Information Security & IT-Risk Officer
- Landquart, Graubünden
- Unbefristet
- Vollzeit
- Aufbau, Umsetzung und Weiterentwicklung unseres Informationssicherheits-Managementsystems (ISMS) und ICT-Risikomanagements
- Unterstützung bei der Informationssicherheitsstrategie und beim Reporting an das Management
- Kontrolle der IT-Sicherheitsmaßnahmen auf Wirksamkeit, Wirtschaftlichkeit und Compliance
- Durchführung und Aktualisierung von Risikoanalysen sowie Steuerung von Maßnahmen zur Risikobehandlung
- Entwicklung von Risikoszenarien zur frühzeitigen Erkennung von Bedrohungen
- Mitwirkung bei internen und externen Audits und regulatorischen Prüfungen
- Planung und Durchführung von Schulungen und Awareness-Programmen zur Sicherheitskultur
- Erstellung von Dokumentationen und Zusammenarbeit mit ICT, Compliance, Datenschutz und Fachbereichen
- flexible Arbeitszeiten und Arbeitsmodelle
- flache Hierarchien und eine offene, wertschätzende Unternehmenskultur
- attraktive Sozialleistungen und Vergünstigungen für dich und deine Familie
- grosszügige Unterstützung bei Aus- und Weiterbildungen
- abgeschlossenes Studium in Informatik, Wirtschaftsinformatik, Cyber-Security oder vergleichbare Qualifikation
- mehrjährige Erfahrung in IT-Sicherheit, ISMS, IT-Risikomanagement, idealerweise in regulierten Branchen
- fundierte Kenntnisse in Sicherheitsstandards (z.B. ISO 27001, FINMA, NIST) und regulatorischen Vorgaben
- Erfahrung mit IT-Risikobewertungen, Compliance, Auditprozessen und Governance
- starke Kommunikationsfähigkeiten, Teamgeist und Durchsetzungsvermögen
- Eigeninitiative, analytische und strukturierte Arbeitsweise