IT Security Manager (a) 80–100 %

Über die Position

Als IT Security Manager (a) bei CONVOTIS bist du zentrale Säule der internationalen Second Line of Defence. Du entwickelst und steuerst Informationssicherheit, Governance und technische Controls für unsere Schweizer und internationalen Standorte.

Hauptaufgaben

• Weiterentwicklung und Optimierung der Informationssicherheits‑Frameworks (ISO 27001, SOC 2, DORA, NIS2).
• Begleitung interner und externer Audits sowie Unterstützung im Vendor‑Risk‑Management.
• Überwachung von Security‑Kennzahlen und Ableitung konkreter Verbesserungsmaßnahmen.
• Zusammenarbeit mit Betriebsteams bei Schwachstellen‑ und Incident‑Management zur Reduktion von Risiken und Behebungszeiten.
• Beratung zu Security‑Konfigurationen in Microsoft‑, Linux‑ und macOS‑Umgebungen sowie Governance zu PAM, Administrator‑Freigabeprozessen und Zero‑Trust‑Prinzipien.

Anforderungsprofil

• Mindestens 4–5 Jahre Berufserfahrung in Informationssicherheit, IT‑Risikomanagement oder Cybersecurity‑Governance.
• Fundierte Praxis mit ISO 27001 (zwingend).
• Sehr gutes technisches Verständnis von Microsoft Windows, Linux und macOS.
• Erfahrung mit Enterprise‑Security‑Technologien (SIEM, EDR/EPP, PAM).
• Sehr gute Englisch‑ und fließende Hochdeutschkenntnisse; Schweizerdeutsch zwingend.

Erforderliche Kenntnisse

• Netzwerkkonzepte: TCP/IP, VLAN, VPN, DNS.
• Security‑Governance, technische Controls und deren Wirksamkeitsbewertung.
• Regulatorische Anforderungen: SOC 2, DORA, NIS2.

Was wir bieten

• Zentrale Rolle in der Schweizer Security‑Organisation und internationaler Second Line of Defence.
• Flexible Arbeitszeiten, hybride Arbeitsmodelle und bis zu 2 Wochen Workation pro Jahr.
• Unterstützung bei fachlicher Weiterentwicklung inkl. Kostenübernahme für Zertifizierungen.
• Familienfreundliche Bedingungen: 16 Wochen Mutterschaftsurlaub mit 100 % Lohnfortzahlung, flexible Wiedereinstiegsmöglichkeiten.