Sicherheitsleiter GRC

Als Sicherheitsleiter GRC sind Sie verantwortlich für die Implementierung und Überwachung eines umfassenden Informationssicherheitsmanagementsystems (ISMS).

• Erstellen, Überprüfen und Aktualisieren von ISMS- und weiteren Informationssicherheits-Dokumenten
• Leiten von Governance-Gremien im Bereich Informationssicherheit
• Durchführen von Risikoanalysen auf Ebene der ISMS-Organisation, in Projekten und bei Drittparteien
• Organisieren und Begleiten interner und externer Audits
• Unterstützen bei der Umsetzung von Informationssicherheitsmassnahmen aus Frameworks wie CIS, ISO 27001 und spezifischen Normen der Aviatik
• Definieren, Prüfen und Weiterentwickeln von Metriken für sicherheitsrelevante Prozesse inkl. Reporting

Wir suchen nach einem erfahrenen Sicherheitsexperten mit folgenden Qualifikationen:

• Höhere Fachausbildung (HF/FH, Uni) in Informationssicherheit, Informatik oder Wirtschaftsinformatik
• Relevante Zertifizierungen im Bereich Information Security, wie z. B. CRISC, CGRC, CISA, CISM, CISSP, ISO 27001 LA/LI
• Mindestens 4 Jahre Berufserfahrung im Bereich Informationssicherheit mit Schwerpunkt auf GRC oder verwandten Bereichen
• Erfahrung in der Implementierung von Security-Frameworks wie ISO 27001, CIS, NIST oder branchenspezifischen Frameworks
• Sehr gute Deutsch- und Englischkenntnisse (C1) in Wort und Schrift
• Persönlichkeit mit hoher Eigenverantwortung und Eigeninitiative, die gerne in einem interdisziplinären Umfeld mit unterschiedlichen Interessengruppen arbeitet

Wir bieten Ihnen ein attraktives Arbeitsumfeld mit folgenden Vorteilen:

• Ein engagiertes, internationales Team und einzigartige Projekte
• Flexible Arbeitszeiten und individuelle Wahlmöglichkeiten in der beruflichen Vorsorge
• Förderung von Aus- und Weiterbildungen sowie Raum für fachliche und persönliche Weiterentwicklung
• Vergünstigte Verpflegung in unserem Personalrestaurant und diverse Rabatte für Mitarbeitende
• Teamevents, an welchen wir unsere Erfolge gemeinsam feiern