Senior Security Consultant / Technical CISO

Senior Security Consultant / Technical CISOÜber unsWir sind ein junges wachsendes Unternehmen im Cyber Security Bereich mit Sitz in Rotkreuz. Unsere erfahrenen Spezialisten setzen sich täglich mit Herzblut für die digitale Sicherheit unserer Kunden ein. Zu unseren Kunden zählen über 70 Unternehmen in der Deutschschweiz aus verschiedenen Brachen wie kritische Infrastruktur, Banken, Versicherungen, Retail, Industrie und Dienstleistungssektor.Wir suchenAls Security Consultant berätst und unterstützt du unsere Kunden in komplexen Cyber-Security-Projekten. In CISO-as-a-Service-Mandaten agierst du als technisch versierter CISO und Sparringspartner für Geschäftsleitungen und C-Level und verbindest strategische Governance mit technischem Tiefgang.Deine AufgabenAktive Mitarbeit und Unterstützung beim Ausbau unserer Consulting-AbteilungÜbernahme von CISO-as-a-Service-Mandaten bei Kunden (KMU bis Enterprise)Planung, Durchführung und Leitung von Cyber-Security-Beratungsprojekten (u. a. ISO / IEC, NIST CSF, BCM und Risk Management)Durchführung von Security Assessments und Begleitung der Umsetzung von VerbesserungsmassnahmenErarbeitung von IT-Security-Strategien, Zielbildern und SicherheitskonzeptenTechnische Priorisierung und Unterstützung bei der Behebung von Pentest-SchwachstellenBeratung zur Implementierung und Optimierung von Informationssicherheits- und Governance-Prozessen (inkl. AI Governance)Fachliche Unterstützung bei der Umsetzung von Security Controls, Best Practices sowie bei Überwachungs- und AlarmierungsprozessenUnterstützung beim Aufbau von Notfallorganisationen (BCM) und Incident-Response-ProzessenDas bringst du mitStudium in Informatik, Wirtschaftsinformatik oder vergleichbare Ausbildung (Uni / FH / HF) und / oder ein MAS in Cyber Security5–7 Jahre oder mehr Erfahrung in Informationssicherheit / Cyber SecurityRelevante Zertifizierungen wie CISSP, CISM, CRISC, GIAC (oder vergleichbar)ISO / IECLead Auditor oder Implementer oder Bereitschaft, diese zeitnah zu erlangenStilsicheres Deutsch und gute Englischkenntnisse (in Wort und Schrift)Souveränes Auftreten sowie ausgeprägte Kommunikations- und Präsentationsfähigkeiten auf Management- und C-Level EbeneFundierte Kenntnisse gängiger Standards und Frameworks (ISO, NIST, CIS Controls, etc.)Praktische Erfahrung mit modernen Technologien und Plattformen (Microsoft 365, Azure, Cloud-Security-Architekturen)Erfahrung im Aufbau und Betrieb von ISMS, Risiko- und Datenschutzmanagement sowie GRC-FrameworksAnalytisches, strukturiertes und interdisziplinäres DenkvermögenUnternehmerische, eigenverantwortliche und kundenorientierte ArbeitsweiseHohe Einsatzbereitschaft, Flexibilität und Freude daran, Neues zu lernenTeam- und konfliktfähige Persönlichkeit mit gesundem DurchsetzungsvermögenTadelloser Leumund (Nachweis mittels aktuellem Straf- und Betreibungsregisterauszug)Ausserdem bieten wirSpannende Projekte bei KMU und Enterprise-KundenSelbstständiges Arbeiten mit grosser Eigenverantwortung und GestaltungsspielraumAttraktive Anstellungsbedingungen und moderne ArbeitskulturModerne und top ausgerüstete ArbeitsplätzeKollegiales, aufgeschlossenes und motiviertes Team, das füreinander einstehtFlexible Arbeitszeiten, Homeoffice-Tage und eigenverantwortliches ArbeitenAttraktive Vergütung mit marktgerechtem LohnGratis Kaffee, Süssgetränke und TeeEintrittNach Vereinbarung, baldmöglichst. jid7dadc9ea jit0208a jiy26a