Das erwartet dich
- Strategische Verantwortung für Informationssicherheit in der Second Line of Defense.
- Entwicklung und Weiterentwicklung des Information Security Governance Frameworks sowie Definition von Sicherheitsrichtlinien, Vorgaben und Kontrollen auf Unternehmensstufe.
- Unabhängige Überwachung der Umsetzung von Sicherheitsmassnahmen durch die 1st Line wie auch Durchführung von Risikoanalysen, Gap-Assessments und internen Reviews.
- Beratung und Begleitung von Projekten aus Sicht der Informationssicherheit.
- Reporting an Geschäftsleitung und Verwaltungsrat zu Sicherheitslage, Risiken und Trends.
- Enge Zusammenarbeit mit Datenschutz, Compliance, Risikomanagement und interner Revision.
- Führung eines kleinen, schlagkräftigen Teams an InfoSec-Spezialisten.