IT Security Analyst, Risk & Compliance 80-100 %

IT Security Analyst, Risk \& Compliance 80\-100 % (hybrid) Che si tratti di un servizio Cloud, di una soluzione IA o di una nuova applicazione specialistica - valuterai i mezzi informatici e i fornitori di servizi IT dal punto di vista della sicurezza delle informazioni, accompagnerai e contribuirai alla definizione del processo di Due\-Diligence e supporterai la ZHAW nel garantire che la digitalizzazione e l'innovazione siano implementate in modo sicuro e responsabile presso la ZHAW. IT Security Analyst, Risk \& Compliance 80\-100 % (hybrid) Dipartimento: Finanzen \& Services Inizio del lavoro: Dal 1\.1\.2027 limitato fino al 31\.8\.2027, termine per la candidatura: Compiti Eseguire verifiche di Due\-Diligence di nuovi mezzi informatici e fornitori di servizi IT in materia di sicurezza delle informazioni e compliance Verificare prove di sicurezza, certificazioni e rapporti di audit (ad es. ISO 27001, SOC 2, ISAE 3402\) nell'ambito di approvvigionamenti e conclusioni di contratti Collaborare alla definizione e allo sviluppo ulteriore dei requisiti di sicurezza per i mezzi informatici e i fornitori di servizi esterni Eseguire e accompagnare verifiche di sicurezza e monitorare l'attuazione delle misure concordate Formare e sensibilizzare i collaboratori interni sulla sicurezza delle informazioni Consigliare collaboratori con competenze tecniche e non tecniche in tutto l'ateneo Identificare aree di intervento per il miglioramento continuo della sicurezza delle informazioni Stretta collaborazione con il team agile ICT, le altre funzioni di Security e il responsabile della protezione dei dati della ZHAW. Profilo Esperienza pratica nel settore della sicurezza delle informazioni, IT Risk Management, Governance, Risk \& Compliance (GRC), IT\-Audit o una funzione comparabile Formazione e perfezionamento nel settore della sicurezza delle informazioni Buone conoscenze nei settori dei sistemi operativi client e server, tecnologie di rete e cloud, Generative AI e Agentic AI Conoscenze eccellenti e dimostrabili della sicurezza delle informazioni, della protezione dei dati e dei controlli generali IT (IT General Controls), nonché della capacità di valutare i rischi in modo comprensibile e di derivare misure pragmatiche Metodo di lavoro analitico, strutturato e orientato alle soluzioni, con una rapida capacità di comprensione e un marcato senso della qualità Grande interesse per le tendenze e gli sviluppi attuali nei settori della Cyber Security, nonché per le nuove tecniche di attacco e le misure di protezione Conoscenza di standard e framework rilevanti, come ISAE 3402 Tipo 2 o SOC 1 Tipo 2 e ISO 27001 Eccellenti capacità comunicative per presentare in modo chiaro questioni tecniche complesse e trasmetterle in modo specifico per il target e la materia Personalità orientata al team con un metodo di lavoro indipendente, affidabile e orientato al servizio Ottime conoscenze del tedesco e buone conoscenze dell'inglese, sia scritto che orale Cosa offriamo noi La ZHAW Hochschule für Angewandte Wissenschaften è una delle più grandi universie professionali multi-settoriali della Svizzera, con oltre 14'000 studenti, oltre 11'000 partecipanti alla formazione continua e circa 3'700 collaboratori. Il team ICT\-Sicherheit presso lo staff Finanzen \& Services è responsabile della gestione del rischio cyber a livello universitario, della compliance digitale, del gestione delle emergenze ICT e degli incidenti cyber, del Vendor Risk Management, del sistema di controllo ICT interno e della Security Awareness, contribuendo così in modo centrale a un funzionamento digitale dell'ateneo sicuro e conforme alle regole. La ZHAW si impegna per team misti e diversificati per promuovere l'uguaglianza, la diversità e l'innovazione. Cosa offriamo Offriamo condizioni di lavoro e di impiego conformi all'università e promuoviamo attivamente lo sviluppo del personale dei nostri collaboratori e dei nostri dirigenti. Una descrizione dettagliata dei vantaggi è disponibile sulla pagina Arbeiten an der ZHAW. Ecco i punti principali: Contatto McGuinness Chief Information Security Officer Jocelyn Schaad Recruiting Manager jpid6bf4b84jm jit0729jm jiy26jm