Security Governance Lead - ISMS, Risk & Compliance

Netrics AG; Bern; On-site; CHF 120,000 - 180,000; Full time

Benefits offered by this job

gratis Snacks & Getränke

Handypauschale

Mitfinanzierung ÖV-Abonnement oderPark

Parkplatz

Job summary

Netrics AG in Bern sucht eine/n Information Security Officer (80-100%) zur gemeinsamen Weiterentwicklung des ISMS und zur aktiven Gestaltung der Security Governance. Sie arbeiten eng mit dem CISO, dem Management, der IT und den Kunden zusammen, um Sicherheitsanforderungen im Alltag wirksam umzusetzen.

Zu Ihren Aufgaben gehören Risikoanalysen, Security Assessments, das Management von Findings, Audits sowie die Pflege von Standards, Richtlinien und Prozessen.

Qualifications

• Abgeschlossenes Studium in Informatik, Wirtschaftsinformatik oder Informationssicherheit oder vergleichbare Ausbildung mit Praxis.
• Mehrjährige Erfahrung in Informationssicherheit, Security Governance, Compliance oder ISMS.
• Zertifizierungen wie CISA, CISM, CRISC, CISSP oder vergleichbare Qualifikationen.
• Fundierte Kenntnisse in Standards/Frameworks wie ISO/IEC 27001, NIST CSF, CIS Controls.
• Kenntnisse regulatorischer Anforderungen im Schweizer Finanzmarkt (FINMA) von Vorteil.
• Kenntnisse in Risiko-Management, Business Continuity Management, Datenschutz und Auditierung.
• Microsoft 365, Entra ID, Defender, Sentinel, Azure, Cloud-Umgebungen
• Strukturierte, selbstständige Arbeitsweise mit Übersicht über mehrere Themen
• Ausgeprägtes analytisches Denkvermögen; verständliche Vermittlung komplexer Sachverhalte
• Professionelles Auftreten gegenüber Fachbereichen, Kunden, Auditoren, Management
• Eigeninitiative, Durchsetzungsvermögen und Teamgeist
• Sehr gute Deutschkenntnisse; gute Englischkenntnisse in Wort und Schrift

Responsibilities

• Du unterstützt den CISO beim Betrieb und der Weiterentwicklung des ISMS sowie bei der Umsetzung der Security-Strategie.
• Du koordinierst und überwachst Sicherheitsmassnahmen, Risikobehandlungen und Compliance-Anforderungen und stellst deren Umsetzung sicher.
• Risikoanalysen, Schutzbedarfsfeststellungen, Business Impact Analysen und Security Assessments werden von dir durchgeführt und nachverfolgt.
• Du unterstützt interne, externe sowie Kunden-Audits, koordinierst die Bearbeitung von Findings und begleitest Zertifizierungs- und Compliance-Vorhaben.
• Die Pflege und Weiterentwicklung von Sicherheitsrichtlinien, Standards, Prozessen und Sicherheitsvorgaben liegt in deinem Verantwortungsbereich.
• Du koordinierst das Schwachstellenmanagement, verfolgst offene Massnahmen und unterstützt die Fachbereiche bei deren Umsetzung.
• Security Incidents werden von dir begleitet, analysiert und dokumentiert; Lessons Learned und Verbesserungsmassnahmen werden koordiniert.
• Du unterstützt Projekte und Changes bei sicherheitsrelevanten Fragestellungen und stellst sicher, dass Security-Anforderungen frühzeitig berücksichtigt werden.
• Interne und externe Stakeholder werden von dir in Sicherheits-, Risiko- und Compliance-Fragen beraten.
• Du erstellst regelmäßige KPI-, Risiko- und Security-Reports als Entscheidungsgrundlage für den CISO und das Management.
• Du planst und koordinierst Awareness- und Schulungsmassnahmen und förderst nachhaltig die Sicherheitskultur.
• Du beobachtest aktuelle Bedrohungen, regulatorische Entwicklungen und Security-Trends und bringst neue Erkenntnisse ein.

Skills

Security Governance

ISMS

Risikomanagement

Compliance

Audits

Stakeholder Management

Analytisches Denken

Kommunikationsfähigkeit

Deutschkenntnisse

Englischkenntnisse

Education

Studium Informatik/Wirtschaftsinformatik/Informationssicherheit oder vergleichbare Ausbildung

Tools

ISO/IEC 27001

NIST CSF

CIS Controls

FINMA-Vorgaben

Job description

Netrics AG in Bern sucht eine/n Information Security Officer (80-100%) zur gemeinsamen Weiterentwicklung des ISMS und zur aktiven Gestaltung der Security Governance. Sie arbeiten eng mit dem CISO, dem Management, der IT und den Kunden zusammen, um Sicherheitsanforderungen im Alltag wirksam umzusetzen.

Zu Ihren Aufgaben gehören Risikoanalysen, Security Assessments, das Management von Findings, Audits sowie die Pflege von Standards, Richtlinien und Prozessen.