Ihr zukünftiges Tätigkeitsfeld
In dieser überaus spannenden Aufgabe laufen bei Ihnen die Fäden rund um IT-Security-Themen konzernweit zusammen:
1. Sie entwickeln laufend die ICT-Sicherheitsstrategien des Konzerns weiter wobei eine holistische Betrachtungsweise (Mensch, IT, Produktionsanlagen, internationalen Standorte, Regulatorische Vorgaben, Cyber-Security etc.) in Ihr Vorgehen einfliessen.
2. Sie identifizieren und bewerten ICT-Sicherheitsrisiken in Projekten und im Betrieb, erarbeiten Vorgaben und sorgen für deren Umsetzung konzernweit.
3. Sie machen Vorgaben zur Prävention und Identifikation von Sicherheitsvorfällen und steuern deren Durchsetzung.
4. Sie entwickeln Awareness- und Sensibilisierungsmassnahmen und schulen Mitarbeiter konzernweit in diesem Schlüssel-Thema.
5. Sie planen und führen ICT Sicherheitsaudits in Zusammenarbeit mit internen und externen Partnern durch und überprüfen die Einhaltung der Sicherheitsrichtlinien.
6. Als Partner und Berater unterstützen Sie die interne Organisation in allen Themen rund um IT Security mit Rat und Tat
Die an Sie gerichteten Anforderungen
Um in dieser Aufgabe erfolgreich zu sein, erfüllen Sie nachweisbar folgende Vorgaben:
7. Sie besitzen ein FH/Uni-Abschluss in Informatik mit Spezialisierung im Bereich IT-Security/Informationssicherheit / Zusatzausbildung als IT Sicherheitsbeauftragter.
8. Sie haben gutes und breites Wissen über aktuelle Sicherheitstechnologien wie DNS, Routing, Authentifikation, Identity & Access Management, VPN, Proxy, DDoS-Abwehr, Firewall, Intrusion-Detection and Prevention Protokolle, Anti-Malware/Virus Protection etc. und regulatorischer Vorgaben (insbesondere Datenschutz).
9. Sie haben Erfahrung in der Verfassung, Schulung und Durchsetzung der internen Security-Awareness-Massnahmen und Vorgaben rund um Phishing, E-Mail-Betrug, Social Engineering.
10. Sie zeichnen sich aus durch Ihr diplomatisches Geschick, Durchsetzungsfähigkeit, souveränes Auftreten und der Erfahrung im Umgang mit verschiedensten Stakeholdern, wie interner IT, Produktions- und Standortverantwortlichen, HR, externen IT-Dienstleister und Outsourcing Partner.
11. Zertifizierungen wie CISM, CISA, CISSP runden Ihr Profil ab.
12. Da das Unternehmen international tätig ist, beinhaltet diese Aufgabe auch eine gewisse Reisetätigkeit zur Durchsetzung und Überprüfung der Vorgaben und Durchführung und/oder Unterstützung von Audits.
13. Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift sind für diese Aufgabe unerlässlich – jede weitere Sprache ein Asset.