Job Description

Gestalte Informationssicherheit mit Sinn und Verstand: In einem regulierten Umfeld nutzt du Geduld, Empathie und Durchsetzungskraft, um Risiken sichtbar zu machen, Security-Fahigkeiten zu starken und eine nachhaltige Sicherheitskultur zu verankern - fur vertrauensvolle, resiliente und innovative Services der Migros Bank. Migros Bank

Wallisellen

Industriestrasse 17-198304 Wallisellen

Wichtige Hinweise

Wir freuen uns uber jede Bewerbung, konnen aber nur Online-Bewerbungen berucksichtigen. Bewerbungen per Post werden aus Datenschutzgrunden entsorgt und nicht retourniert.


Das Video wird pausiert. Drucke zum Abspielen.

Was du bewegst

Kernaufgabe
Durchfuhrung von Risikoanalysen sowie Uberwachung und Steuerung von Massnahmen in enger Zusammenarbeit mit internen und externen Stakeholdern - inklusive Third-Party-Risk-Management


Kernaufgabe
Identifikation, Klassifizierung und Absicherung von Informations-Assets gemass den CIA-Prinzipien sowie Ableitung geeigneter Massnahmen zur regulatorischen Compliance und Risikominderung


Kernaufgabe
Definition, Pflege und Weiterentwicklung des Information-Security-Governance-Frameworks, einschliesslich Richtlinien, Controls und Policies nach FINMA-, NIST-CSF- und ISO-27001-Vorgaben.


Nebenaufgaben
Beratung von Projekten und Systemverantwortlichen zu Secure-by-Design-Prinzipien sowie formale Freigabe sicherheitsrelevanter Systeme und Anwendungen.


Nebenaufgaben
Erstellung, Pflege und Review von Audit-, Kontroll- und Regulierungsdokumentationen sowie Unterstutzung bei internen und externen Audits


Nebenaufgaben
Kontinuierliche Verbesserung der Security-Management-Prozesse durch Standardisierung, Automatisierung und Effizienzsteigerung

Was du mitbringst

#

5 Jahre

Information Security Management/GRC im regulierten Bankenumfeld

#

Master-Studium (Universitat, Fachhochschule)

Risk Management, Wirtschaftsinformatik, Informatik, Information Security, Cyber Security

#

Deutsch (verhandlungssicher)

#

Englisch (gute Kenntnisse)

Zwingend
Klare und adressatengerechte Kommunikation auf allen Ebenen - von IT bis Management - mit der Fahigkeit, Sicherheitsanforderungen verstandlich in den Geschaftskontext zu ubersetzen


Zwingend
Tiefes Verstandnis relevanter Security-Frameworks und -Anforderungen (FINMA-RS, NIST CSF, ISO 27001) und nachweisbare Erfahrung in deren praxisnaher Implementierung und Weiterentwicklung


Zwingend
Strukturierte, analytische und faktenbasierte Entscheidungsfindung zur Identifikation, Bewertung und Priorisierung von Informations- und Cyberrisiken entlang der CIA-Triade


Zwingend
Hohe Eigenverantwortung, Belastbarkeit sowie die Fahigkeit, in einem dynamischen Umfeld pragmatische, risikoorientierte Losungen zu finden und Projekte fachubergreifend zu steuern und zu begleiten.


Gewunscht
Erfahrung mit Red-Teaming, Penetrationstests oder dem ,,Attacker-Mindset" allgemein.

Was wir dir bieten

#

Flexible Arbeitszeit

Jahresarbeitszeit fur alle und Vertrauensarbeitszeit fur viele

#

Moderne Infrastruktur

Zukunftsgerichteter und ergonomischer Arbeitsplatz

#

Flexibler Arbeitsort / Home Office

Individuelle Moglichkeiten fur Home Office

#

Berufliche Vorsorge

Sehr attraktive Pensionskasse mit uberdurchschnittlichem Arbeitgeberbeitrag

#

Du-Kultur

Gelebter Teamgeist mit transparenter Kommunikation

#

Flache Hierarchien

Durchlassige Hierarchien und stufenubergreifender Austausch

#

Gestaltungs- und Entscheidungsspielraum

Optimale Moglichkeiten zum Einbringen von Ideen und Know-how

#

Kadervorteile

Eine Woche Ferien pro Jahr mehr fur Kadermitglieder

Bewerbung & Kontakt

Dario D'Agostino


HR Business Partner


DARIO.DAGOSTINO@MIGROSBANK.CH

* LinkedIn