Vulnerability Management Lead, Cyber Security

Die Mobiliar; Bern; On-site; CHF 110,000 - 170,000; Part time

Job summary

Die Mobiliar sucht im IT/Cyber-Security-Umfeld eine/n Vulnerability Service Manager:in (w/m/d) in Bern. Die Position ist unbefristet und flexibel zwischen 40% und 80%; Sie arbeiten in einem agilen Cyber Security Team und koordinieren Schwachstellenmanagement sowie Risikokontrollen.

Sie arbeiten eng mit Risiko- und Kontrollverantwortlichen zusammen, führen Assessments durch und verantworten Kontrollaktivitäten inklusive ISAE-3402-Audits.

Qualifications

• Abgeschlossenes Fach-/Hochschulstudium im Bereich Informatik oder vergleichbar; Security-Weiterbildung von Vorteil (z. B. CISA, CISM)
• Kenntnisse gängiger IT-Security-Standards (ISO, NIST) und Best Practices (COBIT, ISF SOGP)
• Erfahrung mit Planung, Durchführung und Begleitung von Kontrollen/Risikobewertungen im IT-Umfeld
• Fliessende Deutsch- und gute Englischkenntnisse
• Motiviert, in einem marktführenden Versicherungsunternehmen IT-Security Risiken zu minimieren
• Teamgeist, Technikverständnis und Verantwortungsbewusstsein

Responsibilities

• Identifizierung von Schwachstellen und Koordination deren Behebung nach Risikobewertung
• Unterstützung bei der transparenten Steuerung von Risiken und Kontrollen im IT-Bereich
• Begleitung von Risiko- und Kontrollassessments sowie Durchführung jährlicher ISAE-3402-Audits
• Weiterentwicklung der Schwachstellenidentifikation durch Automatisierung und Prozessoptimierung
• Mitgestaltung der Weiterentwicklung der Cyber Security im Unternehmen

Skills

Cyber Security

Vulnerability Management

IT Security Audits

Risikomanagement

ISO/NIST/COBIT/SOGP Kenntnisse

Deutsch fließend/Englisch gut

Education

Universitäts-/Fachhochschulabschluss in Informatik oder ähnliches

Job description

Die Mobiliar sucht im IT/Cyber-Security-Umfeld eine/n Vulnerability Service Manager:in (w/m/d) in Bern. Die Position ist unbefristet und flexibel zwischen 40% und 80%; Sie arbeiten in einem agilen Cyber Security Team und koordinieren Schwachstellenmanagement sowie Risikokontrollen.

Sie arbeiten eng mit Risiko- und Kontrollverantwortlichen zusammen, führen Assessments durch und verantworten Kontrollaktivitäten inklusive ISAE-3402-Audits.