Vulnerability Service Manager:in (w/m/d)

Die Mobiliar; Bern; On-site; CHF 110,000 - 170,000; Part time

Job summary

Die Mobiliar sucht im IT/Cyber-Security-Umfeld eine/n Vulnerability Service Manager:in (w/m/d) in Bern. Die Position ist unbefristet und flexibel zwischen 40% und 80%; Sie arbeiten in einem agilen Cyber Security Team und koordinieren Schwachstellenmanagement sowie Risikokontrollen.

Sie arbeiten eng mit Risiko- und Kontrollverantwortlichen zusammen, führen Assessments durch und verantworten Kontrollaktivitäten inklusive ISAE-3402-Audits.

Qualifications

• Abgeschlossenes Fach-/Hochschulstudium im Bereich Informatik oder vergleichbar; Security-Weiterbildung von Vorteil (z. B. CISA, CISM)
• Kenntnisse gängiger IT-Security-Standards (ISO, NIST) und Best Practices (COBIT, ISF SOGP)
• Erfahrung mit Planung, Durchführung und Begleitung von Kontrollen/Risikobewertungen im IT-Umfeld
• Fliessende Deutsch- und gute Englischkenntnisse
• Motiviert, in einem marktführenden Versicherungsunternehmen IT-Security Risiken zu minimieren
• Teamgeist, Technikverständnis und Verantwortungsbewusstsein

Responsibilities

• Identifizierung von Schwachstellen und Koordination deren Behebung nach Risikobewertung
• Unterstützung bei der transparenten Steuerung von Risiken und Kontrollen im IT-Bereich
• Begleitung von Risiko- und Kontrollassessments sowie Durchführung jährlicher ISAE-3402-Audits
• Weiterentwicklung der Schwachstellenidentifikation durch Automatisierung und Prozessoptimierung
• Mitgestaltung der Weiterentwicklung der Cyber Security im Unternehmen

Skills

Cyber Security

Vulnerability Management

IT Security Audits

Risikomanagement

ISO/NIST/COBIT/SOGP Kenntnisse

Deutsch fließend/Englisch gut

Education

Universitäts-/Fachhochschulabschluss in Informatik oder ähnliches

Job description

Vulnerability Service Manager:in (w/m/d)

IT/Bern /Berufserfahrene /Unbefristet/ 40% - 80%

Das erwartet dich

Als Mitglied des Vulnerability Management Centers bist du Teil des Cyber-Security-Teams und stellst gemeinsam mit deinen Kolleginnen und Kollegen die operative Cyber Securityder Mobiliar sicher. Unsere Ambition ist es, die operative Cyber Security der Mobiliar mit deinem technischen Wissen, deiner Koordinationsfähigkeit und deinem Durchsetzungswillen weiter auf- und auszubauen.

Das bewirkst du bei uns

Als Teil der Cyber Security Einheit hilfst du mit, Schwachstellen zu identifizieren und deren Behebung nach einem risikobasierten Ansatz zu koordinieren, zu überwachen und durchzusetzen. Gleichzeitig unterstützt du dabei, Risiken und Kontrollen im Geschäftsleitungsbereich IT transparent und wirksam zu steuern.

Du arbeitest eng mit Risiko- und Kontrolleigner:innen zusammen, begleitest Risiko- und Kontrollassessments und stellst durch regelmässige Kontrollaktivitäten die Einhaltung von Sicherheits- und Compliance-Anforderungen sicher. Zudem übernimmst du die Rolle des Kontroll-Performers für definierte Kontrollen und verantwortest die Durchführung der jährlichen ISAE-3402-Audits.

Du entwickelst die bestehende Schwachstellenidentifikation weiter und hebst sie durch Automatisierung, Prozessoptimierungen und neue Ansätze auf das nächste Niveau. Dabei hast du die Möglichkeit, die Weiterentwicklung der Cyber Security in einem komplexen Unternehmensumfeld aktiv mitzugestalten und einen hohen Schutz mit einer praxistauglichen Umsetzung für die Teams in Einklang zu bringen.

Das bringst du mit

• Abgeschlossener Fach-/Hochschulabschluss (Wirtschafts-Informatik (FH/HF) oder einem ähnlichem Gebiet und/oder eine Weiterbildung im Security Bereich (z.B. CISA, CISM) ist von Vorteil
• Begriffe wie Cyber Security Incidents, IT Security Audits, Vulnerability & Patch-Management sind dir geläufig
• Kenntnisse der allgemeinen IT / Security / Governance Standards (z.B. ISO, NIST) und Best Practices (z.B. COBIT, ISF SOGP)
• Erfahrung bei der Planung, Durchführung und/oder Begleitung von Kontroll- und Risikobewertungen im IT-Umfeld und/oder zu Cyber- und Informationssicherheitsthemen
• Du bist motiviert, in einem marktführenden, zukunftsorientierten Versicherungsunternehmen einen wesentlichen Beitrag zur Minimierung von IT Security Risiken beizutragen
• Teamgeist, Technologieverständnis und Verantwortungsbewusstsein runden dein Profil ab
• Fliessende Deutsch- und gute Englischkenntnisse

Bei uns arbeiten

Es erwartet dich ein engagiertes und agiles Team, das Wert auf eine offene Zusammenarbeit, gegenseitige Unterstützung und den gemeinsamen Erfolg legt. Gemeinsam pflegen wir eine kreative, lösungsorientierte und kommunikative Arbeitskultur.

Hinweis: Wir besetzen diese Stelle ohne Unterstützung von externen Personaldienstleistern.