Information Security Officer 80-100% (m/w/d)

Sede: Bern, Biel, Glattbrugg

Hai interesse a sviluppare in modo sostenibile la sicurezza delle informazioni in Netrics insieme al CISO e a un team motivato? Vorresti non solo gestire la Security Governance, ma modellarla attivamente e garantire che i requisiti di sicurezza siano implementati efficacemente nella quotidianità? Dai valore alla responsabilità personale, allo sviluppo continuo e a una stretta collaborazione con il management, l'IT e i clienti?

Allora dobbiamo assolutamente conoscerci!

Ecco come sarà il tuo lavoro:

• Supporti il CISO nella gestione e nello sviluppo del sistema di gestione della sicurezza delle informazioni (ISMS) e nell'attuazione della strategia di sicurezza.
• Coordini e monitori le misure di sicurezza, i trattamenti dei rischi e i requisiti di compliance, garantendone l'attuazione.
• Effettui e monitori analisi dei rischi, determinazioni del fabbisogno di protezione, Business Impact Analysis e security assessment.
• Supporti gli audit interni, esterni e dei clienti, coordini l'elaborazione dei findings e accompagni progetti di certificazione e compliance.
• La manutenzione e lo sviluppo di linee guida di sicurezza, standard, processi e specifiche di sicurezza rientrano nella tua area di responsabilità.
• Coordini la gestione delle vulnerabilità, segui le misure aperte e supporti i reparti specialistici nella loro attuazione.
• Accompagni, analizzi e documenti gli incidenti di sicurezza (Security Incidents). In questo contesto, coordini le lezioni apprese (Lessons Learned) e le misure di miglioramento.
• Supporti progetti e cambiamenti (changes) in merito a questioni relative alla sicurezza e assicuri che i requisiti di sicurezza siano presi in considerazione precocemente.
• Consulti gli stakeholder interni ed esterni su questioni di sicurezza, rischio e compliance.
• Elabori regolari report KPI, di rischio e di sicurezza come base decisionale per il CISO e il management.
• Pianifichi e coordini misure di sensibilizzazione (awareness) e formazione, promuovendo in modo sostenibile la cultura della sicurezza nell'azienda.
• Osservi le minacce attuali, gli sviluppi normativi e i trend di sicurezza, apportando nuove conoscenze all'organizzazione.

Il tuo focus: Security Governance, ISMS, Risk Management, Compliance e l'ancoraggio operativo della sicurezza delle informazioni nell'azienda. Il CISO definisce l'orientamento strategico, tu ti assicuri che venga attuato efficacemente nella quotidianità.

Cosa dovresti portare con te:

• Disponi di una laurea in informatica, informatica economica o sicurezza delle informazioni, o di una formazione comparabile con relativa esperienza pratica.
• Porti pluriennale esperienza nel campo della sicurezza delle informazioni, Security Governance, Compliance o ISMS.
• Idealmente disponi di certificazioni riconosciute nel campo della sicurezza delle informazioni, come ad esempio CISA, CISM, CRISC, CISSP o qualifiche comparabili.
• Disponi di conoscenze approfondite di standard e framework come ISO/IEC 27001, NIST CSF, CIS Controls o standard di sicurezza comparabili.
• Conoscenze dei requisiti normativi rilevanti nell'ambiente del mercato finanziario svizzero (in particolare le direttive FINMA) sono un vantaggio.
• Conoscenze nei settori Risk Management, Business Continuity Management, protezione dei dati e auditing completano il tuo profilo.
• Hai familiarità con il mondo Microsoft, in particolare Microsoft 365, Entra ID, Defender, Sentinel, Azure e ambienti cloud moderni.
• Lavori in modo strutturato, autonomo e non perdi mai la visione d'insieme anche con più temi paralleli.
• Disponi di una spiccata capacità di pensiero analitico e della capacità di trasmettere concetti complessi in modo comprensibile.
• Ti presenti in modo sicuro e professionale nei confronti dei reparti specialistici, dei clienti, degli auditor e del management.
• Iniziativa personale, capacità di assertività e spirito di squadra fanno parte dei tuoi punti di forza.
• Ottime conoscenze del tedesco e buone conoscenze dell'inglese, sia scritto che parlato, completano il tuo profilo.

Cosa rende il tuo lavoro dei sogni:

• Fai parte della famiglia Netrics, un team giovane e motivato in un ambiente ad alta energia.
• Ti diverti a viaggiare su un motoscafo e a contribuire alla determinazione della rotta.
• Condizioni di lavoro flessibili e moderne ti offrono molta libertà e possibilità di progettazione.
• La nostra strategia di crescita ti offre numerose opportunità di sviluppo personale.
• La fiducia e la valorizzazione costituiscono la base della nostra collaborazione.
• Benefici da alcuni vantaggi interessanti come, ad esempio, snack e bevande gratuiti, un forfait per il cellulare e il co-finanziamento del tuo abbonamento ai trasporti pubblici o j4id10436182jm j4it1042jm j4iy26jm