IT Security Manager (a) 80–100 %

CONVOTIS Schweiz; Risch-Rotkreuz; Hybrid; CHF 110.000 - 150.000; Vollzeit

Zusammenfassung

CONVOTIS Schweiz sucht eine erfahrene IT Security Managerin bzw. einen IT Security Manager (80–100 %) zur Stärkung der Security-Organisation in der Schweiz und auf internationaler Ebene. Sie berichten direkt an den CH CISO und treiben Governance, Compliance und operative Sicherheit in unserer 7-Länder-Region voran.

Sie verbinden technische Security-Kontrollen mit regulatorischen Anforderungen, arbeiten eng mit IT-Betrieb und Incident-Response zusammen und fördern eine Security-by-Design-Kultur.

Qualifikationen

• Mindestens 4–5 Jahre Berufserfahrung in Informationssicherheit, IT-Risikomanagement oder Cybersecurity Governance
• Fundierte praktische Erfahrung mit ISO 27001 – zwingend erforderlich
• Gutes technisches Verständnis von Microsoft Windows, Linux und macOS
• Erfahrung mit Enterprise-Security-Technologien wie SIEM, EDR/EPP und PAM
• Verständnis gängiger Netzwerkkonzepte wie TCP/IP, VLAN, VPN und DNS
• Erfahrung an der Schnittstelle zwischen Security Governance, technischen Teams und operativem IT-Betrieb
• Sehr gute Englischkenntnisse sowie fliessendes Hochdeutsch
• Schweizerdeutsch ist zwingend erforderlich

Aufgaben

• Weiterentwicklung und kontinuierliche Verbesserung unserer Informationssicherheits-Frameworks mit Schwerpunkt auf ISO 27001, SOC 2 sowie DORA und NIS2
• Begleitung interner und externer Audits sowie Unterstützung im Vendor Risk Management
• Überwachung und Analyse relevanter Security-Kennzahlen und Ableitung konkreter Verbesserungsmassnahmen
• Zusammenarbeit mit unseren Betriebsteams bei Schwachstellen und Security Incidents mit dem Ziel, Risiken und Behebungszeiten nachhaltig zu reduzieren
• Überprüfung und Beratung zu Security-Konfigurationen in Microsoft-, Linux- und macOS-Umgebungen
• Governance rund um Privileged Access Management (PAM), Administrator-Freigabeprozesse und Zero-Trust-Prinzipien
• Zusammenarbeit mit IT Operations und Incident-Response-Teams sowie Beurteilung der Wirksamkeit von SIEM-, EDR- und Endpoint-Security-Lösungen
• Beratung unserer Fachbereiche und regionalen Teams bei Security-Fragestellungen
• Verankerung von Security-by-Design in Prozessen, Projekten und im operativen Alltag
• Unterstützung bei Security Awareness und der Weiterentwicklung einer nachhaltigen Sicherheitskultur

Kenntnisse

Governance

Compliance

Informationssicherheit

IT-Risikomanagement

Cybersecurity Governance

Englischkenntnisse

Tools

SIEM

EDR/EPP

PAM

Jobbeschreibung

Standort: Alle CONVOTIS Standorte in der Schweiz inkl. Bern | Hybrid möglich

CONVOTIS ist eine internationale IT-Gruppe und begleitet Unternehmen bei der digitalen Transformation, Cloud-Adoption und dem sicheren Betrieb ihrer IT-Umgebungen. Informationssicherheit und Compliance sind dabei zentrale Bestandteile unserer Services und unserer eigenen Organisation.

Für die weitere Stärkung unserer Security-Organisation suchen wir eine erfahrene Persönlichkeit als IT Security Manager (a) 80–100 %. Ab: 01. Januar 2027

Security verstehen. Risiken steuern. Standards weiterentwickeln.
Du bewegst dich sicher zwischen Informationssicherheit, Governance und Technologie und möchtest Security nicht nur kontrollieren, sondern aktiv weiterentwickeln?

Als IT Security Manager bist du eine zentrale operative und governance-orientierte Säule innerhalb unserer internationalen Second Line of Defence. Du berichtest an den CH CISO und unterstützt ihn bei der Pflege, Überprüfung und Weiterentwicklung unseres Security- und Compliance-Niveaus in der Schweiz sowie innerhalb unseres internationalen 7-Länder-Footprints.

Dabei verbindest du technische Security Controls mit regulatorischen Anforderungen und sorgst gemeinsam mit unseren Fach- und Betriebsteams dafür, dass Informationssicherheit im Alltag wirksam umgesetzt wird.

Deine Rolle

• Weiterentwicklung und kontinuierliche Verbesserung unserer Informationssicherheits-Frameworks mit Schwerpunkt auf ISO 27001, SOC 2 sowie DORA und NIS2
• Begleitung interner und externer Audits sowie Unterstützung im Vendor Risk Management
• Überwachung und Analyse relevanter Security-Kennzahlen und Ableitung konkreter Verbesserungsmassnahmen
• Zusammenarbeit mit unseren Betriebsteams bei Schwachstellen und Security Incidents mit dem Ziel, Risiken und Behebungszeiten nachhaltig zu reduzieren
• Überprüfung und Beratung zu Security-Konfigurationen in Microsoft-, Linux- und macOS-Umgebungen
• Governance rund um Privileged Access Management (PAM), Administrator-Freigabeprozesse und Zero-Trust-Prinzipien
• Zusammenarbeit mit IT Operations und Incident-Response-Teams sowie Beurteilung der Wirksamkeit von SIEM-, EDR- und Endpoint-Security-Lösungen
• Beratung unserer Fachbereiche und regionalen Teams bei Security-Fragestellungen
• Verankerung von Security-by-Design in Prozessen, Projekten und im operativen Alltag
• Unterstützung bei Security Awareness und der Weiterentwicklung einer nachhaltigen Sicherheitskultur

Was du mitbringen solltest

Für diese Position suchen wir eine Security-Persönlichkeit, die Governance und Compliance versteht, gleichzeitig aber genügend technische Tiefe mitbringt, um Security Controls und deren Wirksamkeit beurteilen zu können.

Das ist uns wichtig

• Mindestens 4–5 Jahre Berufserfahrung in Informationssicherheit, IT-Risikomanagement oder Cybersecurity Governance
• Fundierte praktische Erfahrung mit ISO 27001 – zwingend erforderlich
• Gutes technisches Verständnis von Microsoft Windows, Linux und macOS
• Erfahrung mit Enterprise-Security-Technologien wie SIEM, EDR/EPP und PAM
• Verständnis gängiger Netzwerkkonzepte wie TCP/IP, VLAN, VPN und DNS
• Erfahrung an der Schnittstelle zwischen Security Governance, technischen Teams und operativem IT-Betrieb
• Sehr gute Englischkenntnisse sowie fliessendes Hochdeutsch
• Schweizerdeutsch (Schwiizerdütsch) ist für diese Position zwingend erforderlichEin Plus

Ein Plus

• Erfahrung in einem internationalen oder mehrstandortigen Unternehmen
• Erfahrung bei einem Managed Service Provider (MSP) oder in einem vergleichbaren IT-Service-Umfeld
• Kenntnisse und praktische Erfahrung mit SOC 2
• Kenntnisse von DORA und NIS2
• Erfahrung mit Qualitätsmanagement-Standards wie ISO 9001
• Zertifizierung wie CISM, CRISC, CISA oder CEH – oder die Bereitschaft, eine entsprechende Zertifizierung aktiv zu erlangen Du musst nicht jedes unserer Plus-Kriterien erfüllen. Entscheidend sind für uns deine Erfahrung in der Informationssicherheit, dein fundiertes ISO-27001-Know-how und deine Fähigkeit, Security Governance und technische Realität miteinander zu verbinden.

Was dich bei uns erwartet

• Eine zentrale Rolle innerhalb unserer Schweizer Security-Organisation und der internationalen Second Line of Defence
• Direkte Zusammenarbeit mit dem CH CISO
• Die Möglichkeit, Security Governance und Compliance innerhalb von CONVOTIS aktiv mitzugestalten
• Zusammenarbeit mit Security-, Engineering- und Operations-Teams über mehrere Länder hinweg
• Ein technisch vielseitiges Umfeld mit anspruchsvollen Security- und Compliance-Themen
• Flexible Arbeitszeiten und hybride Arbeitsmodelle
• Unterstützung bei deiner fachlichen Entwicklung inklusive Kostenübernahme für relevante Weiterbildungen und Zertifizierungen
• Regelmässige Team Events und gemeinsame Aktivitäten

Familienfreundliche Arbeitsbedingungen

Wir wissen, dass Beruf und Privatleben zusammenpassen müssen. Deshalb schaffen wir Rahmenbedingungen, die Mitarbeitende in verschiedenen Lebensphasen unterstützen.

Dazu gehören unter anderem:

• 16 Wochen Mutterschaftsurlaub mit 100 % Lohnfortzahlung
• Flexible Wiedereinstiegsmöglichkeiten nach der Mutterschaft
• Flexible Arbeitszeiten und hybride Arbeitsmodelle, wenn es die Rolle erlaubt
• Bis zu zwei Wochen Workation pro Jahr innerhalb Europas
• Eine Unternehmenskultur, in der Beruf, Familie und Privatleben vereinbar sind

Wir freuen uns auf dich!