Information Security Officer (m/w/d) – 80–100 %

Über die Position

Netrics sucht einen Information Security Officer (80–100 %) in Biel, um gemeinsam mit dem CISO und einem motivierten Team die Informationssicherheit nachhaltig weiterzuentwickeln. Du übernimmst die operative Umsetzung der Security-Strategie, mit Fokus auf Security Governance, ISMS, Risikomanagement, Compliance und die Verankerung der Informationssicherheit im Alltag.

Hauptaufgaben

• Unterstützung des CISO beim Betrieb und der Weiterentwicklung des ISMS sowie bei der Umsetzung der Security-Strategie
• Koordination und Überwachung von Sicherheitsmassnahmen, Risikobehandlungen und Compliance-Anforderungen
• Durchführung und Nachverfolgung von Risikoanalysen, Schutzbedarfsfeststellungen, Business Impact Analysen und Security Assessments
• Unterstützung interner, externer und Kunden-Audits, Koordination von Findings und Begleitung von Zertifizierungs- und Compliance-Vorhaben
• Pflege und Weiterentwicklung von Sicherheitsrichtlinien, Standards, Prozessen und Vorgaben
• Koordination des Schwachstellenmanagements und Begleitung von Security Incidents inklusive Lessons Learned
• Beratung interner und externer Stakeholder sowie Erstellung von KPI-, Risiko- und Security-Reports
• Planung und Koordinierung von Awareness- und Schulungsmassnahmen

Anforderungsprofil

• Absolutes Studium in Informatik, Wirtschaftsinformatik oder Informationssicherheit oder vergleichbare Ausbildung mit Praxiserfahrung
• Mehrjährige Erfahrung in Informationssicherheit, Security Governance, Compliance oder ISMS
• Idealerweise Zertifizierungen wie CISA, CISM, CRISC oder CISSP
• Strukturierte, selbstständige Arbeit, analytisches Denken und sichere Kommunikation mit Kunden, Auditoren und Management
• Sehr gute Deutsch- und gute Englischkenntnisse

Erforderliche Kenntnisse

• Standards wie ISO/IEC 27001, NIST CSF, CIS Controls
• Schwachstellenmanagement, Risiko-Management, Business Continuity Management, Datenschutz und Auditierung
• Vorteilhaft: Kenntnisse der FINMA-Vorgaben im Schweizer Finanzmarktumfeld
• Microsoft 365, Entra ID, Defender, Sentinel, Azure und Cloud-Umgebungen

Was wir bieten

• Freie und moderne Arbeitsbedingungen
• Gratis Snacks und Getränke sowie Handypauschale
• Mitfinanzierung des ÖV-Abonnements oder des Parkplatzes
• Wachstumsmöglichkeiten in einem jungen, motivierten Team