäßig an die IT-Leitung.

Gleichzeitig treiben Sie die Weiterentwicklung des SOC voran und sichern die Notfallvorsorge. Sie arbeiten eng mit Governance-Teams zusammen, um Vorgaben zu konkretisieren und wirtschaftlich/technisch tragfähige Lösungen zu erarbeiten, wobei Abweichungen zeitnah eskaliert

Responsibilities

• Verantwortung für Umsetzung und Betrieb des ISMS sowie die Überwachung des ISDS-Prozesses
• Identifikation und Bewertung von Schwachstellen und Risiken, Priorisierung von Schutzmaßnahmen und Überprüfung der Wirksamkeit durch Kontrollen und Berichte
• Unterstützung bei Konkretisierung der IT-Security Governance und Erarbeitung wirtschaftlich und technisch tragfähiger Lösungsvorschläge sowie Eskalation von Abweichungen
• Unterstützung der Weiterentwicklung des SOC und Services im Use Case Engineering und Vulnerability Management; Betrieb der Security Awareness- und IT-Notfallvorsorge-Services sicherstellen

Job description

Ihr Wirkungsfeld

• Die Verantwortung für die Umsetzung und den Betrieb des Information Security Management Systems (ISMS), die Umsetzung des ISDS-Prozesses sowie die Überwachung der IT-Sicherheitsvorgaben liegt in Ihren Händen
• Mit einem geschulten Blick für Cyberbedrohungen identifizieren und bewerten Sie Schwachstellen und Risiken, priorisieren Schutzmassnahmen und überprüfen deren Wirksamkeit durch gezielte Kontrollen sowie ein aussagekräftiges Reporting
• Sie helfen mit die Vorgaben der IT-Security Governance zu konkretisieren und wirtschaftlich und technisch tragfähige Lösungsvorschläge zu erarbeiten. Sie überprüfen die Einhaltung der Vorgaben, fordern diese ein und eskalieren relevante Abweichungen und neue Risiken an die Leitung IT-Security
• Sie unterstützen die Weiterentwicklung des Security Operations Center (SOC) und dessen Services im Bereich Use Case Engineering und Vulnerability Management. Zudem stellen Sie den Betrieb der Services für Security Awareness und der IT-Notfallvorsorge sicher