Senior Cyber Security Officer

Du verantwortest zusammen mit dem CISO-Office die konzeptionelle Weiterentwicklung der Cyber- und Informationssicherheitsarchitektur und stellst deren regulatorische Konformität sicher. Du prägst die Weiterentwicklung des ISMS mit und setzt regulatorische, organisatorische sowie technische Sicherheitsvorgaben um. Dabei analysierst du regulatorische und gesetzliche Entwicklungen (z.B. FINMA, ISG, Datenschutzgesetz), übersetzt diese in umsetzbare Vorgaben und begleitest deren Einführung.

Du verantwortest technische IT-Security-Themen im laufenden Betrieb (Run the Bank), definierst verbindliche Sicherheitsvorgaben und steuerst deren Umsetzung in Bereichen wie Cloud Security, IAM/Conditional Access, Endpoint- und Gerätesicherheit etc. Du definierst und pflegst technische Security-Baselines, Hardening-Vorgaben und stellst deren Einhaltung im Betrieb sicher. Weiter unterstützt du die Weiterentwicklung von Awareness- und Schulungsmassnahmen und stellst deren Wirksamkeit aus Cyber-Risk-Sicht sicher.

Du identifizierst, bewertest und priorisierst Cyber- und IKT-Risiken und übersetzt technische Sachverhalte in entscheidungsrelevante Grundlagen für CISO, Management und Gremien. Du koordinierst interne und externe Audits sowie Penetrationstests im Bereich Cyber & Informationssicherheit und unterstützt bei der Umsetzung der daraus resultierenden Massnahmen.

Was du mitbringst:

• Hochschul- oder Fachhochschulabschluss in Informatik oder einer vergleichbaren Fachrichtung und fundierte Praxis im Bereich IT- und Cyber-Security; sowie zusätzliche Weiterbildungen in der Informationssicherheit (z.B. CISSP, CISA, CISM, ISO Lead Auditor).
• Mehrjährige Berufserfahrung in einer technischen IT- oder Cyber-Security-Rolle mit operativer Nähe zum IT-Betrieb - idealerweise im regulierten Finanzumfeld sowie fundierte Kenntnisse der relevanten Regulatorien (FINMA-Rundschreiben, Datenschutzgesetz) und Standards (ISO, NIST oder CIS).
• Breites technisches Verständnis in Bereichen wie Cloud Security (insb. Microsoft Azure/M365), IAM & Conditional Access, Endpoint- und Network Security sowie Application Security.
• Strukturiertes und lösungsorientiertes Arbeiten, hohe Eigenverantwortung und die Fähigkeit, technische Security-Themen selbstständig zu priorisieren, zu entscheiden und umzusetzen.
• Kommunikationsstärke, Verhandlungssicherheit und überzeugendes Auftreten.

Wir bieten:

• Förderung deines individuellen Entwicklungsbedarfs, zeitlich und finanziell.
• Flexible Arbeitsformen (Teilzeit, Job-Sharing, Homeoffice, Jahresarbeitszeit).
• Zwischen 25 – 30 Ferientage pro Jahr.
• Nachhaltige Vergütung: keine individuellen Boni, sondern Erfolgsbeteiligung für alle Mitarbeitenden.
• Eine offene, persönliche und teamorientierte Du-Kultur.

Die BEKB-Gruppe hat dir als Arbeitgeberin viel zu bieten – weit mehr als Banking. In der Region Bern/Solothurn beraten und begleiten wir Privat- und Firmenkunden mit innovativen Finanzdienstleistungen. Das Wohl unserer Mitarbeitenden liegt uns am Herzen. Wir fördern junge sowie erfahrene Talente in ihrer Weiterentwicklung, setzen uns für individuelle und flexible Arbeitsformen ein und ebnen unseren Mitarbeitenden den Weg für Weiterbildungs- und Karrierechancen. Vertrauen, Engagement und Nachhaltigkeit sind bei uns fest verankert; Diversität, Kollaboration und Humor Teil unserer DNA.