Cyber Security Manager

80-100% | Winterthur / Homeoffice (Hybrid)

Sicherheit begeistert dich

Du betrachtest Sicherheit als holistisches Themenfeld und möchtest bei der AXA die Sicherheit mitgestalten?

In einer modernen Security Organisation (agil, kollaborativ) übernimmst du die Verantwortung für das Security Management System.

Du bist eingebettet in das Security Team mit fast 30 Mitarbeitenden. Wir kümmern uns um die IT-Risiko-, Sicherheits
- als auch Compliance-Herausforderungen der AXA Schweiz. Als Funktion in der Second Line stehst du in engem Kontakt mit den Geschäftsbereichen der AXA. Darüber hinaus stehst du im Austausch mit den globalen Risk & Security Teams und vertrittst die AXA Schweiz im internationalen Kontext.

Mit Deiner Erfahrung und Deinem Mut bringst Du neue Impulse in unser Team

Dein Beitrag
- Du bist verantwortlich für die Weiterentwicklung und Überwachung des ISMS auf Grundlage des ISO27001/2 Frameworks der AXA Schweiz. Du stellst gemeinsam mit dem Security Assurance Team sicher, dass die Vorgaben des ISO27001/2 Frameworks erfüllt werden.
- Du integrierst das ISMS in ein übergreifendes Security Management System (Information Security, Operational Resilience, Physical Security, Health & Safety & Data Privacy) und vertrittst dies gegenüber internen und externen Stakeholdern / Auditoren.
- Gemeinsam mit dem Information Risk & Governance Team planst und unterstützt du die Durchführung interner Security Risk & Assurance Kampagnen & Projekte in einer modernen, heterogenen IT-Landschaft
- Du unterstützt die Erstellung und Weiterentwicklung des ISAE3000 Security Reports der AXA
- Du bringst dein Know-How in Security Projekten ein.
- Du bringst dich ein in themenübergreifenden Arbeitsgruppen innerhalb der Security.
- Du hilfst bei der Einführung und Weiterentwicklung der Policies und Standards.

Deine Fähigkeiten und Talente
- Hochschul
- oder FH-Abschluss oder gleichwertige Ausbildung
- 3-5 Jahre Erfahrung im Bereich Information Security Assurance & Risk Management in einem komplexen, heterogenen IT-Umfeld
- Erfahrung in der Bewirtschaftung eines Security Management Systems
- Fundierte Kenntnisse Security-& Information Risk Frameworks und den relevanten regulatorischen Vorgaben (ISO27001/2, COBIT5, FINMA)
- Idealerweise hast du bereits Know-How im Bereich der Public Cloud
- Analytisches Denkvermögen sowie eine engagierte und selbstständige Arbeitsweise
- Ausgewiesene Fähigkeiten komplexe Themen management
- bzw. benutzergerecht darzustellen und zu präsentieren
- Kommunikation in Deutsch und Englisch in Wort und Schrift.
- Relevante Zertifizierungen mit (z.B. CISSP, CISM, CISA, o.ä.) sind ein Plus.

AXA ist nicht nur eine Versicherung. Rund 600 Software
- und System-Entwickler arbeiten auf dem Platz Schweiz und entwickeln inhouse die Technologie von morgen. Der Move in die Public Cloud ist im vollen Gange. Es warten spannende Aufgaben mit neuen Technologien auf dich. Dabei arbeiten wir auch in globalen Teams und Netzwerken zusammen.

Wir prägen und integrieren neueste Tools, veranstalten Hackathons, unsere agilen Produktteams laufen selbstorganisiert und sind von A bis Z eigenverantwortlich.
Um den digitalen Wandel aktiv zu gestalten, bauen wir auf smarte und neugierige Talente sowie technologieaffine Mitarbeitende, die danach streben, den Unterschied zu machen.

Du arbeitest im Bereich Risk Management & Actuarial. Unsere Aufgabe ist es, den Umgang der AXA Schweiz mit ihren eigenen Risiken als verlässlicher Partner systematisch und proaktiv mitzugestalten.