Senior Security Governance & ISMS Lead

Netrics; Bern; On-site; CHF 120,000 - 180,000; Full time

Benefits offered by this job

Snacks & Getränke gratis

Handypauschale

ÖV-Zuschuss

Parkplatz

Job summary

Bei Netrics trägst du die operative Verankerung der Informationssicherheit. Du unterstützt den CISO beim Betrieb des ISMS, entwickelst Governance und Risikomanagement weiter und begleitest Compliance-Vorhaben.

Du koordinierst Sicherheitsmassnahmen, führst Audits durch und erstellst regelmäßige KPI-Reports für Management und CISO. Dank deiner Expertise gestaltest du Sicherheitskultur aktiv und berätst interne sowie externe Stakeholder.

Qualifications

• Abgeschlossenes Studium in Informatik, Wirtschaftsinformatik oder Informationssicherheit.
• Mehrjährige Erfahrung in Informationssicherheit, Governance oder ISMS.
• Zertifizierungen wie CISA, CISM, CRISC oder CISSP wünschenswert.
• Kenntnisse ISO/IEC 27001, NIST CSF, CIS Controls.
• Gute Deutsch- und Englischkenntnisse.

Responsibilities

• Unterstütze CISO beim Betrieb und der Weiterentwicklung des ISMS.
• Koordiniere Sicherheitsmassnahmen, Risikobehandlungen und Compliance.
• Führe Risikoanalysen, Business Impact Analysen und Security Assessments durch.
• Unterstütze Audits, koordiniere Findings und Begleitung von Zertifizierungen.
• Pflege Richtlinien, Standards, Prozesse und Sicherheitsvorgaben.
• Koordiniere Schwachstellenmanagement und Umsetzungsmaßnahmen.
• Begleite Security Incidents, leite Lessons Learned ab.
• Berate Stakeholder in Sicherheitsfragen; erstelle KPI-Reports.
• Plane Awareness- und Schulungsmassnahmen; stärke Sicherheitskultur.
• Beobachte Bedrohungen und regulatorische Entwicklungen.

Skills

Security Governance

ISMS

Risikomanagement

Audit & Compliance

Stakeholder-Kommunikation

ISO 27001

Regulatory Knowledge

Deutsch & Englisch

Education

Abschluss in Informatik / IT-Sicherheit

Tools

Microsoft 365

Entra ID

Defender

Azure

Cloud Security

Job description

Bei Netrics trägst du die operative Verankerung der Informationssicherheit. Du unterstützt den CISO beim Betrieb des ISMS, entwickelst Governance und Risikomanagement weiter und begleitest Compliance-Vorhaben.

Du koordinierst Sicherheitsmassnahmen, führst Audits durch und erstellst regelmäßige KPI-Reports für Management und CISO. Dank deiner Expertise gestaltest du Sicherheitskultur aktiv und berätst interne sowie externe Stakeholder.