Information Security Manager (w/m/d) 80-100%

Information Security Manager (w/m/d) 80-100%

Als Teil des QRM- und Informationssicherheitsteams leistest du einen zentralen Beitrag zur Informations- und Cybersicherheit von Swiss Life Schweiz. Als erfahrene Fachperson in der Second Line übernimmst du als Information Security Manager eigenverantwortlich Themengebiete und entwickelst unser Informationssicherheitsmanagementsystem (ISMS) gezielt weiter.

Lebe deine Ambitionen

Zürich
Swiss Life AG

Vielseitigkeit leben

Dein Verantwortungsbereich

• Bei der Weiterentwicklung und Umsetzung der Informationssicherheitsstrategie unterstützt du den CISO & Head QRM, gestaltest Sicherheitsvorgaben, Prozesse und Verantwortlichkeiten mit und übernimmst eine führende Rolle bei Themen wie AI Governance und Post-Quantum-Kryptografie.
• Du entwickelst unser bestehendes Informationssicherheitsmanagementsystem (ISMS) weiter, treibst dessen wirksame und effiziente Umsetzung voran und verantwortest die dir zugewiesenen Themengebiete eigenständig.
• Den Schutz von Informationen stärkst du durch die Weiterentwicklung des Insider-Risk-Management- und Data-Loss-Prevention-Frameworks (IRM/DLP).
• Du führst eigenständig Risikobeurteilungen durch, insbesondere im Third Party Risk Management sowie für intern entwickelte und weiterentwickelte Produkte und Services.
• Die Aktualität und Wirksamkeit der Incident-Response-Playbooks stellst du sicher, konzipierst und begleitest regelmäßige Übungen und Tests und wirkst an Maßnahmen zur Stärkung der Security Awareness unserer Mitarbeitenden mit.

Potenziale leben

Deine Stärken

• Du verfügst über einen Hochschulabschluss in Informationssicherheit, Cybersicherheit oder Wirtschaftsinformatik oder über eine vergleichbare Qualifikation, idealerweise ergänzt durch Weiterbildungen oder Zertifizierungen.
• Mehrjährige relevante Berufserfahrung in einer Second-Line-Funktion im Bereich Informationssicherheit, Wirtschaftprüfung oder Beratung bringst du mit und hast bereits Themen oder Vorhaben eigenverantwortlich verantwortet.
• Fundierte Kenntnisse relevanter Standards und Frameworks wie ISO/IEC 27001:2022, NIST CSF, COBIT oder CIS Controls zeichnen dich aus.
• Du arbeitest selbstständig, strukturiert sowie lösungsorientiert und treibst Themen aus eigener Initiative voran; dabei überzeugst du durch fundiertes Urteilsvermögen und ein ausgeprägtes Verantwortungsbewusstsein.
• Als kooperative Persönlichkeit hast du Freude an der Zusammenarbeit mit unterschiedlichen Stakeholdern und verstehst es, anspruchsvolle Themen adressatengerecht zu kommunizieren.