Information Security Officer, 100 %

Als grösste Regionalbank im Kanton Zürich sind wir mit zwölf Filialen und über 180 Mitarbeitenden im Zürcher Oberland, am rechten Zürichseeufer und in der Stadt Zürich präsent. Mit modernem Banking und umfassenden Finanzberatungen bieten wir unseren Kundinnen und Kunden persönlichen Mehrwert – seit 1828. Willkommen bei der Bank Avera.

Für unsere Einheit Information Security in Wetzikon suchen wir zur Verstärkung des Teams per sofort oder nach Vereinbarung eine motivierte und zuverlässige Persönlichkeit als

Der Information Security Officer übernimmt eine zentrale Rolle bei der technischen Umsetzung und Weiterentwicklung der Sicherheitsstrategie der Bank. Er ist die Schnittstelle zwischen in- und externen Vorgaben und deren technischen Umsetzung. Er konkretisiert die Vorgaben und begleitet ICT-Teams und Technologieprovider bei der Umsetzung dieser Massnahmen. Der ISO ist die Fachperson für Sicherheitsarchitekturfragen und insbesondere für die technischen Aspekte der Cyber- & Informationssicherheit. Nebst dem Hauptfokus auf die technischen Bereiche unterstützt der ISO mit seinem Fachwissen den CISO auch bei Governance und Strategiethemen.

Deine Aufgaben

• Mitwirkung bei der Definition und Weiterentwicklung interner Sicherheitsvorgaben in enger Zusammenarbeit mit dem CISO.
• Sicherstellung der Einhaltung technischer Sicherheitsmassnahmen gemäss internen Richtlinien und Anforderungen.
• Beratung und Begleitung von Projekten hinsichtlich sicherheitsrelevanter Fragestellungen über den gesamten Lebenszyklus.
• Durchführung von Sensibilisierungsmassnahmen für Mitarbeitende im Bereich Informationssicherheit.
• Pflege und punktuelle Weiterentwicklung der ICT-Sicherheitsarchitektur sowie Integration neuer Technologien und Sicherheitsstandards.
• Ausbau und Steuerung der Security Operations, inklusive SIEM, Incident Response und kontinuierlicher Verbesserung der Sicherheitslage.

Dein Profil

• Grundausbildung zum Informatiker EFZ oder kaufmännischen Grundausbildung
• Spezifische Weiterbildung (Stufe MAS) oder Studium in den Bereichen IT-Risikomanagement, Cyber Security, Informatik oder Wirtschaftsinformatik
• Gängige Branchenzertifizierungen (z.B. CISSP, CISM, CISA) von Vorteil
• Gute Kenntnisse von gängigen Standards im Bereich der Informationssicherheit (ISO27k-Reihe, NIST CSF) und deren Umsetzung
• Kenntnisse der Microsoft Security Tools von Vorteil (Sentinel, Defender, Purview)
• Kenntnisse von gültigen Regulatorien von Vorteil (z.B. FINMA RS2023/1)
• Fortgeschrittenes, spezialisiertes Fachwissen, das typischerweise durch relevante Berufserfahrung (3-5 Jahre) aufgebaut wurde
• Klare, addressatengerechten Kommunikation, sowie selbstständiges Arbeiten und analytisches Denken
• Sehr gute Deutschkenntnisse in Wort und Schrift, sowie gute Englischkenntnisse

Unser Angebot

• Abwechslungsreiches Tätigkeitsfeld
• Modernes Arbeitsumfeld
• Kurze Entscheidungswege
• Marktgerechtes Salär mit hervorragenden Sozialleistungen
• Sechs Wochen Ferien
• Schöne, moderne Büroräumlichkeiten

Wir freuen uns auf Deine Bewerbung per E-Mail.