Senior ICT Security Manager/-in

Mitarbeit beim weiteren Auf- und Ausbau des Security Operation Centers (SOC), Analyse und Bewertung von IT-Risiken und Schwachstellen, Entwicklung von Sicherheitsstrategien und regelmässige und angemessene Berichterstattung an die relevanten internen und externen Instanzen, Entwickeln, bewerten und optimieren von Sicherheitsmassnahmen und Überwachungssystemen für IKT-Komponenten und kritische Daten. Definition und Implementierung von KPIs zur Messung ihrer Wirksamkeit, Betrieb und Weiterentwicklung der Cyber Security Architektur sowie Mitarbeit in den IT Security Kernprozessen, Systematische Dokumentation aller Prüfungen und Massnahmen sowie insbesondere die Durchführung und Koordination interner und externer Prüfungen und Kontrollen zur Bewertung von Cyber-Risiken, Erarbeiten neuer Security-Policies, Standards und Best Practices gemäss PCI, NIST, ISO und CIS, Inhaltliche und organisatorische Leitung von IT-Security-Projekten.

SOBACO erfüllt mit ihren professionellen Lösungen und umfassenden Dienstleistungen die Bedürfnisse kleiner bis mittlerer Banken, Vermögensverwalter, FinTechs und anderen Finanzinstituten. Als Banken- und IT-Spezialistin bietet SOBACO innovative Produkte und Managed-IT-Services aus einer Hand. Die Kernkompetenzen von SOBACO sind der stabile und sichere Betrieb und die Weiterentwicklung der modernen, offenen und modularen SOBACO Bankenplattform auf Basis des Kernbankensystems von Finnova, Avaloq und der dazugehörigen notwendigen Peripheriesysteme, sowie der SOBACO Vermögensverwaltungsplattform auf Basis von MyWebDepot. Viele Banken, Vermögensverwalter, FinTechs und andere Finanzinstitute unterschiedlicher strategischer Ausrichtung, Struktur und Grösse haben ihre IT-Services in die Private Cloud von SOBACO ausgelagert.

• Abgeschlossenes Studium in Informatik, Wirtschaftsinformatik, Cyber Security oder einem verwandten Bereich

• Mehrjährige Erfahrung im Bereich Cyber-Risikomanagement, IT-Sicherheit oder einer ähnlichen Position

• Ausgeprägte analytische Fähigkeiten und Erfahrung in der Durchführung von Risikoanalysen

• Fähigkeit, in einem dynamischen und herausfordernden Umfeld zu arbeiten und komplexe Projekte zu leiten

• Fundierte Kenntnisse der regulatorischen Anforderungen der FINMA und internationaler Standards im Bereich Cyber-Sicherheit

• Zertifizierungen im Bereich IT-Sicherheit (z.B. CISSP, CISM, CISA) sind von Vorteil