Security & Risk Manager (m/w/d)
Rolle
In dieser Rolle gestaltest und steuerst du das Informationssicherheitsmanagement, bewertest Risiken und leitest wirksame Schutzmassnahmen ab. Du etablierst Richtlinien, Prozesse und Kontrollen, überwachst deren Umsetzung und sorgst für eine nachvollziehbare Dokumentation sowie aussagekräftiges Reporting. Du koordinierst Audits, Schulungen und Awareness-Massnahmen und stellst sicher, dass Anforderungen aus Normen und gesetzlichen Vorgaben konsequent eingehalten werden. Du analysierst sicherheitsrelevante Vorfälle, leitest Verbesserungen ein und stärkst die Sicherheitskultur durch klare Standards und pragmatische Beratung. So trägst du entscheidend dazu bei, Systeme, Daten und Geschäftsprozesse nachhaltig zu schützen.
Verantwortung
Du treibst die Weiterentwicklung der IT-Sicherheitskonzepte voran und stellst eine klare und wirksame Governance innerhalb der Organisation sicher
In deiner Rolle baust du das ISMS gemäß ISO/IEC 27001 auf und führst es nachhaltig im laufenden Betrieb
Als Manager für Informationssicherheits-Governance koordinierst du Audits, leitest Sicherheitsprojekte und hältst Richtlinien sowie die relevante Dokumentation stets aktuell
Du führst Risikoanalysen durch, leitest geeignete Maßnahmen ab und begleitest deren Umsetzung bis zum Nachweis der Wirksamkeit
Zudem verantwortest du das Schnittstellenmanagement zu Partnern, Behörden und internen Teams, etablierst Notfall- und Krisenmanagement im Bereich Cyber Security und sorgst für handlungsfähige Prozesse im Ernstfall
Qualifikationen
Abgeschlossenes Studium in Informatik, IT-Sicherheit, Informationssicherheit, IT-Risikomanagement oder Wirtschaftsinformatik sowie mehrjährige Erfahrung als IT-Sicherheitsbeauftragter, Information Security Manager, ISMS Manager oder IT-Risk Manager
End-to-End-Verantwortung für Aufbau, Betrieb und Weiterentwicklung eines ISMS nach ISO/IEC 27001, einschließlich Pflege von Richtlinien und Standards
Strukturierte Durchführung von Risikoanalysen, Ableitung geeigneter Maßnahmen und wirksame Nachverfolgung ihrer Umsetzung; sichere Koordination von Audits, Zertifizierungen und Compliance-Anforderungen
Sehr gute Deutsch- und Englischkenntnisse, hohe Integrität, Teamgeist und Kommunikationsstärke, um komplexe Security-Themen verständlich zu vermitteln
Benefits
