Chief Information Security Officer

vor 1 Woche


Basel, Basel-Stadt, Schweiz Cargo sous terrain AG Vollzeit

Mit Cargo sous terrain (CST) erhält die Schweiz ab 2031 ein nachhaltiges End-to-End-Logistiksystem, welches privat
finanziert ist. Es dient der pünktlichen Lieferung und Entsorgung von Paletten, Behältern und Paketen. Das emissionsfrei
betriebene Netzwerk mit Tunneln und City-Logistik erhöht die Lebensqualität der Bevölkerung und stärkt die
Wettbewerbsfähigkeit der Wirtschaft. Die CST AG ist im Jahr 2017 aus einem seit 2010 bestehenden Projekt
hervorgegangen. Zahlreiche Schweizer Firmen der Branchen Transport und Logistik, Detailhandel, Telekom, Finanzen
und Energie sind als Investoren, Aktionäre und Projektpartner an der Umsetzung beteiligt.

Die CST AG mit Sitz in Basel und operativen Büros in Olten besteht aktuell aus 30 Mitarbeitenden. Geplant ist bis Ende
2025 eine Verdoppelung. Erste operative Anwendungen der Surfacelogistik und der IT-Plattform wurden bereits 2021
gestartet und bis heute weiterentwickelt. Der Bundesrat hat am 1. August 2022 das Bundesgesetz über den
unterirdischen Gütertransport (UGüTG) in Kraft gesetzt. Damit ist der Weg frei zur Umsetzung des Vorhabens. Im Laufe
des Jahres 2024 beginnen die Bewilligungsverfahren auf den Stufen Bund (Sachplan) und Kantone (Richtplanung).

Im Projektteam Digitization & IT der CST AG suchen wir Sie als
Chief Information Security Officer (CISO) (m/w/d) 80–100%
Ihre Herausforderung

Der Chief Information Security Officer (CISO) ist verantwortlich für alle Security-Aktivitäten in Bezug auf die
Verfügbarkeit, Integrität und Vertraulichkeit von Kunden-, Geschäftspartner-, Mitarbeiter- und Geschäftsinformationen
und wendet dazu die Informationssicherheitsrichtlinien der CST an. Eine Kernleistung des CISO ist die Zusammenarbeit
mit der Geschäftsleitung, um akzeptable Risikoniveaus zu bestimmen und adäquate Massnahmen für die Organisation
umzusetzen. Der CISO ist zudem für Planung, Implementierung und Steuerung des Programms zur kontinuierlichen
Weiterentwicklung der Informationssicherheitsrichtlinien und -prozesse des Unternehmens verantwortlich. Dies
beinhaltet u.a. die Identifizierung, Bewertung und Berichterstattung über rechtliche und regulatorische, IT- und
Cybersicherheitsrisiken, dem zeitgerechten Ergreifen adäquater risikomindernden Massnahmen, die effektive Reaktion
auf Cyber Incidents, die Sicherstellung der Business Continuity nach Cyber Incidents sowie die Alignierung des
Programms an den Zielen und Strategien der CST, um sicherzustellen, dass Informationsbestände stets angemessen
geschützt und verfügbar sind.

  • Entwickeln, Implementieren und Überwachen eines strategischen, umfassenden Informationssicherheits- und IT-
    Risikomanagementprogramm für das Unternehmen unter Anwendung der industry best practices, z.B. von ISACA
    und ISO 27001.
  • Zusammenarbeit mit allen Geschäftsbereichen, um Risikobewertungs- und Risikomanagementprozesse zu
    implementieren, erleichtern und deren Effektivität zu überwachen
  • Entwickeln und Verbessern des Informationssicherheits-Management-Framework und -richtlinien
  • Enge Zusammenarbeit mit verwandten Disziplinen in Komitees, um die konsistente Anwendung von Richtlinien über
    alle Technologieprojekte, Systeme und Dienste hinweg sicherzustellen
  • Führen der Informationssicherheitsorganisation des Unternehmens
  • Zusammenarbeit mit Interessenvertretern im gesamten Unternehmen, um die Awareness für das IT-Security-
    Risikomanagements zu schärfen
  • Unterstützung der gesamten Geschäftstechnologieplanung, Bereitstellung aktuellen Wissens und einer
    Zukunftsvision zu Technologie und Systemen

Unsere Erwartungen an Sie

  • Abgeschlossenes Studium der Betriebswirtschaftslehre oder einer naturwissenschaftlichen oder techniknahen
    Fachrichtung erforderlich
  • Zertifizierung im Bereich professionellen Sicherheitsmanagements, z.B. CISM oder CISSP
  • Mindestens fünf Jahre Erfahrung im Geschäftsfeld, insb. in der Anwendung des Risikomanagements, dem
    Sicherstellen der Informationssicherheit und Ausführen oder Steuern von IT-Funktionen in Projekten und Betrieb.
  • Sehr gute Kenntnisse gängiger Frameworks für das Informationssicherheitsmanagement wie ISO/IEC 27001, NIST
    Cybersecurity und 800-53
  • Zertifizierung als Projekt- oder Programmanager, z.B. PMP
  • Ausgezeichnete schriftliche und mündliche Kommunikationsfähigkeiten in Deutsch und Englisch sowie ein hohes
    Mass an persönlicher Integrität
  • Innovatives Denken mit der Fähigkeit, funktionsübergreifende, interdisziplinäre Teams zu führen und zu motivieren
  • Erfahrung mit Vertrags- und Lieferantenverhandlungen und -management, einschliesslich Managed Services.
  • Spezifische Erfahrung in agiler (skalierter) Softwareentwicklung oder anderen Best-in-Class-Entwicklungsmethoden.
  • Erfahrung mit Cloud Computing/Elastic Computing in virtualisierten Umgebungen.
  • Kenntnisse der Geschäftsprozesse, Standards, Richtlinien und Verfahren der Logistik und Bau-Management sind vom
    Vorteil.

Wovon Sie profitieren
CST bietet Ihnen eine sinnstiftende und alles andere als alltägliche Aufgabe in einem dynamischen Umfeld. Innovative,
modernste und umsetzbare Technik (IoT, autonome Fahrzeuge, usw.) erwarten Sie genauso wie beste
Entwicklungsmöglichkeiten und ein professionelles Team mit Office in Gehdistanz vom Bahnhof Olten.

Über CST –
Das Rückgrat des Systems bildet ein im Endausbau 490 Kilometer langes Tunnelnetz von Genf bis St. Gallen und von
Basel nach Luzern mit einem zusätzlichen Ast, der Bern mit Thun verbindet. Das CST Surfacelogistik-System übernimmt
am Stadtrand und in Logistikzentren nahtlos die im Tunnel gebündelten und sortierten Warenströme und nutzt
Synergien in der oberirdischen Ver- und Entsorgung. Es entlastet die Städte um bis zu 30 Prozent des Lieferverkehrs und
50 Prozent der Lärmemissionen und wird ausschliesslich mit erneuerbarer Energie betrieben.

Ihr Kontakt
Packen Sie diese Chance und tragen Sie Ihren Teil für mehr Lebensqualität in der Schweiz bei. Unsere Recruitment
Spezialistin Nicole Blöchlinger-Beyeler freut sich auf Ihre Kontaktaufnahme unter und steht
Ihnen bei Fragen gerne zur Verfügung.



  • Basel, Basel-Stadt, Schweiz Helvetia Insurance Group Vollzeit

    Deine Verantwortung Proaktiv unterstützen von Projekten bezüglich Sicherheitsvorgaben und Schutz von Informationen Sicherstellen sicheren operativen Betriebs und Entwicklung der Domain entlang des Sicherheitsdispositives Durchführen risikoorientierter Security Assessments und Entwicklung von Mitigationsmassnahmen Durchführen von...


  • Basel, Basel-Stadt, Schweiz Baloise Versicherung AG Vollzeit

    Dein Job in Kürze Du setzt dich dafür ein, die Integrität und Vertraulichkeit unserer IT-Systeme und Daten innerhalb der Group IT sicherzustellen und minimierst dabei aktiv IT-Risiken. Freue dich auf viel Austausch und Zusammenarbeit über verschiedene Teams hinweg. Nutze den Gestaltungsfreiraum für deine Ideen in einem internationalen Umfeld, das deine...


  • Basel, Basel-Stadt, Schweiz Baloise Versicherung AG Vollzeit

    Dein Job in Kürze Du setzt dich dafür ein, die Integrität und Vertraulichkeit unserer IT-Systeme und Daten innerhalb der Group IT sicherzustellen und minimierst dabei aktiv IT-Risiken. Freue dich auf viel Austausch und Zusammenarbeit über verschiedene Teams hinweg. Nutze den Gestaltungsfreiraum für deine Ideen in einem internationalen Umfeld, das deine...


  • Basel, Basel-Stadt, Schweiz Helvetia Versicherungen Vollzeit

    %Deine VerantwortungProaktives Begleiten sowie Unterstützen von Projekten bezüglich der Berücksichtigung von Sicherheitsvorgaben und dem Schützen von InformationenSicherstellen eines sicheren operativen Betriebs sowie Entwicklung der zugeteilten Domain entlang des SicherheitsdispositivesDurchführen von risikoorientierten Security Assessments sowie...


  • Basel, Basel-Stadt, Schweiz Baloise Versicherung AG Vollzeit

    Dein Job in Kürze Du setzt dich dafür ein, die Integrität und Vertraulichkeit unserer IT-Systeme und Daten innerhalb der Group IT sicherzustellen und minimierst dabei aktiv IT-Risiken. Freue dich auf viel Austausch und Zusammenarbeit über verschiedene Teams hinweg. Nutze den Gestaltungsfreiraum für deine Ideen in einem internationalen Umfeld, das deine...


  • Basel, Basel-Stadt, Schweiz Baloise Versicherung AG Vollzeit

    Dein Job in Kürze Du setzt dich dafür ein, die Integrität und Vertraulichkeit unserer IT-Systeme und Daten innerhalb der Group IT sicherzustellen und minimierst dabei aktiv IT-Risiken. Freue dich auf viel Austausch und Zusammenarbeit über verschiedene Teams hinweg. Nutze den Gestaltungsfreiraum für deine Ideen in einem internationalen Umfeld, das deine...


  • Basel, Basel-Stadt, Schweiz Sobi Vollzeit

    Sobi offers the opportunity to work at an international pharmaceutical company focused on specialty pharmaceuticals meeting the high medical needs of rare disease patients and providing treatment and services to them. Our employees come from a variety of backgrounds within research, healthcare, industry and the academic sphere.Compliance and Information...


  • Basel, Basel-Stadt, Schweiz Constellium Vollzeit

    Constellium is a global leader in aluminum manufacturing with 12'500 employees in 31 locations distributed over Europe, North America and Asia. Constellium serves a well-diversified spectrum of customers from the aerospace, transportation, automotive and the packaging industry. In order to serve these dynamic and challenging industries, Constellium invests...


  • Basel, Basel-Stadt, Schweiz Universitätsspital Basel Vollzeit

    Information Security Officer 80-100%Bereich Digitalisierung & ICTDas Universitätsspital Basel nimmt eine führende Rolle in der (inter-)nationalen Medizin- und Forschungslandschaft ein. Unser Campus im Herzen der Stadt Basel steht für Innovationskraft, Weiterentwicklungsmöglichkeiten und interdisziplinäre Zusammenarbeit.Wer beim Unispital Basel arbeitet,...


  • Basel, Basel-Stadt, Schweiz Universitätsspital Basel Vollzeit

    Information Security Officer 80-100%Bereich Digitalisierung & ICTDas Universitätsspital Basel nimmt eine führende Rolle in der (inter-)nationalen Medizin- und Forschungslandschaft ein. Unser Campus im Herzen der Stadt Basel steht für Innovationskraft, Weiterentwicklungsmöglichkeiten und interdisziplinäre Zusammenarbeit.Wer beim Unispital Basel arbeitet,...


  • Basel, Basel-Stadt, Schweiz Universitätsspital Basel Vollzeit

    Information Security Officer 80-100%Bereich Digitalisierung & ICTDas Universitätsspital Basel nimmt eine führende Rolle in der (inter-)nationalen Medizin- und Forschungslandschaft ein. Unser Campus im Herzen der Stadt Basel steht für Innovationskraft, Weiterentwicklungsmöglichkeiten und interdisziplinäre Zusammenarbeit.Wer beim Unispital Basel arbeitet,...


  • Basel, Basel-Stadt, Schweiz cyberunity AG Vollzeit

    KNOW YOUR TALENTS.Unser Kunde ist anerkannter und stark positionierter internationaler Finanzdienstleister. Um die reife und sehr gut positionierte Organisation im Bereich Informationssicherheit stetig weiter zu entwickeln suchen als Gruppenfunktion eine(n)**Information Security Architekt**: in (w/m/d) 100%Tasks- Sicherstellen der weiteren Entwicklung der...

  • Chief Risk Officer

    vor 1 Woche


    Basel, Basel-Stadt, Schweiz Youplus Assurance AG Vollzeit

    Dich erwarten folgende Aufgaben & Verantwortlichkeiten+Du bist zuständig für die Entwicklung und Implementierung von Risikomanagementstrategien, -richtlinien und -verfahren+Du erstellst umfassende Risikoübersichten und setzt Risikorahmen um+Du erstellst regelmäßig Risikoanalyseberichte und schlägst Aktionspläne vor+Du bist für die Identifizierung und...


  • Basel, Basel-Stadt, Schweiz Baloise Group Vollzeit

    Was dich erwartet Als bist du integriert in unsere Aufgaben, Projekte und Prozesse und wir wünschen uns deinen Einsatz wie Input.Du unterstützt unser IT Compliance & Information Security Team im Bereich Group IT und unsere Line Manager, wo dich folgende Aufgaben erwarten: Du hilfst mit bei diversen Anfragen, Aufgaben oder der Koordination. Du...


  • Basel, Basel-Stadt, Schweiz Bechtle Vollzeit

    Deine AufgabenDurchführung von Security Assessments und Analysen (z.B.: Risikoanalysen, Business Impact Analysen und Analysen des Maturitäts- oder Reifegrads) und Begleitung der Umsetzung von Verbesserungsmassnahmen Unterstützung unserer Kunden bei der technischen Konzeption und Implementierung von Sicherheitsinfrastrukturen Abwicklung von Security...


  • Basel, Basel-Stadt, Schweiz Bechtle Vollzeit

    Deine AufgabenDurchführung von Security Assessments und Analysen (z.B.: Risikoanalysen, Business Impact Analysen und Analysen des Maturitäts- oder Reifegrads) und Begleitung der Umsetzung von Verbesserungsmassnahmen Unterstützung unserer Kunden bei der technischen Konzeption und Implementierung von Sicherheitsinfrastrukturen Abwicklung von Security...


  • Basel, Basel-Stadt, Schweiz UBS Vollzeit

    Switzerland Zürich Business management, administration and support Group FunctionsJob Reference #BRCity ZürichType Intern Analyst (Pipeline)Your role Are you interested in Cyber and Information Security (CIS) topics and Third Party risk? Would you like to do an internship? We're looking for someone like that to:assist in performing specialist reviews on...


  • Basel, Basel-Stadt, Schweiz Bechtle Vollzeit

    Deine Aufgaben Durchführung von Security Assessments und Analysen (z.B.: Risikoanalysen, Business Impact Analysen und Analysen des Maturitäts- oder Reifegrads) und Begleitung der Umsetzung von Verbesserungsmassnahmen Unterstützung unserer Kunden bei der technischen Konzeption und Implementierung von Sicherheitsinfrastrukturen Abwicklung von Security...


  • Basel, Basel-Stadt, Schweiz Tectonic Platforms Vollzeit

    Tectonic is pioneering a cross-industry initiative to revolutionize clinical operations through standardization and AI-driven automation. Our 'Backbone' cloud infrastructure facilitates rapid, seamless selection and integration of clinical service providers, drastically cutting operational timelines. Partnering with industry leaders, we aim to transform drug...


  • Basel, Basel-Stadt, Schweiz Baloise Vollzeit

    Lerne, sammle Berufserfahrung, lass dein Netzwerk wachsen und ach ja, verdien' dein eigenes Geld neben deinem Studium.- Ob Video oder Textbeitrag - entscheide du und unterstütze unser Team mit deinem Know-How und deiner Kreativität.- Werde Teil unserer Studi-Community mit regelmässigen Lunches & Events.**Was dich erwartet**:Dürfen wir dich als...