Vulnerability Service Manager:in

Als Teil der Cyber Security Einheit hilfst du mit, Schwachstellen zu identifizieren und deren Behebung nach einem risikobasierten Ansatz zu koordinieren, zu überwachen und durchzusetzen. Gleichzeitig unterstützt du dabei, Risiken und Kontrollen im Geschäftsleitungsbereich IT transparent und wirksam zu steuern.

Du arbeitest eng mit Risiko- und Kontrolleigner:innen zusammen, begleitest Risiko- und Kontrollassessments und stellst durch regelmässige Kontrollaktivitäten die Einhaltung von Sicherheits- und Compliance-Anforderungen sicher. Zudem übernimmst du die Rolle des Kontroll-Performers für definierte Kontrollen und verantwortest die Durchführung der jährlichen ISAE-3402-Audits.

Du entwickelst die bestehende Schwachstellenidentifikation weiter und hebst sie durch Automatisierung, Prozessoptimierungen und neue Ansätze auf das nächste Niveau.

Als Mitglied des Vulnerability Management Centers bist du Teil des Cyber-Security-Teams und stellst gemeinsam mit deinen Kolleginnen und Kollegen die operative Cyber Security der Mobiliar sicher. Unsere Ambition ist es, die operative Cyber Security der Mobiliar mit deinem technischen Wissen, deiner Koordinationsfähigkeit und deinem Durchsetzungswillen weiter auf- und auszubauen.

Es erwartet dich ein engagiertes und agiles Team, das Wert auf eine offene Zusammenarbeit, gegenseitige Unterstützung und den gemeinsamen Erfolg legt. Gemeinsam pflegen wir eine kreative, lösungsorientierte und kommunikative Arbeitskultur.

• Abgeschlossener Fach-/Hochschulabschluss (Wirtschafts-Informatik (FH/HF) oder einem ähnlichem Gebiet und/oder eine Weiterbildung im Security Bereich (z.B. CISA, CISM) ist von Vorteil

• Begriffe wie Cyber Security Incidents, IT Security Audits, Vulnerability & Patch-Management sind dir geläufig

• Kenntnisse der allgemeinen IT / Security / Governance Standards (z.B. ISO, NIST) und Best Practices (z.B. COBIT, ISF SOGP)

• Erfahrung bei der Planung, Durchführung und/oder Begleitung von Kontroll- und Risikobewertungen im IT-Umfeld und/oder zu Cyber- und Informationssicherheitsthemen

• Du bist motiviert, in einem marktführenden, zukunftsorientierten Versicherungsunternehmen einen wesentlichen Beitrag zur Minimierung von IT Security Risiken beizutragen

• Teamgeist, Technologieverständnis und Verantwortungsbewusstsein runden dein Profil ab

• Fliessende Deutsch- und gute Englischkenntnisse