Alle Stellen
Als Anbieter von Sicherheitslösungen hat Cybersecurity bei uns einen besonderen Stellenwert. In deiner Funktion als IT Security Officer übernimmst du eine Schlüsselposition: Du sorgst dafür, dass der Airlock Secure Access Hub höchsten Sicherheits-, Compliance- und Qualitätsstandards entspricht.
Aufgaben
- In Zusammenarbeit mit dem CISO bist du für die Sicherstellung höchster Security-Standards unserer Produkte verantwortlich.
- Zur Erfüllung regulatorischer und interner Anforderungen erstellst du Sicherheitskonzepte und -richtlinien und begleitest die DevOps-Teams als Experte und Berater bei deren Umsetzung.
- Du stellst die systematische Analyse, Umsetzung und Nachweisführung relevanter regulatorischer Anforderungen, insbesondere FINMA, CRA und NIS-2, sicher.
- Du bereitest externe Audits und Prüfungen, beispielsweise nach ISAE 3000, vor, koordinierst die beteiligten Stakeholder und begleitest die Durchführung sowie die Nachbearbeitung.
- Im Rahmen des Risikomanagements erfasst und bewertest du Risiken und erarbeitest bei Bedarf geeignete Massnahmen zu deren Bewältigung.
- Durch die fortlaufende Überprüfung der Wirksamkeit und Angemessenheit unserer Richtlinien und Massnahmen sorgst du für die kontinuierliche Verbesserung unserer Informationssicherheit.
- Gemeinsam mit den DevOps-Teams erstellst und pflegst du Bedrohungsmodelle und leitest die daraus erforderlichen Massnahmen ab.
Anforderungen
- Abgeschlossenes Studium (ETH/FH/Uni) der Informatik oder eine vergleichbare Ausbildung auf Stufe HF.
- Umfassendes Verständnis von Informationssicherheit und Interesse, dieses Wissen laufend zu vertiefen.
- Nachweisbare Kompetenz im Aufbau und Betrieb von Informationssicherheits-Managementsystemen (ISMS) sowie im Umgang mit Standards der ISO/IEC-27000-Familie.
- Erfahrung in der Umsetzung regulatorischer Anforderungen und Compliance-Vorgaben, vorzugsweise im Umfeld FINMA, CRA oder NIS-2.
- Know-how in Cloud Security und im sicheren Betrieb von Cloud-Services von Vorteil.
- Erfahrung im Auditumfeld, insbesondere bei der Vorbereitung und Begleitung von Prüfungen nach ISAE 3000, ISO 27001 oder vergleichbaren Standards, von Vorteil.
- Anerkannte Zertifizierungen wie CISSP, CISM, CASP+ oder CCSP sind willkommen.
- Sehr gute Deutsch (C2) und Englisch (C1) Kenntnisse.
Unser Angebot
- Im Herzen Zürichs und/oder bei dir: Unsere Ergonianer:innen geniessen dank Homeoffice grosse Flexibilität, kommen aber auch gerne in die Büros der drei Standorte rund um den Stadelhofen.
- Weiterbildungsbudget: Erweitere & vertiefe dein Wissen mit deinem flexiblen Weiterbildungs-Kontingent, das du für Konferenzen, Lektüre, Coachings oder Kurse einsetzen kannst.
- 2 Wochenendausflüge: Ab in die Schweizer Berge. Am Ski-Weekend sind wir unter uns Ergonianer:innen, während im Herbst auch unsere Liebsten dabei sind.
- Autonome Teams: Unsere Teams tragen hohe Eigenverantwortung & entscheiden selbst, wie sie Projekte möglichst kostenbewusst, benutzerfreundlich und sicher umsetzen.
- Flexible Jahresarbeitszeit: Frühaufsteher:in? Nachtschwärmer:in? Pass deine Arbeitszeit deinen Wünschen an. Abgestimmt mit Kunde & Team ist vieles möglich.
- International Remote Work: Verlege deinen Arbeitsplatz für 10 Tage pro Jahr an einen anderen Ort innerhalb der EU.
- Wähle deine Hardware: Wähle aus unserer Palette dein Equipment, Betriebssystem & Co.
- Überstundenkompensation auf allen Stufen: Aufgebautes Zeitguthaben kann bei uns jede:r als Freizeit kompensieren, egal ob Praktikant:in oder Geschäftsleitungsmitglied.
- Transparentes Lohn- und Bonussystem: Deine Kolleg:innen kennen dein Gehalt und du ihres.
- Private Unfallversicherung bei BU & NBU: Unfälle sind privat versichert.
- Halbtax & Arbeitsweg-Zustupf: Bei uns erhältst du einen Beitrag für den Arbeitsweg. Plus ein Halbtax-Abo geschenkt.
- Gratis Drinks, Kaffee & Snacks: Unsere «Schoggischränke» bieten für jede:n etwas zur Stärkung.
Bist du Teil dieses Unternehmens?
Dieses Unternehmensprofil wurde automatisch erstellt. Wenn du für Ergon Informatik AG arbeitest, kannst du das Profil jetzt beanspruchen und verifizieren – kostenlos und in wenigen Minuten.
Verifizierte Profile erhalten ein Siegel und können ihre Seite, Stellen und Bewerbungen direkt verwalten.
Über uns
Ergon Informatik AG ist ein Schweizer IT-Unternehmen, das kundenspezifische Softwarelösungen sowie Standardsoftware entwickelt und Unternehmen bei der digitalen Transformation unterstützt. Das Unternehmen vereint Kompetenzen in Technologie, Security und Business und begleitet Projekte von der Idee bis zur Umsetzung. Die Lösungen werden für Kunden aus verschiedenen Branchen entwickelt und auf komplexe Anforderungen ausgerichtet.
Das Team
Unsere Teams tragen hohe Eigenverantwortung und entscheiden selbst, wie sie Projekte möglichst kostenbewusst, benutzerfreundlich und sicher umsetzen. Die Ergon-Kultur bedeutet, mit Gleichgesinnten zu arbeiten, die Leidenschaft und Fachwissen vereint.