Security & Compliance Lead — ISMS, Privacy, Audits

ITpoint Systems AG; Köniz; Hybrid; CHF 110.000 - 170.000; Vollzeit

Benefits dieser Stelle

Weiterbildungskosten

Sport Abo 200 CHF

Team- und Firmenevents

Zusammenfassung

ITpoint Systems AG in Bern sucht eine/n Security & Compliance Manager, der/die die Informationssicherheit und Datenschutzstrategie weiterentwickelt und den CISO vertretungsweise unterstützt. Sie beraten Fachbereiche, implementieren Sicherheitsstandards und arbeiten eng mit Auditors, Behörden sowie internen Stakeholdern zusammen.

Zu den Aufgaben gehören Aufbau und Betrieb des ISMS, Risikomanagement, Durchführung von Security-Audits sowie die Definition von KPIs.

Qualifikationen

• Mehrjährige Berufserfahrung in Information Security Management und Compliance Themen.
• Gute Deutsch- und Englischkenntnisse in Wort und Schrift.
• Zertifizierungen wie CISSP, CISM werten die Bewerbung auf.

Aufgaben

• Stellvertretung des CISO in operativen und strategischen Fragestellungen.
• Weiterentwicklung der Informationssicherheits- und Datenschutzstrategie.
• Aufbau, Betrieb und Verbesserung des ISMS sowie Risikomanagement.
• Planung und Begleitung interner externen Security-Audits.
• Definition und Überwachung von KPIs zu Sicherheitsmassnahmen.
• Beratung der Fachbereiche zu Informationssicherheit, Datenschutz und IT-Compliance.

Kenntnisse

Information Security Management

Compliance

Strategische Denkweise

Analytische Fähigkeiten

Teamfähigkeit

Kommunikation

Deutsch/Englisch sicher

Ausbildung

Abgeschlossenes Studium der Informatik, Wirtschaftsinformatik, Informationssicherheit oder vergleichbare Qualifikation

Jobbeschreibung

ITpoint Systems AG in Bern sucht eine/n Security & Compliance Manager, der/die die Informationssicherheit und Datenschutzstrategie weiterentwickelt und den CISO vertretungsweise unterstützt. Sie beraten Fachbereiche, implementieren Sicherheitsstandards und arbeiten eng mit Auditors, Behörden sowie internen Stakeholdern zusammen.

Zu den Aufgaben gehören Aufbau und Betrieb des ISMS, Risikomanagement, Durchführung von Security-Audits sowie die Definition von KPIs.