IT Security Officer (Airlock)

Über die Position

Als IT Security Officer bist du verantwortlich für die Sicherheit des Airlock Secure Access Hub und stellst sicher, dass höchste Sicherheits-, Compliance- und Qualitätsstandards eingehalten werden.

Hauptaufgaben

• Erstellung und Pflege von Sicherheitskonzepten und -richtlinien in Zusammenarbeit mit dem CISO.
• Beratung und Begleitung der DevOps‑Teams bei der Umsetzung von Sicherheitsanforderungen.
• Analyse, Umsetzung und Nachweisführung regulatorischer Vorgaben (FINMA, CRA, NIS‑2).
• Vorbereitung und Koordination externer Audits (z. B. ISAE 3000) sowie Nachbearbeitung.
• Risikomanagement: Erfassung, Bewertung und Ableitung von Maßnahmen.
• Kontinuierliche Überprüfung und Verbesserung der Informationssicherheit.
• Erstellung und Pflege von Bedrohungsmodellen gemeinsam mit den DevOps‑Teams.

Anforderungsprofil

• Abgeschlossenes Studium der Informatik (ETH/FH/Uni) oder vergleichbare HF‑Ausbildung.
• Umfassendes Verständnis von Informationssicherheit und Erfahrung im Aufbau/Betrieb von ISMS.
• Erfahrung mit ISO/IEC‑27000‑Standards und regulatorischen Vorgaben (FINMA, CRA, NIS‑2).
• Kenntnisse in Cloud Security und sicherem Betrieb von Cloud‑Services von Vorteil.
• Erfahrung im Audit‑Umfeld (ISAE 3000, ISO 27001) von Vorteil.
• Anerkannte Zertifizierungen (CISSP, CISM, CASP+, CCSP) willkommen.
• Sehr gute Deutsch‑ (C2) und Englisch‑Kenntnisse (C1).

Erforderliche Kenntnisse

• Informationssicherheits‑Managementsysteme (ISMS).
• ISO/IEC‑27000‑Familie.
• Regulatorische Anforderungen FINMA, CRA, NIS‑2.
• Cloud Security.
• Audit‑Standards ISAE 3000, ISO 27001.