Business Information Security Officer (w/m/d)

Valora Group; Indiana (PA); Hybrid; USD 171,000 - 281,000; Full time

Benefits offered by this job

Valora Academy und Live-Schulungen

Dynamisches internationales Umfeld

Job summary

Valora Group sucht eine erfahrene Fach- oder Führungskraft für Informationssicherheit zur Weiterentwicklung des Konzern-Informationssicherheitsprogramms am Standort Muttenz (Schweiz). Du gestaltest Governance, risikoorientierte Sicherheitsstrategien und Compliance-Anforderungen in einem internationalen Umfeld.

Zu Deinen Aufgaben gehören die Identifikation von Sicherheitsrisiken, die Umsetzung von Risikominderungsmaßnahmen, Audits und regulatorische Anforderungen.

Qualifications

• Mehrjährige Berufserfahrung im Bereich Informationssicherheit und IT-Risikomanagement, idealerweise in Führungspositionen wie CISO/Deputy CISO/BISO.
• Abgeschlossenes Studium in Informatik, Informationssystemen, Cyber Security, Ingenieurwesen oder vergleichbarer Fachrichtung.
• Fundierte Kenntnisse in Cybersecurity Governance, Risikomanagement, Security Architecture sowie Cloud- und Identity-Security, vorzugsweise Microsoft-Umfeld.
• Erfahrung mit ISO 27001, NIST CSF, CIS Controls oder MITRE ATT&CK.
• Anerkannte Security-Zertifizierungen wie CISSP, CISM, CISA, CRISC oder ISO 27001 Lead Implementer/Auditor sind von Vorteil.
• Analytische Denkweise, Eigeninitiative und die Fähigkeit komplexe Sachverhalte verständlich zu vermitteln.
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift

Responsibilities

• Gemeinsam mit internationalen Stakeholdern setzt Du die Cybersecurity-Strategie sowie Sicherheitsrichtlinien um.
• Du identifizierst, bewertest und dokumentierst Cybersecurity-Risiken und begleitest Maßnahmen.
• Du unterstützt Projekte, Transformationsinitiativen und Architekturvorhaben im Bereich Informationssicherheit.
• Du begleitest Audits sowie regulatorische Anforderungen im Datenschutz und Informationssicherheit.
• Im Incident-Fall koordinierst Du lokale Aktivitäten und arbeitest eng mit Security-Teams zusammen.
• Du entwickelst das Informationssicherheits- und Governance-Framework weiter und treibst dessen Reife voran.
• Regelmäßige Analysen und Reportings zu Sicherheitsrisiken, Kennzahlen und Verbesserungen gehören dazu.
• Du stärkst Schulungen und Messaging zum Sicherheitsbewusstsein und förderst eine Security-Kultur.

Skills

Informationssicherheit

IT-Risikomanagement

Governance

Audits & Compliance

Kommunikation

Deutsch/Englisch fließend

Education

Abgeschlossenes Studium in Informatik/Informationssicherheit

Tools

ISO 27001

NIST CSF

CIS Controls

MITRE ATT&CK

Cloud Security

Microsoft-Umfeld

Job description

Du möchtest die Informationssicherheit von Valora aktiv mitgestalten und Cyber-Risiken in einem internationalen Umfeld minimieren? Dann bist Du bei uns genau richtig! Für unseren Standort in Muttenz suchen wir eine engagierte Persönlichkeit, die mit Fachkompetenz, Weitblick und Verantwortungsbewusstsein unsere Informationssicherheit auf das nächste Level bringt.

Aufgaben, die Dir gefallen werden

• Gemeinsam mit internationalen Stakeholdern setzt Du die Cybersecurity-Strategie sowie Sicherheitsrichtlinien und Mindestanforderungen des Konzerns in praxistaugliche Vorgaben für Valora um.
• Cybersecurity-Risiken werden von Dir identifiziert, bewertet und dokumentiert. Zudem begleitest Du die Fachbereiche bei der Planung und Umsetzung geeigneter Risikominderungsmaßnahmen.
• Als zentraler Ansprechpartner für Informationssicherheit unterstützt Du Projekte, Transformationsinitiativen und Architekturvorhaben und stellst sicher, dass Sicherheitsanforderungen frühzeitig berücksichtigt werden.
• Die Einhaltung von Sicherheitsrichtlinien, Standards und Kontrollen behältst Du im Blick und begleitest Audits sowie regulatorische Anforderungen im Bereich Datenschutz und Informationssicherheit.
• Im Falle von Sicherheitsvorfällen koordinierst Du die lokalen Aktivitäten, unterstützt die Analyse und arbeitest eng mit internen sowie internationalen Security-Teams zusammen.
• Darüber hinaus entwickelst und pflegst Du das Informationssicherheits- und Governance-Framework für Valora und treibst dessen kontinuierliche Weiterentwicklung voran.
• Regelmäßige Analysen und Reportings zu Sicherheitsrisiken, Reifegrad, Kennzahlen und Verbesserungsmaßnahmen gehören ebenso zu Deinem Verantwortungsbereich.
• Mit Schulungen, Sensibilisierungsmaßnahmen und gezielter Kommunikation stärkst Du das Sicherheitsbewusstsein und förderst eine nachhaltige Security-Kultur innerhalb der Organisation.

Voraussetzungen, die Du mitbringst

• Mehrjährige Berufserfahrung im Bereich Informationssicherheit und IT-Risikomanagement, idealerweise in einer leitenden Funktion wie CISO, Deputy CISO oder BISO.
• Abgeschlossenes Studium in Informatik, Informationssystemen, Cyber Security, Ingenieurwesen oder einer vergleichbaren Fachrichtung.
• Fundierte Kenntnisse in den Bereichen Cybersecurity Governance, Risikomanagement, Security Architecture sowie Cloud- und Identity-Security, vorzugsweise im Microsoft-Umfeld.
• Erfahrung mit gängigen Sicherheitsstandards und Frameworks wie ISO 27001, NIST CSF, CIS Controls oder MITRE ATT&CK.
• Anerkannte Security-Zertifizierungen wie CISSP, CISM, CISA, CRISC oder ISO 27001 Lead Implementer/Auditor sind von Vorteil.
• Analytische Denkweise, hohe Eigeninitiative und die Fähigkeit, komplexe Sachverhalte verständlich zu vermitteln.
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift

Vorteile, die wir Dir bieten

• Ein dynamisches, internationales Arbeitsumfeld mit viel Raum für Ideen und aktive Mitgestaltung.
• Vielfältige Entwicklungs- und Weiterbildungsmöglichkeiten, unter anderem durch unsere interne Valora Academy und Live-Schulungen.
• Eine unkomplizierte Unternehmenskultur mit direktem Austausch und gelebter Du-Kultur, die Innovation und Agilität fördert.
• Spannende Projekte und abwechslungsreiche Aufgaben mit grossem Gestaltungsspielraum und hoher Eigenverantwortung.
• Attraktive Mitarbeiterrabatte bei Valora-Formaten und ausgewählten Partnern aus den Bereichen Freizeit, Sport, Gesundheit und Mobilität.
• Attraktive Anstellungsbedingungen mit eigener Pensionskasse und drei flexibel wählbaren Sparplänen.
• Flexible Arbeitszeiten mit Gleitzeit und der Möglichkeit, im Homeoffice zu arbeiten.

Hofackerstrasse 40, 4132 Muttenz, Baselland, Switzerland