IT Security & Risk Analyst – Due Diligence (Hybrid)

ZHAW; Winterthur; Hybrid; CHF 90.000 - 130.000; Teilzeit

Zusammenfassung

Die ZHAW sucht eine/n IT Security Analyst im Bereich Risk & Compliance. Sie beurteilen Informatikmittel und IT-Dienstleister im Hinblick auf Informationssicherheit und begleiten den Due-Diligence-Prozess.

Sie prüfen Sicherheitsnachweise wie ISO 27001, SOC 2 oder ISAE 3402, gestalten Sicherheitsanforderungen mit und setzen Massnahmen um. Eine enge Zusammenarbeit mit dem ICT-Team und dem Datenschutz ist vorgesehen.

Qualifikationen

• Praktische Erfahrung im Bereich Informationssicherheit, IT Risk Management, Governance, Risk & Compliance (GRC), IT-Audit oder einer vergleichbaren Funktion
• Aus- und Weiterbildungen im Bereich Informationssicherheit
• Gute Kenntnisse in Client-, Serverbetriebssystemen, Netzwerk- und Cloud-Technologien, Generative AI und Agentic AI
• Nachweislich sehr gute Kenntnisse der Informationssicherheit, des Datenschutzes und von IT General Controls sowie die Fähigkeit, Risiken verständlich zu bewerten und pragmatische Massnahmen abzuleiten
• Analytische, strukturierte und lösungsorientierte Arbeitsweise mit einer raschen Auffassungsgabe und einem ausgeprägten Qualitätsbewusstsein
• Sehr grosses Interesse an aktuellen Trends und Entwicklungen in Cyber Security und neuen Angriffstechniken und Schutzmassnahmen
• Kenntnisse relevanter Standards und Frameworks wie ISAE 3402 Typ 2 bzw. SOC 1 Typ 2 und ISO 27001
• Sehr gute kommunikative Fähigkeiten, um komplexe technische Sachverhalte anschaulich darstellen zu können
• Teamorientierte Persönlichkeit mit selbstständiger, zuverlässiger und dienstleistungsorientierter Arbeitsweise
• Sehr gute Deutschkenntnisse sowie gute Englischkenntnisse in Wort und Schrift

Aufgaben

• Durchführen von Due-Diligence-Prüfungen neuer Informatikmittel und IT-Dienstleister hinsichtlich Informationssicherheit und Compliance
• Prüfen von Sicherheitsnachweisen, Zertifizierungen und Auditberichten (z. B. ISO 27001, SOC 2, ISAE 3402) im Rahmen von Beschaffungen und Vertragsabschlüssen
• Mitwirken bei der Definition und Weiterentwicklung von Sicherheitsanforderungen für Informatikmittel und externe Dienstleister
• Durchführen und Begleiten von Sicherheitsprüfungen sowie Nachverfolgen der Umsetzung vereinbarter Massnahmen
• Schulen und sensibilisieren interner Mitarbeitender zur Informationssicherheit
• Beraten von technisch und nicht-technisch versierten Mitarbeitenden hochschulweit
• Identifizieren von Handlungsfeldern zur kontinuierlichen Verbesserung der Informationssicherheit
• Enge Zusammenarbeit mit dem agilen ICT-Team, den anderen Security-Funktionen und dem Datenschutzbeauftragten der ZHAW

Kenntnisse

Informationssicherheit

IT Risk Management

Governance, Risk & Compliance (GRC)

IT-Audit

ISO 27001

SOC 2

ISAE 3402

Cloud-Technologien

Generative AI

Teamarbeit

Ausbildung

Weiterbildung im Informationssicherheitsbereich

Jobbeschreibung

Die ZHAW sucht eine/n IT Security Analyst im Bereich Risk & Compliance. Sie beurteilen Informatikmittel und IT-Dienstleister im Hinblick auf Informationssicherheit und begleiten den Due-Diligence-Prozess.

Sie prüfen Sicherheitsnachweise wie ISO 27001, SOC 2 oder ISAE 3402, gestalten Sicherheitsanforderungen mit und setzen Massnahmen um. Eine enge Zusammenarbeit mit dem ICT-Team und dem Datenschutz ist vorgesehen.