Chief Information Security Officer (CISO) 80-100% (m/f/d)

Über die Position

Als Chief Information Security Officer (CISO) übernimmst du die strategische und operative Gesamtverantwortung für die Informationssicherheit bei Swissbit. Du entwickelst das Informationssicherheitsmanagementsystem (ISMS) kontinuierlich weiter, stellst die Einhaltung regulatorischer Anforderungen sicher und berätst die Geschäftsführung in allen Fragen der Informationssicherheit.

Hauptaufgaben

• Verantwortung für die Informationssicherheitsstrategie und deren kontinuierliche Weiterentwicklung.
• Betrieb und Weiterentwicklung des ISMS nach ISO/IEC 27001.
• Sicherstellung der Einhaltung regulatorischer Anforderungen, insbesondere NIS2.
• Informationsrisikomanagement inklusive Risikoanalysen und Sicherheitsbewertungen.
• Planung und Begleitung von Zertifizierungen (ISO/IEC 27001) sowie internen und externen Audits.
• Definition und Weiterentwicklung von Sicherheitsrichtlinien, Standards und Prozessen.
• Steuerung und Koordination des Incident‑Response‑Managements bei Sicherheitsvorfällen.
• Überwachung der Wirksamkeit von Sicherheitsmaßnahmen und Reporting an die Geschäftsführung.

Anforderungsprofil

• Abgeschlossenes Studium der Informatik, Wirtschaftsinformatik, IT‑Sicherheit oder einer vergleichbaren Fachrichtung.
• Mehrjährige Berufserfahrung im Bereich Informationssicherheit, idealerweise in leitender oder koordinierender Funktion.
• Erfahrung im Aufbau und der Weiterentwicklung eines ISMS nach ISO/IEC 27001.
• Fundierte Kenntnisse der ISO/IEC 27001, regulatorischer Anforderungen (z. B. NIS2) und des Informationsrisiko‑ und Compliance‑Managements.
• Zertifizierungen wie CISSP, CISM oder ISO/IEC 27001 Lead Implementer/Lead Auditor sind von Vorteil.
• Strategisches Denkvermögen, strukturierte und eigenverantwortliche Arbeitsweise.
• Kommunikationsstärke, Durchsetzungsvermögen und sicheres Auftreten auf allen Hierarchieebenen.
• Sehr gute Deutsch‑ und Englischkenntnisse in Wort und Schrift.

Erforderliche Kenntnisse

• ISO/IEC 27001
• NIS2‑Richtlinie
• Informationsrisiko‑ und Compliance‑Management
• CISSP, CISM, Lead Implementer, Lead Auditor

Was wir bieten

• Sorgfältige Einarbeitung in ein motiviertes Team mit angenehmem Arbeitsklima und offener Kommunikationskultur.
• Großer Gestaltungsspielraum in einem innovativen mittelständischen Unternehmen mit technischer Vielfalt.
• Flexible Arbeitszeitmodelle, inklusive mobilem und hybridem Arbeiten.
• Familienfreundliche Unternehmenskultur und persönliche sowie fachliche Weiterentwicklungsmöglichkeiten.
• Freie Standortwahl mit Open‑Desk‑Policy.
• Sehr gute Anbindung an das öffentliche Verkehrsnetz, Kantine, Kita im Haus und kostenloser Parkplatz auf dem Firmengelände.