IT Security Officer

Die ZHdK gehört mit rund 2100 Bachelor- und Masterstudierenden zu den grössten und vielfältigsten Kunsthochschulen in Europa. Die Studien- und Forschungsbereiche umfassen Art Education, Design, Film, Fine Arts, Musik, Tanz, Theater und Transdisziplinarität. Mitten in Zürich ist die ZHdK ein dynamischer Ort, an dem passionierte Menschen aus über 75 Ländern arbeiten, studieren, lehren, forschen und sich weiterbilden. Zur Hochschule gehören zahlreiche Ausstellungs- und Aufführungsorte, an denen die Projektarbeiten der Studierenden öffentlich gezeigt werden.

—

Das Informationstechnologie-Zentrum (ITZ) der Zürcher Hochschule der Künste (ZHdK) besteht aus ca. 50 verschiedenen Fachspezialist:innen, welche die IT-Infrastruktur der ZHdK betreuen, Projekte leiten,Software entwickeln und aktiv Support leisten.

—

Für die Betreuung und Weiterentwicklung der IT Security, bereitgestellt durch die IT-Abteilung für alle Bereiche der ZHdK, suchen wir per 1. Januar 2027 oder nach Vereinbarung eine engagierte Persönlichkeit als

• Als IT Security Officer übernehmen Sie die operativen und technischen Sicherheitsaufgaben der ZHdK und sorgen für die wirksame Umsetzung der IT-Sicherheitsmassnahmen im Betrieb sowie in Vorhaben und Projekten.
• Sie setzen die
  IT-Sicherheitsstrategie
  taktisch und operativ um, unterstützen die IT bei der Implementierung und überwachen deren Wirksamkeit.
• Sie überwachen die
  Bedrohungslage
  , bewerten Sicherheitsrisiken im ICT-Umfeld und führen operative
  Risikobeurteilungen
  durch.
• Sie leiten notwendige
  Massnahmen
  ab und setzen diese in Absprache eigenständig oder gemeinsam mit den IT-Mitarbeitenden um bzw. überwachen die Umsetzung.
• Sie erstellen und aktualisieren
  Sicherheitskonzepte
  für einzelne Systeme und Lösungen, setzen diese technisch um und entwickeln sichere Design-Prinzipien. Bei übergreifenden IT-Sicherheitsarchitekturen und
  -konzepten sowie bei der Steuerung sicherheitsnaher Projekte und der IT-Architektur wirken Sie mit.
• Evaluation & Beschaffung:Sie evaluieren, spezifizieren und beschaffen geeignete Sicherheitssysteme und installieren und integrieren Sicherheitskomponenten. Zudem erarbeiten Sie technische Lösungsvorschläge und Entscheidungsgrundlagen unter wirtschaftlichen, organisatorischen und technischen Rahmenbedingungen. Dabei unterstützen Sie die IT und Fachbereiche.
• Vulnerability- & Patchmanagement:Sie führen technische Sicherheitstests durch, analysieren und dokumentieren Schwachstellen und sorgen für Transparenz inklusive technischer Risikoeinschätzung. Ihre Erkenntnisse geben Sie an das Patchmanagement weiter.
• Incident Management:Sie analysieren Sicherheitsvorfälle, ermitteln und koordinieren Gegenmassnahmen, ordnen bei Bedarf Sofortmassnahmen an, dokumentieren diese und führen Post-mortem-Analysen durch.
• Kontrolle & Audits:Sie kontrollieren die Einhaltung der Sicherheitsmassnahmen, unterstützen bei den operativen IKS-Kontrollen und wirken bei Sicherheitsaudits mit.
• Richtlinien & Beratung:Sie erstellen Sicherheits-, Betriebs- und Überwachungsrichtlinien, beraten die Angehörigen der ZHdK und Projektleitende in Fragen der IT-Sicherheit. Zudem bewilligen Sie Ausnahmen auf operativer Ebene.
• Sie haben eine führende Rolle im
  IT-Governance
  Gremium und beurteilen neue Vorhaben hinsichtlich der IT-Security-Themen. Sie geben Empfehlungen ab oder sprechen Auflagen aus und begleiten das Projektteam bei der Umsetzung.
• Sie erstellen ein eigenes Budget für die IT-Security Massnahmen sowie eine Jahresplanung für Ihre Aufgaben und priorisieren diese risikobasiert. Dabei stehen Sie in engem Austausch mit dem CISO der ZHdK, dem Leiter der IT-Abteilung sowie dem gesamten IT-Team.

• Ausbildung &
  
  Erfahrung:
  
  Mehrjährige Erfahrung in Information- und IT-Security sowie in der fachlichen Projektleitung, ergänzt durch gute Architektur- und vertiefte ICT-Kenntnisse. Abgeschlossene (Hoch-)Schulausbildung in Informatik oder gleichwertige Qualifikation.
• Security-Expertise:Expertenkenntnisse auf Ebene eines ICT Security Engineer / Security Analyst sowie fundiertes Verständnis aktueller Bedrohungen und moderner Angriffs- und Abwehrtechniken und
  -methoden.
• Themenfelder:Affinität…