IT Security Manager (a) 80-100 %

ph3Standort: Alle CONVOTIS Standorte in der Schweiz inkl. Bern | Hybrid möglich /h3pCONVOTIS ist eine internationale IT-Gruppe und begleitet Unternehmen bei der digitalen Transformation, Cloud-Adoption und dem sicheren Betrieb ihrer IT-Umgebungen. Informationssicherheit und Compliance sind dabei zentrale Bestandteile unserer Services und unserer eigenen Organisation. /ppFür die weitere Stärkung unserer Security-Organisation suchen wir eine erfahrene Persönlichkeit als IT Security Manager (a) 80–100 %. Ab: 01. Januar 2027 /ppSecurity verstehen. Risiken steuern. Standards weiterentwickeln.br/Du bewegst dich sicher zwischen Informationssicherheit, Governance und Technologie und möchtest Security nicht nur kontrollieren, sondern aktiv weiterentwickeln? /ppAls IT Security Manager bist du eine zentrale operative und governance-orientierte Säule innerhalb unserer internationalen Second Line of Defence. Du berichtest an den CH CISO und unterstützt ihn bei der Pflege, Überprüfung und Weiterentwicklung unseres Security- und Compliance-Niveaus in der Schweiz sowie innerhalb unseres internationalen 7-Länder-Footprints. /ppDabei verbindest du technische Security Controls mit regulatorischen Anforderungen und sorgst gemeinsam mit unseren Fach- und Betriebsteams dafür, dass Informationssicherheit im Alltag wirksam umgesetzt wird. /ph3Deine Rolle /h3ulliWeiterentwicklung und kontinuierliche Verbesserung unserer Informationssicherheits-Frameworks mit Schwerpunkt auf ISO 27001, SOC 2 sowie DORA und NIS2 /liliBegleitung interner und externer Audits sowie Unterstützung im Vendor Risk Management /liliÜberwachung und Analyse relevanter Security-Kennzahlen und Ableitung konkreter Verbesserungsmassnahmen /liliZusammenarbeit mit unseren Betriebsteams bei Schwachstellen und Security Incidents mit dem Ziel, Risiken und Behebungszeiten nachhaltig zu reduzieren /liliÜberprüfung und Beratung zu Security-Konfigurationen in Microsoft-, Linux- und macOS-Umgebungen /liliGovernance rund um Privileged Access Management (PAM), Administrator-Freigabeprozesse und Zero-Trust-Prinzipien /liliZusammenarbeit mit IT Operations und Incident-Response-Teams sowie Beurteilung der Wirksamkeit von SIEM-, EDR- und Endpoint-Security-Lösungen /liliBeratung unserer Fachbereiche und regionalen Teams bei Security-Fragestellungen /liliVerankerung von Security-by-Design in Prozessen, Projekten und im operativen Alltag /liliUnterstützung bei Security Awareness und der Weiterentwicklung einer nachhaltigen Sicherheitskultur /li /ulh3Was du mitbringen solltest /h3pFür diese Position suchen wir eine Security-Persönlichkeit, die Governance und Compliance versteht, gleichzeitig aber genügend technische Tiefe mitbringt, um Security Controls und deren Wirksamkeit beurteilen zu können. /ph3Das ist uns wichtig /h3ulliMindestens 4–5 Jahre Berufserfahrung in Informationssicherheit, IT-Risikomanagement oder Cybersecurity Governance /liliFundierte praktische Erfahrung mit ISO 27001 – zwingend erforderlich /liliGutes technisches Verständnis von Microsoft Windows, Linux und macOS /liliErfahrung mit Enterprise-Security-Technologien wie SIEM, EDR/EPP und PAM /liliVerständnis gängiger Netzwerkkonzepte wie TCP/IP, VLAN, VPN und DNS /liliErfahrung an der Schnittstelle zwischen Security Governance, technischen Teams und operativem IT-Betrieb /liliSehr gute Englischkenntnisse sowie fliessendes Hochdeutsch /liliSchweizerdeutsch (Schwiizerdütsch) ist für diese Position zwingend erforderlichlicEin Plus /li /ulbEin Plus /bulliErfahrung in einem internationalen oder mehrstandortigen Unternehmen /liliErfahrung bei einem Managed Service Provider (MSP) oder in einem vergleichbaren IT-Service-Umfeld /liliKenntnisse und praktische Erfahrung mit SOC 2 /liliKenntnisse von DORA und NIS2 /liliErfahrung mit Qualitätsmanagement-Standards wie ISO 9001 /liliZertifizierung wie CISM, CRISC, CISA oder CEH – oder die Bereitschaft, eine entsprechende Zertifizierung aktiv zu erlangenbr/Du musst nicht jedes unserer Plus-Kriterien erfüllen. Entscheidend sind für uns deine Erfahrung in der Informationssicherheit, dein fundiertes ISO-27001-Know-how und deine Fähigkeit, Security Governance und technische Realität miteinander zu verbinden. /li /ulbWas dich bei uns erwartet /bulliEine zentrale Rolle innerhalb unserer Schweizer Security-Organisation und der internationalen Second Line of Defence /liliDirekte Zusammenarbeit mit dem CH CISO /liliDie Möglichkeit, Security Governance und Compliance innerhalb von CONVOTIS aktiv mitzugestalten /liliZusammenarbeit mit Security-, Engineering- und Operations-Teams über mehrere Länder hinweg /liliEin technisch vielseitiges Umfeld mit anspruchsvollen Security- und Compliance-Themen /liliFlexible Arbeitszeiten und hybride Arbeitsmodelle /liliUnterstützung bei deiner fachlichen Entwicklung inklusive Kostenübernahme für relevante Weiterbildungen und Zertifizierungen /liliRegelmässige Team Events und gemeinsame Aktivitäten /li /ulbFamilienfreundliche Arbeitsbedingungen /bpWir wissen, dass Beruf und Privatleben zusammenpassen müssen. Deshalb schaffen wir Rahmenbedingungen, die Mitarbeitende in verschiedenen Lebensphasen unterstützen. /ppDazu gehören unter anderem: /pulli16 Wochen Mutterschaftsurlaub mit 100 % Lohnfortzahlung /liliFlexible Wiedereinstiegsmöglichkeiten nach der Mutterschaft /liliFlexible Arbeitszeiten und hybride Arbeitsmodelle, wenn es die Rolle erlaubt /liliBis zu zwei Wochen Workation pro Jahr innerhalb Europas /liliEine Unternehmenskultur, in der Beruf, Familie und Privatleben vereinbar sind /li /ulpWir freuen uns auf dich! /p /p #J-18808-Ljbffr