Senior Zero Trust Transformation & Governance Lead (m/w/d) (Ref.Nr.: 47906)

Join; Zürich; Hybrid; CHF 140.000 - 180.000; Vollzeit

Zusammenfassung

Wavestone sucht in Zürich einen erfahrenen Lead für Zero-Trust-Transformation & Governance. Sie steuern Programmauftrag, definieren Scope, Risiken und gewünschte Business Outcomes und arbeiten eng mit Sponsor, Steering Committee, Architektur, Risk, Compliance und Datenschutz zusammen.

Sie verknüpfen FINMA- und DORA-Anforderungen mit dem Programm, erstellen Capabilities- und Maturity-Assessments, entwickeln eine mehrphasige Roadmap und definieren KPIs sowie ein Skalierungsmodell für das

Qualifikationen

• 5-8 Jahre Erfahrung in Banken oder regulierten Finanzinstituten an der Schnittstelle von Cyber Security, IT-Risk und IT-Governance.
• Fundiertes Verständnis von Zero-Trust-Prinzipien und deren Übersetzung in outcomeorientierte Programmziele.
• Ausgeprägte Kommunikations- und Stakeholder-Fähigkeiten zur Vermittlung komplexer Sicherheitsthemen.
• Offene Persönlichkeit mit schneller Auffassungsgabe.
• Verhandlungssichere Deutsch- und Englischkenntnisse in Wort und Schrift.

Aufgaben

• Programmauftrag und Scope formulieren sowie adressierte Risiken und Business Outcomes definieren.
• Governance- und Entscheidungsstrukturen etablieren inkl. Sponsor, Steering Committee, Architektur, Risk, Compliance, Datenschutz, Revision.
• Regulatorische Anforderungen, insbesondere FINMA und DORA, verknüpfen und berücksichtigen.
• Capability- und Maturity-Assessments orchestrieren und risikobasierte Zielreifegrade ableiten.
• Roadmap mit Phasen, Wellen und Meilensteinen entwickeln und Abhängigkeiten zu Vorhaben berücksichtigen.
• Messmodell mit KPIs definieren, das Zugriff, Authentisierung, privilegierte Zugriffe abbildet.
• Skalierungsmodell vorbereiten inkl. Workstreams, Budget und Ressourcen.

Kenntnisse

Zero-Trust

Cyber Security

IT-Risk

IT-Governance

Stakeholder Management

Kommunikation

Deutsch/Englisch

Verhandlungsgeschick

Jobbeschreibung

Für ein langfristiges Projekt bei unserem Kunden in Zürich (Remote-Anteil nur innerhalb der Schweiz möglich) suchen wir einen Senior Zero Trust Transformation & Governance Lead (m/w/d).

Key Facts

Start: 23.11.2026

Dauer: 15 Monate /

Auslastung: 100 %

Einsatzart:

Einsatzort: Zürich

Einsatzland: Schweiz

Ihre Aufgaben

• Programmauftrag und Scope formulieren sowie die adressierten Risiken und angestrebten Business Outcomes definieren
• Governance- und Entscheidungsstrukturen etablieren, einschliesslich der Einbindung von Sponsor, Steering Committee, Architektur, Risk, Compliance, Datenschutz, Revision sowie Plattform- und Applikationsverantwortlichen
• Regulatorische Anforderungen, insbesondere FINMA und DORA, mit dem Zero-Trust-Programm verknüpfen und in dessen Ausrichtung berücksichtigen
• Capability- und Maturity-Assessments orchestrieren und gemeinsam mit den Architekt:innen risikobasierte Zielreifegrade unter Berücksichtigung der Kritikalität von Geschäftsprozessen und Assets ableiten
• Eine Roadmap mit Phasen, Wellen und Meilensteinen entwickeln, Abhängigkeiten zu bestehenden Vorhaben berücksichtigen und die Umsetzung über IAM, Cloud, Netzwerk, Endpoint und Applikationen hinweg ausrichten
• Ein Messmodell mit aussagekräftigen KPIs definieren, das über die reine Tool-Zählung hinausgeht und unter anderem Zugriff, Authentisierung, privilegierte Zugriffe, nicht verwaltete Geräte, Service-Identitäten und Policy Enforcement abbildet
• Ein Skalierungsmodell für das Gesamtprogramm vorbereiten, einschliesslich benötigter Workstreams und Rollen, Budget- und Ressourcenbedarf sowie des Übergangs von einer initialen Keimzelle zu einem vollwertigen Programm

Muss-Anforderungen

• 5-8 Jahre Erfahrung in Banken oder vergleichbar stark regulierten Finanzinstituten an der Schnittstelle von Cyber Security, IT-Risk und IT-Governance, einschliesslich der Leitung grosser Transformationen
• Fundiertes fachliches Verständnis von Zero-Trust-Prinzipien und die Fähigkeit, diese in risikobasierte, outcomeorientierte Programmziele, Roadmaps und Governance-Strukturen zu übersetzen
• Ausgeprägte Kommunikations- und Stakeholder-Fähigkeiten zur verständlichen Vermittlung komplexer Sicherheitsthemen an Business, Non-Security-IT und Management
• Offene Persönlichkeit mit einer raschen Auffassungsgabe
• Verhandlungssichere Deutsch- und Englischkenntnisse in Wort und Schrift

Kann-Anforderungen

• Konkrete Erfahrung in der Steuerung von Zero-Trust-Programmen und/oder in DORA-/EU-Regulatorik-Umsetzungsprojekten im Finanzsektor

Weitere Informationen

• Einsatzdauer: November 2026 bis Februar 2028 mit Option auf Verlängerung
• Pensum: 100%
• Einsatzort: Zürich & Remote (nur innerhalb der Schweiz möglich) - pro Woche

Lets power the future together

Vom Business Case bis hin zur Umsetzung: Als führendes Beratungsunternehmen für strategische Transformationen sind wir vertrauenswürdiger Partner für unsere Kunden - und für unsere Mitarbeitenden. Verantwortungsvoll, leistungsstark und immer mit dem Menschen im Fokus. WeAreWavestone Mit unserem 360-Portfolio an Beratungsleistungen verbinden wir erstklassige Branchenexpertise mit einem breiten Spektrum an branchenübergreifenden Kompetenzen, arbeiten interdisziplinär und denken über den Tellerrand hinaus. Unseren Partnerunternehmen und Freelancern:Freelancerinnen können wir so umfassende Perspektiven innerhalb unserer eigenen Projekte bieten und unterstützen als langjähriger Rahmenvertragspartner bei der Besetzung von Projektvakanzen - zeitnah und direkt.

Wir freuen uns auf Ihre Kontaktaufnahme!

Ihr direkter Ansprechpartner bei Wavestone

Vivek Kandiah

Telefon: [phone]

E-Mail: [e-mail]