Security Governance, Risk & Compliance

Aufgaben

• Du entwickelst und pflegst Richtlinien, Standards und Werkzeuge, die den Rahmen für Informationssicherheit schaffen.
• Du bist Fachspezialist, Engineer und weitere Stakeholder dabei, Security-Vorgaben in Projekten und im Betrieb umzusetzen.
• Du analysierst, bewertest und priorisierst Risiken und unterstellst sie unter die geeignete Maßnahmen.
• Du bereitest technische Schwachstellen und Risiken adressgerecht auf und vermittelst sie verständlich an unterschiedliche Zielgruppen.
• Du unterstützt intern IT-Security-Audits und hilfst bei der Nachverfolgung von Maßnahmen.

Anforderungen

• Du kennst gängige Sicherheitsstandards und Frameworks wie NIST oder PCI DSS bereits oder bist motiviert, dich rasch darin zu vertiefen.
• Du kannst sowohl regulatorische als auch technische Themen gut strukturieren und vermagst sie verständlich zu erklären.
• Du arbeitest selbstständig, denkst lösungsorientiert und bringst gerne eigene Ideen ein.
• Du fühlst dich in der Zusammenarbeit mit verschiedenen Teams wohl und bist auch dann ruhig und organisiert, wenn mehrere Themen gleichzeitig laufen.
• Du bist verhandlungssicher auf Deutsch und Englisch (mindestens B2-Niveau, C1 erwünscht).
• Du verfügst (oder erfüllst die erforderlichen Arbeitsbewilligungen) oder erfüllst die Voraussetzungen, um in der Schweiz arbeiten zu können.

Wir bieten

• Den Freiraum, deine Erfahrungen einzubringen und deine Ideen umzusetzen.
• In einem sich schnell verändernden Umfeld arbeiten wir mit dir stetig an deiner fachlichen und persönlichen Weiterentwicklung.
• Wir sind nicht nur auf Erfolg ausgerichtet, sondern schätzen auch einen unkomplizierten Umgang und unterstützen dich, wenn du auf Chancengleichheit und auf ein Arbeitsfeld, in welchem sich alle in ihrer Vielfalt akzeptiert fühlen.
• Als moderner Arbeitgeber ist für uns Remote Work selbstverständlich.