Auf einen Blick
- Aufgaben: Leite die Informationssicherheit und entwickle Strategien für ein sicheres Umfeld.
- Unternehmen: Führendes Unternehmen im Finanzdienstleistungssektor mit starkem Fokus auf Sicherheit.
- Vorteile: Führungsrolle mit hoher Sichtbarkeit und Entwicklungsmöglichkeiten in einem stabilen Umfeld.
- Weitere Informationen: Möglichkeit zur Zusammenarbeit in einem dynamischen Team und übergreifenden Projekten.
- Warum dieser Job: Gestalte die Sicherheitskultur und habe Einfluss auf strategische Entscheidungen.
- Qualifikationen: Erfahrung in Informationssicherheit und Kenntnisse gängiger Standards erforderlich.
Das prognostizierte Gehalt liegt zwischen 113400 - 138600 CHF pro Jahr.
In dieser Rolle tragen Sie die Gesamtverantwortung für die Informationssicherheit in der Organisation. Sie entwickeln kontinuierlich die Informationssicherheitsstrategie, das Informationssicherheitsmanagementsystem (ISMS) und das interne Kontrollsystem (ICS). Sie leiten das IT-Risikomanagement, stellen die effektive Umsetzung von Richtlinien, Standards und Prozessen sicher und fungieren als zentrale Autorität für Audits, Assurance und regulatorische Sicherheitsthemen. Sie vertreten die Organisation mit Vertrauen in Kundeninteraktionen, RfPs und Audits und berichten in einer für die Stakeholder angemessenen Weise an das obere Management.
Hauptverantwortlichkeiten
- Informationssicherheitsstrategie & Governance
- Definieren von Anforderungen an die Informationssicherheit und Entwickeln, Pflegen und Aktualisieren von Sicherheitsstrategien, -richtlinien und -konzepten
- Kontinuierliche Weiterentwicklung des ISMS im Einklang mit den Geschäftsbedürfnissen und regulatorischen Anforderungen
- Aufrechterhaltung und Verbesserung der Governance-Strukturen zur Informationssicherheit in der Organisation
- Sicherstellen der Übereinstimmung mit gruppenweiten Sicherheitsprinzipien und Berichtsstrukturen
- Risikomanagement & Internes Kontrollsystem (ICS)
- Leitung der Aktivitäten im IT- und Informationssicherheitsrisikomanagement
- Entwicklung, Betrieb und kontinuierliche Verbesserung des internen Kontrollsystems (ICS) für die Informationssicherheit
- Durchführung von Sicherheitskontrollen in Ihrem Verantwortungsbereich und Ableitung von Verbesserungsmaßnahmen
- Definition von Sicherheitskennzahlen und regelmäßige, strukturierte Berichterstattung über die Sicherheitslage der Organisation
- Audit, Assurance & Compliance
- Übernahme der vollständigen Verantwortung für Audit- und Assurance-Themen mit starkem Fokus auf ISAE3402
- Sicherstellen der hohen Qualität, Vollständigkeit und Nachvollziehbarkeit des Nachweismanagements und der Nachweisführungsaktivitäten
- Koordination und Unterstützung interner und externer Audits zu Themen der Informationssicherheit
- Sicherstellen der Einhaltung geltender regulatorischer Rahmenbedingungen und gesetzlicher Anforderungen (z.B. FINMA Rundschreiben 2023/1)
- Sicherheitsoperationen & Architektur
- Steuerung der Sicherheitsoperationen und Sicherheitsprüfungsaktivitäten
- Begleitung und Beratung bei sicherheitsrelevanten Architektur-, Transformations- und Digitalisierungsprojekten
- Unterstützung bei der Bearbeitung von Vorfällen der Informationssicherheit und damit verbundenen Datenschutzverletzungen
- Sicherstellen pragmatischer, risikobasierter Sicherheitslösungen, die die Geschäftskontinuität unterstützen
- Stakeholder- & Lieferantenmanagement
- Agieren als zentrale Kontaktperson für Kunden, RfPs, Audits und Sicherheitsanfragen
- Beratung des IT-Leiters und der IT-Teams bei der Umsetzung und Durchführung von Sicherheitsprozessen
- Unterstützung und Beratung der verantwortlichen Stellen bei der Erfüllung ihrer Informationssicherheitsverpflichtungen
- Verantwortung für das Management von Lieferanten- und Drittanbietersicherheit
- Schulung, Bewusstsein & Gruppen Zusammenarbeit
- Planung und Durchführung von Schulungen zur Sensibilisierung der Mitarbeiter für Informationssicherheit
- Unterstützung der kontinuierlichen Verbesserung der Sicherheitskultur in der Organisation
- Aktive Mitwirkung an ausgewählten Initiativen und Projekten innerhalb des CISO-Büros von Swiss Life Schweiz
Must-Have Qualifikationen
- Höhere berufliche Ausbildung (HF, FH oder Universitätsabschluss), vorzugsweise in:
- Informatik
- Wirtschaftsinformatik
- oder einem vergleichbaren Bereich
- Mehrjährige Berufserfahrung (mindestens 3 Jahre) in:
- Eine vergleichbare Rolle in der Informationssicherheit in einem regulierten Umfeld oder
- Informationssicherheitsberatung
- Tiefgehende Kenntnisse gängiger Standards und Rahmenwerke zur Informationssicherheit, wie:
- ISO2700x-Serie
- BSI IT-Grundschutz
- NIST
- Starkes Verständnis der geltenden regulatorischen und gesetzlichen Anforderungen, einschließlich FINMA Rundschreiben 2023/1
- Klare, zielgruppengerechte Kommunikationsfähigkeiten und ein hohes Maß an persönlicher Verantwortung
- Strukturierte, analytische Entscheidungsfindung und starke Zeitmanagementfähigkeiten
- Pragmatische, lösungsorientierte Denkweise
- Ausgezeichnete Deutschkenntnisse (idealerweise Muttersprachler) und gute Englischkenntnisse
Nice-to-Have
- Fortgeschrittene Zertifizierungen in der Informationssicherheit, wie:
- CISSP
- CISM
- CISA
- MAS in Informationssicherheit oder Risikomanagement
- Erfahrung in komplexen, gruppenweiten Governance-Strukturen
- Einblick in Finanzdienstleistungen oder hochregulierte Branchen über das Bankwesen hinaus
Persönlichkeit & Denkweise
- Hochgradig verantwortungsbewusst und zuverlässig mit einem starken Sinn für Eigenverantwortung
- Strukturiert, analytisch und risikobewusst
- Selbstbewusster Kommunikator gegenüber technischen, geschäftlichen und leitenden Zielgruppen
- Pragmatischer Problemlöser mit einer Denkweise zur kontinuierlichen Verbesserung
- Kollaborativ und angenehm in der Zusammenarbeit über organisatorische Grenzen hinweg
Was wir bieten
- Eine Schlüsselrolle in der Führung mit End-to-End-Verantwortung für die Informationssicherheit
- Hohe Sichtbarkeit innerhalb des oberen Managements und der gruppenweiten Sicherheitsfunktionen
- Einfluss auf Strategie, Architektur und regulatorische Positionierung
- Möglichkeiten zur Gestaltung der Sicherheitskultur und Governance in einem regulierten Umfeld
- Langfristige Entwicklungsmöglichkeiten innerhalb einer stabilen und renommierten Organisation
Head of Information Security Arbeitgeber: PHOENIQS
Phoeniqs Technologies bietet eine dynamische und innovative Arbeitsumgebung im Herzen von Basel, wo Mitarbeiter die Möglichkeit haben, an vorderster Front der AI- und Cloud-Lösungen zu arbeiten. Wir fördern eine offene Unternehmenskultur, die Kreativität und Zusammenarbeit schätzt, und bieten umfangreiche Weiterbildungsmöglichkeiten, um das Wachstum unserer Mitarbeiter zu unterstützen. Zudem profitieren Sie von flexiblen Arbeitszeiten und einem attraktiven Vergütungspaket, das Ihre Leistungen honoriert.
Jobgipfel Expertenrat🤫
Wir sind der Meinung, dass du so Head of Information Security erhalten könntest
✨Mach mit bi Meetup-Events!
Eins vo de beschte Möglechkeite für en Job im Bereich IT-Sicherheit isch, an Meetup-Events oder Tech-Meetups teilzuneh. Dort chasch di mit andere Fachleute vernetze, dein Wissen teile und vielleicht sogar e potenzielle Arbeitgeber kennenlerne. So sieht mers di direkt in Aktion!
✨Engagiere dich in Online-Communities!
Such nach Online-Communities oder Plattformen wie Stack Overflow oder Reddit, wo IT-Sicherheit ein Thema isch. Beantworte Fragen, teile dein Wissen und baue dir e Präsenz uf. Das zeigt dein Engagement und könnte zu Jobchancen führe!
✨Wär isch dein Netzwerk?
Nutz dein bestehendes Netzwerk! Frag Kollegen, uni Kommilitonen oder ehemalige Lehrer, ob sie Connections in der IT-Sicherheitsbranche habet. Oft chömed die beste Jobchancen durch persönliche Empfehlungen. Lass die Leute wüsse, dass du aktiv isch und nachne Job suchsch.
✨Bewerbe dich direkt über us!
Wenn du an einem Job in IT-Sicherheit interessiert bisch, bewärb dich direkt über unsere Website! Do chasch d'Anforderungen und Verantwortung vo de Stellen genau anschaue und zeigsch, dass du Interesse hast, indem du dir die Details gut überlegsch. Wir unterstütze dich gerne uf dim Weg zu de Stelle!
Wir glauben, dass du diese Fähigkeiten brauchst, um Head of Information Security mit Bravour zu bestehen
Einige Tipps für deine Bewerbung 🫡
Zeig dini IT-Sicherheitsskills!:Wenn du dich für die Stelle im Bereich IT-Sicherheit bewirbst, isch es wichtig, dass du konkret erläuterisch, wie dii Fähigkeiten dir im Job hilfreich sind. Erwähn zum Beispiel spezifisch zertifikate wie CISSP oder CEH, die du possessierst, und technically know-how, wie Firewalls oder Penetration Testing, wo du aawendigsch. Damit zeigsch, dass du für die Rolle perfekt vorbereitet bisch!
Erfahrungsberichte sind Gold wert!:In der IT-Sicherheit zählts oft, wie du mit realen Herausforderungen umgegaange bisch. Deshalv, wenn du in dinem CV praktische Erfahrungen zeigst, zum Beispiel Projekte, wo du Sicherheitslücken beseitiget hesch oder Security Audits durchgfiert hesch, wird das säuberlich. Es hilft uns, d’Kompetenz und dii Eignung für die Stelle besser z’verstande.
Persönlich und überzeugend im Bewerbungsschreiben!:Für e vollzeit Stelle isch es wichtig, dass du im Bewerbungsschreiben erläuterisch, was dich motiviert, im Bereich IT-Sicherheit z’arbeite. Zeig uns, wieso genau PHOENIQS für dii der perfekt Platz isch und wie du das Team verstärkè chasch. Es soll ä Art sein, dini Leidenschaft für die Branche zum Ausdruck z’bringe.
Halt's einfach und klar!:Während du din Lebenslauf und die Bewerbungsunterlagen verfassisch, pass uf, dass alles klar und übersichtlich isch. Strukturiere dini Infos logisch und utilisez Bullet Points, um d'Wichtigkeit vo deinen Erfahrungen und Kompetenzen hervorzuheben. Wir schätzen e übersichtliche Dokumentation, die schnäll z’verstande isch!
Wie man sich auf ein Vorstellungsgespräch bei PHOENIQS vorbereitet
✨Versteh d'Sicherheitsprotokolle
Wenn's um IT-Sicherheit geht, isch es wichtig, dass mir d'aktuellen Sicherheitsprotokolle und -standards wie ISO 27001 oder NIST 800-53 im Griff händ. Mach dir e Chli Gedanke, wie die in der Praxis angewendet werde, um in deinem Interview nüchtern ane vorzugspünt.
✨Technische Fäehigkeit demonstriere
In deinem Interview chönnte es Test gebe, wo deine technische Fäehigkeit geprüft wird. Es chönten Fragen zu Penetrationstests, Firewall-Konfiguration oder Intrusion Detection System (IDS) vergee. Mach dich also bereit, d'Werkzeuge und Techniken, wo du chennsch, im Detail z'erkläre.
✨Personalisiertes Portfolio präsentiere
Ein zweiter Punkt, wo mir nöd vergesse sollet, isch unser Portfolio. Zeig konkrete Projekt, wo du an der IT-Sicherheit gschaffet hesch. Wenn du spezifische Herausforderungen durchschafft hesch oder Lösungen entwicklet hesch, bring die mit i din Vorstellung!
✨Fragen zu Sicherheitsvorfällen vorbereiten
Es isch ganz wichtig, d'Best Practices für d'Reaktion uf Sicherheitsvorfälle zu kennen. Sei bereit, konkrete Beispiele für d'Handhabig von Vorfällen z'gebä, und überleg dir, wie du anere im Team hilfst, solche Situationen z'managen. Das zeigt, dass du nöd nur Technik verstehsch, sondern au d'People Aspekt im Griff hesch.
