Auf einen Blick
- Aufgaben: Leite die Informationssicherheit und manage IT-Sicherheitsoperationen in einem dynamischen Umfeld.
- Unternehmen: Weltweit führende Organisation im Bereich chirurgische Behandlung und Forschung.
- Vorteile: Flexible Arbeitszeiten, modernes Umfeld und großzügige Sozialleistungen.
- Weitere Informationen: Werde Teil eines engagierten internationalen Teams mit Weiterbildungsmöglichkeiten.
- Warum dieser Job: Gestalte die Sicherheitsstrategie und schütze wichtige Informationen in einer innovativen Organisation.
- Qualifikationen: Mindestens 10 Jahre Erfahrung in der Informationssicherheit und starke Führungsfähigkeiten.
Das prognostizierte Gehalt liegt zwischen 56250 - 68750 CHF pro Jahr.
Die AO ist eine medizinisch geleitete, gemeinnützige Organisation, ein globales Netzwerk von Chirurgen und die weltweit führende Bildungs-, Innovations- und Forschungsorganisation, die sich auf die chirurgische Behandlung von Trauma- und muskuloskelettalen Erkrankungen spezialisiert hat. Wir sind ein Zuhause für Menschen aus der ganzen Welt, mit unterschiedlichen Hintergründen, Talenten und Fachgebieten. Was uns verbindet, ist unsere Leidenschaft für Exzellenz, unser Engagement für unsere Mission zur Verbesserung der Patientenversorgung und unser Verständnis, dass wir gemeinsam stärker sind: wir sind ein AO.
Zweck der Rolle:
Diese kombinierte Rolle umfasst sowohl strategische Führungsaufgaben im Bereich Informationssicherheit als auch das operative Management der IT-Sicherheit. Als Informationssicherheitsverantwortlicher (ISR) definiert der Stelleninhaber die Sicherheitsstrategie, verantwortet Governance und Risikomanagement und stellt die Einhaltung der vereinbarten Anforderungen an die Informationssicherheit auf einer Führungsebene sicher, die mit einer CISO-Funktion vergleichbar ist. Als IT-Sicherheitsmanager übersetzt der Stelleninhaber diese Strategie in effektive Strukturen, Prozesse, Kontrollen und betriebliche Sicherheitspraktiken in enger Zusammenarbeit mit dem Leiter Infrastruktur, dem Leiter IT, dem IT-Management-Team und relevanten Stakeholdern.
Berichtsweg: Direkte Berichtslinie an den Leiter IT, Linie an den CEO im Falle von Interessenkonflikten in Bezug auf die Rolle des Informationssicherheitsverantwortlichen.
Arbeitsort: Davos, 3 Tage pro Woche im Büro.
Hauptverantwortlichkeiten:
- Strategische Sicherheitsführung und Governance: Definieren, Abstimmen und Pflegen der Informationssicherheitsstrategie, -richtlinien, -standards, ISMS und Governance-Modell im Einklang mit den organisatorischen Zielen, regulatorischen Anforderungen und Erwartungen der Stakeholder.
- Risikomanagement, Compliance und Kontrollüberwachung: Identifizieren, Bewerten und Managen von Informationssicherheitsrisiken; Sicherstellen, dass vereinbarte Sicherheitskontrollen implementiert, überwacht, auditiert und kontinuierlich verbessert werden.
- Sicherheitsoperationen und Vorfallmanagement: Leiten und Koordinieren von Cyber-Sicherheitsoperationen, Vorfallreaktion, Bedrohungsanalyse, Bedrohungssuche, Maßnahmen zur Behebung, Lessons Learned und betriebliche Sicherheitsberichterstattung.
- Sicherheitsarchitektur und technisches Kontrollmanagement: Überwachen der sicheren Konfiguration, Härtung, Patch-Management, Monitoring und Sicherheitsarchitektur in Zusammenarbeit mit der IT-Leitung, Infrastruktur, Unternehmensarchitektur und operativen IT-Teams.
- Business Continuity, Krisen- und Stakeholder-Kommunikation: Beitrag zur Geschäftskontinuität und Krisenmanagement für IT-Sicherheitsangelegenheiten, einschließlich Vorbereitung, Tests, Kommunikation, Nachbesprechungen und Managementberichterstattung.
- Bewusstsein, Schulung und Zusammenarbeit: Förderung des Sicherheitsbewusstseins und der Schulung in Abstimmung mit HR und Management sowie Sicherstellung einer effektiven Zusammenarbeit zwischen IT, Geschäfts-Stakeholdern, Governance-Gremien und externen Partnern.
- Lieferantenmanagement und Budgetverantwortung: Unterstützung des IT-Partners und des Managements von Drittanbietersicherheit, Beitrag zu Sicherheitsbewertungen von Lieferanten und Entwicklung, Überwachung und Berichterstattung über das zentrale IT-Sicherheitsbudget.
Hauptanforderungen:
- Kernkompetenzen: Führung auf Executive-Ebene im Bereich Informationssicherheit mit der Fähigkeit, als Wissensinhaber, Berater und Vordenker für Sicherheitsgovernance, Risiko und Compliance zu agieren.
- Starke technische Expertise in der Cybersicherheit über Sicherheitsrahmen, Sicherheitsarchitektur, Netzwerksicherheit, Identitäts- und Zugriffsmanagement, Monitoring, Verschlüsselung, Schwachstellenmanagement und Bedrohungserkennung.
- Nachgewiesene Fähigkeit in Risikobewertung, Audit, Vorfallreaktion, Krisenmanagement und kontinuierlicher Verbesserung von Sicherheitskontrollen und -prozessen.
- Exzellente Kommunikations-, Verhandlungs- und Stakeholder-Managementfähigkeiten, einschließlich der Fähigkeit, effektiv mit der Geschäftsführung, Governance-Gremien, IT-Teams, Geschäfts-Stakeholdern und externen Partnern zu arbeiten.
- Starke analytische, problemlösende, projektmanagementbezogene und kollaborative Fähigkeiten mit einem pragmatischen, lösungsorientierten und unterstützenden Arbeitsstil.
Bildungsanforderungen:
- Master-Abschluss oder gleichwertige Qualifikation in Informatik, Informationstechnologie, Cybersicherheit, Informationssicherheit oder einem verwandten Bereich.
- Relevante berufliche Zertifizierungen oder zusätzliche Ausbildungen in Informationssicherheit, Cybersicherheit, Governance, Risiko, Compliance, Datenschutz und anwendbaren Standards und Vorschriften, einschließlich GDPR/DSGVO.
Berufserfahrung:
- Mindestens 10 Jahre Erfahrung in Informationssicherheit und Cybersicherheit, vorzugsweise einschließlich Führungs- oder Managementverantwortung.
- Nachgewiesene Erfahrung in der Entwicklung und Implementierung von Informationssicherheitsstrategien, Governance-Modellen, Sicherheitsprogrammen, -richtlinien, -standards und betrieblichen Sicherheitsprozessen.
- Praktische Erfahrung mit Cyber-Sicherheitsoperationen, Vorfallreaktion, Bedrohungsanalyse, Sicherheitsmonitoring, Schwachstellenmanagement und verwandten kommerziellen Sicherheitswerkzeugen.
- Erfahrung in der Zusammenarbeit mit Unternehmensgovernance, Datenschutz, Compliance, Audit, Lieferantenmanagement und funktionsübergreifenden Stakeholder-Strukturen.
- Frühere Berufserfahrung in der Schweiz ist ein großer Vorteil.
Sprachkenntnisse:
- Fließend in Deutsch und Englisch, sowohl schriftlich als auch mündlich.
Ein interessantes und abwechslungsreiches Arbeitsumfeld in einer spannenden und innovativen Organisation.
Die Möglichkeit, Teil eines hoch engagierten internationalen Teams zu sein.
Moderne Infrastruktur.
Hohe Flexibilität hinsichtlich Arbeitszeiten und -ort (abhängig von den betrieblichen Anforderungen).
Generöses Paket an sozialen Leistungen, einschließlich zusätzlicher Urlaubstage und Beiträge zur Pensionskasse.
Interne Schulungsmöglichkeiten und Unterstützung für die Weiterbildung.
Information Security Responsible / IT Security Manager Arbeitgeber: AO Foundation
Die AO Foundation in Davos ist ein hervorragender Arbeitgeber, der eine dynamische und unterstützende Arbeitskultur bietet. Mit einem starken Fokus auf Mitarbeiterentwicklung und innovativen Sicherheitsstrategien ermöglicht die Organisation ihren Angestellten, in einem inspirierenden Umfeld zu wachsen und ihre Fähigkeiten auszubauen. Die Möglichkeit, hybrid zu arbeiten und Teil eines engagierten Teams zu sein, macht diese Position besonders attraktiv für Fachkräfte, die einen bedeutenden Beitrag zur IT-Sicherheit leisten möchten.
