Senior Information Security Officer

Eins von 335 Stellenprofilen beim Arbeitgeber RUAG AG

Rolle und Verantwortlichkeiten

Single Point of Contact (SPOC) für dedizierte Fachbereiche bei allgemeinen Fragen zur Information Security, Beratung der Organisation hinsichtlich Informationssicherheitsthemen und -anforderungen, Unterstützung bei der Beurteilung von Bedrohungen und der Definition sowie Umsetzung von Schutzmassnahmen, Planung, Begleitung und Bewertung von Information Security Assessments & Reviews, einschliesslich bei IT und externen Partnern, punktuelle Durchführung vertiefter technischer Analysen (Deep Dives) und Entwicklung entsprechender Massnahmen, Unterstützung und Überwachung der Fachabteilungen bei der Umsetzung von Massnahmen im Rahmen des Risikobehandlungsplans, Ausarbeitung von spezifischen Regelungen, Guidelines, Standards, Verfahren und Prozeduren und Unterstützung der Fachbereich bei der Umsetzung derselben, Unterstützung des CISO's in Themen wie Security Operations, Cyber-Risiken und -Intelligence, Bedrohungs- und Risikoanalyse, Schutz vor Datenverlust und Betrug, Sicherheits-Architektur und Governance.

Team / Beschreibung

Wir bei RUAG leisten einen wesentlichen Beitrag zur Sicherheit der Schweiz. Wir setzen uns für souveräne Sicherheit ein - in allem was wir tun. Dafür arbeiten unsere rund 2500 Mitarbeitenden jeden Tag: an 18 Standorten, im In- und Ausland. Das ist unser Antrieb. Für unsere Kunden und für die Schweiz. Als zukunftsorientierter Technologiepartner der Schweizer Armee stehen bei uns Life-cycle Management, Betrieb und Verfügbarkeit militärischer Systeme für Luft und Land im Vordergrund.

Qualifikationen und Fähigkeiten

• Ausbildung in Information Security oder Informatik, CAS/MAS von Vorteil

• Mehrjährige, umfassende Berufserfahrung in Information Security sowie operative Erfahrung in der Informatik (z.B. Anwendungsentwicklung, IT Betrieb)

• Weiterbildung und von Vorteil Zertifizierung auf dem Gebiet der Information Security, beispielsweise als Certified Information Systems Security Professional (CISSP), Certified Information System Auditor (CISA) oder Certified Information Security Manager (CISM)

• Fundierte Kenntnisse und Erfahrung in allen operativen und technischen Themen der Informationssicherheit, einschliesslich guter Kenntnis einschlägiger InfoSec Standards (ISO 2700x, NIST, CIS, Grundschutz, etc.)

• Gute und rasche Auffassungsgabe (komplexe Zusammenhänge erkennen und die richtigen Schlüsse daraus ziehen)

• Fähigkeit, Information Security mit geschäftlichen Prioritäten in Einklang zu bringen und den Wert der Information Security für den Geschäftserfolg aufzuzeigen

• Belastbare und durchsetzungsstarke Persönlichkeit mit selbständiger Arbeitsweise

• Selbstorganisierend, Kunden- und Lösungsorientiert

• Teamplayer welcher Herausforderungen annimmt, diese koordiniert und bis zum Abschluss begleitet

• Ausgezeichnete kommunikative und zwischenmenschliche Fähigkeiten zur effektiven Zusammenarbeit in funktionsübergreifenden Teams

• Sehr gute Deutschkenntnisse in Wort und Schrift

• fachspezifische Englischkenntnisse