IT Security Analyst, Risk & Compliance 80–100 % (hybrid)

p h1 id="main-page-title" itemprop="title" IT Security Analyst, Risk Compliance 80–100 % (hybrid) /h1 p p Ob Cloud-Service, KI-Lösung oder neue Fachapplikation – Du beurteilst Informatikmittel und IT-Dienstleister aus Sicht der Informationssicherheit, begleitest und gestaltest den Due-Diligence-Prozess mit und unterstützt die ZHAW dabei, dass Digitalisierung und Innovation an der ZHAW sicher und verantwortungsvoll umgesetzt werden. /p /p p p strongDepartement: /strong Finanzen Servicesbr strongArbeitsbeginn: /strong Per 1.1.2027 befristet bis 31.8.2027, Bewerbungsschluss: /p p header h2Aufgaben /h2 /header /p ulliPrüfen von Sicherheitsnachweisen, Zertifizierungen und Auditberichten (z. B. ISO 27001, SOC 2, ISAE 3402) im Rahmen von Beschaffungen und Vertragsabschlüssen /liliMitwirken bei der Definition und Weiterentwicklung von Sicherheitsanforderungen für Informatikmittel und externe Dienstleister /liliDurchführen und Begleiten von Sicherheitsprüfungen sowie Nachverfolgen der Umsetzung vereinbarter Massnahmen /liliSchulen und sensibilisieren interner Mitarbeitender zur Informationssicherheit /liliBeraten von technisch und nicht-technisch versierten Mitarbeitenden hochschulweit /liliIdentifizieren von Handlungsfeldern zur kontinuierlichen Verbesserung der Informationssicherheit /liliEnge Zusammenarbeit mit dem agilen ICT-Team, den anderen Security-Funktionen und dem Datenschutzbeauftragten der ZHAW. /li /ul p header h2Profil /h2 /header /p ulliAus- und Weiterbildungen im Bereich Informationssicherheit /liliGute Kenntnisse in den Bereichen Client-, Serverbetriebssysteme, Netzwerk- und Cloud-Technologien, Generative AI und Agentic AI /liliNachweislich sehr gute Kenntnisse der Informationssicherheit, des Datenschutzes und von IT General Controls sowie die Fähigkeit, Risiken verständlich zu bewerten und pragmatische Massnahmen abzuleiten /liliAnalytische, strukturierte und lösungsorientierte Arbeitsweise mit einer raschen Auffassungsgabe und einem ausgeprägten Qualitätsbewusstsein /liliSehr grosses Interesse an aktuellen Trends und Entwicklungen in den Bereichen Cyber Security sowie neuer Angriffstechniken und Schutzmassnahmen /liliKenntnisse relevanter Standards und Frameworks, wie ISAE 3402 Typ 2 bzw. SOC 1 Typ 2 und ISO 27001 /liliSehr gute kommunikative Fähigkeiten, um komplexe technische Sachverhalte anschaulich darzustellen und zielgruppen- und sachspezifisch vermitteln zu können /liliTeamorientierte Persönlichkeit mit einer selbstständigen, zuverlässigen und dienstleistungsorientierten Arbeitsweise /liliSehr gute Deutschkenntnisse sowie gute Englischkenntnisse in Wort und Schrift /li /ul p header h2Dafür stehen wir /h2 /header /p p header h2 Das bieten wir an /h2 /header pWir bieten hochschulgerechte Arbeits- und Anstellungsbedingungen an und fördern aktiv die Personalentwicklung unserer Mitarbeitenden und Führungspersonen. Eine detaillierte Beschreibung der Vorteile ist auf der Webseite zu finden. Hier die wichtigsten Eckpunkte: /p /p p p p p p /p /p /p /p /p p /p /p p header h2Kontakt /h2 /header /p p p pstrongMarc McGuinness /strongbrChief Information Security Officer /p p svg aria-hidden="true" viewBox="0 0 256 256" fill="currentColor" role="img" no-style="width:25px;top:11px;position:relative" xmlns=" width="256" height="256" fill="none" /rect /svg /p /p /p /p