IT Security Manager

CONVOTIS ist eine internationale IT-Gruppe und begleitet Unternehmen bei der digitalen Transformation, Cloud-Adoption und dem sicheren Betrieb ihrer IT-Umgebungen. Informationssicherheit und Compliance sind dabei zentrale Bestandteile unserer Services und unserer eigenen Organisation.

Für die weitere Stärkung unserer Security-Organisation suchen wir eine erfahrene Persönlichkeit als IT Security Manager (a) 80–100 %. Ab: 01. Januar 2027

Security verstehen. Risiken steuern. Standards weiterentwickeln.
Du bewegst dich sicher zwischen Informationssicherheit, Governance und Technologie und möchtest Security nicht nur kontrollieren, sondern aktiv weiterentwickeln?

Als IT Security Manager bist du eine zentrale operative und governance-orientierte Säule innerhalb unserer internationalen Second Line of Defence. Du berichtest an den CH CISO und unterstützt ihn bei der Pflege, Überprüfung und Weiterentwicklung unseres Security- und Compliance-Niveaus in der Schweiz sowie innerhalb unseres internationalen 7-Länder-Footprints.

Dabei verbindest du technische Security Controls mit regulatorischen Anforderungen und sorgst gemeinsam mit unseren Fach- und Betriebsteams dafür, dass Informationssicherheit im Alltag wirksam umgesetzt wird.

• Weiterentwicklung und kontinuierliche Verbesserung unserer Informationssicherheits-Frameworks mit Schwerpunkt auf ISO 27001, SOC 2 sowie DORA und NIS2
• Begleitung interner und externer Audits sowie Unterstützung im Vendor Risk Management
• Überwachung und Analyse relevanter Security-Kennzahlen und Ableitung konkreter Verbesserungsmassnahmen
• Zusammenarbeit mit unseren Betriebsteams bei Schwachstellen und Security Incidents mit dem Ziel, Risiken und Behebungszeiten nachhaltig zu reduzieren
• Überprüfung und Beratung zu Security-Konfigurationen in Microsoft-, Linux- und macOS-Umgebungen
• Governance rund um Privileged Access Management (PAM), Administrator-Freigabeprozesse und Zero-Trust-Prinzipien
• Zusammenarbeit mit IT Operations und Incident-Response-Teams sowie Beurteilung der Wirksamkeit von SIEM-, EDR- und Endpoint-Security-Lösungen
• Beratung unserer Fachbereiche und regionalen Teams bei Security-Fragestellungen
• Verankerung von Security-by-Design in Prozessen, Projekten und im operativen Alltag
• Unterstützung bei Security Awareness und der Weiterentwicklung einer nachhaltigen Sicherheitskultur

Für diese Position suchen wir eine Security-Persönlichkeit, die Governance und Compliance versteht, gleichzeitig aber genügend technische Tiefe mitbringt, um Security Controls und deren Wirksamkeit beurteilen zu können.

• Mindestens 4–5 Jahre Berufserfahrung in Informationssicherheit, IT-Risikomanagement oder Cybersecurity Governance
• Fundierte praktische Erfahrung mit ISO 27001 – zwingend erforderlich
• Gutes technisches Verständnis von Microsoft Windows, Linux und macOS
• Erfahrung mit Enterprise-Security-Technologien wie SIEM, EDR/EPP und PAM
• Verständnis gängiger Netzwerkkonzepte wie TCP/IP, VLAN, VPN und DNS
• Erfahrung an der Schnittstelle zwischen Security Governance, technischen Teams und operativem IT-Betrieb
• Sehr gute Englischkenntnisse sowie fliessendes Hochdeutsch
• Schweizerdeutsch (Schwiizerdütsch) ist für diese Position zwingend erforderlich

• Erfahrung in einem internationalen oder mehrstandortigen Unternehmen
• Erfahrung bei einem Managed Service Provider (MSP) oder in einem vergleichbaren IT-Service-Umfeld
• Kenntnisse und praktische Erfahrung mit SOC 2
• Kenntnisse von DORA und NIS2
• Erfahrung mit Qualitätsmanagement-Standards wie ISO 9001
• Zertifizierung wie CISM, CRISC, CISA oder CEH – oder die Bereitschaft, eine entsprechende Zertifizierung aktiv zu erlangen
  Du musst nicht…