Auf einen Blick
- Aufgaben: Leite die Sicherheitsstrategie und berate Führungskräfte zu Cyberrisiken.
- Unternehmen: Innovatives Unternehmen mit Fokus auf Informationssicherheit.
- Vorteile: Attraktives Gehalt, Weiterbildungsmöglichkeiten und flexible Arbeitszeiten.
- Weitere Informationen: Wachstumsorientierte Umgebung mit starken Karrierechancen.
- Warum dieser Job: Gestalte die Sicherheitslandschaft und schütze Unternehmen vor Cyberbedrohungen.
- Qualifikationen: Mindestens 8 Jahre Erfahrung in der Informationssicherheit und Führungskompetenz.
Das prognostizierte Gehalt liegt zwischen 72000 - 84000 € pro Jahr.
Sprachen: Französisch und Englisch sind erforderlich.
Sicherheitsstrategie & Exekutive Beratung
- Festlegung und Umsetzung der Informationssicherheitsvision, -strategie und des mehrjährigen Fahrplans der Organisation, abgestimmt auf Geschäftsprioritäten, regulatorische Anforderungen und sich entwickelnde Cyber-Bedrohungen.
- Beratung der Führungsebene und Governance-Gremien zu Cyber-Risiken, Bedrohungstrends und Investitionsentscheidungen im Bereich Sicherheit.
- Definition und Pflege eines umfassenden Sicherheitsrahmens, der an anerkannten Standards und Vorschriften (ISO 27001, NIST, GDPR, DORA, NIS2 usw.) ausgerichtet ist.
- Integration von Sicherheits- und Datenschutzprinzipien in alle Plattformen, Produkte und Transformationsinitiativen.
- Verantwortung für das Managementsystem für Informationssicherheit (ISMS) und Sicherstellung der fortlaufenden Zertifizierung und regulatorischen Compliance in mehreren geografischen Regionen.
- Leitung unternehmensweiter Risikoanalysen, Bedrohungsanalysen und Risikobehandlungspläne mit klarer Nachverfolgung und Verantwortlichkeit.
- Definition, Pflege und Durchsetzung von Sicherheitsrichtlinien, -standards und -verfahren zur Gewährleistung von Konsistenz und Reife in der gesamten Organisation.
- Enge Zusammenarbeit mit den Bereichen Risiko, Compliance, Recht und Datenschutz zur Abstimmung der Sicherheitskontrollen mit regulatorischen und unternehmensinternen Governance-Anforderungen.
- Überwachung von Sicherheitsbewertungen von Dritten, Lieferanten und Cloud-Diensten, um Resilienz und Compliance in der gesamten Wertschöpfungskette sicherzustellen.
Sicherheitsoperationen & Operative Resilienz
- Überwachung der Sicherheitsüberwachungs- und Reaktionsfähigkeiten, einschließlich SOC-Aktivitäten (intern und/oder ausgelagert), Schwachstellenmanagement und Vorfallbearbeitung.
- Agieren als Eskalationspunkt für die Geschäftsführung während größerer Cybervorfälle, um eine koordinierte Krisenbewältigung und klare Kommunikation sicherzustellen.
- Sicherstellung des Designs, der Wartung und der regelmäßigen Tests von Notfall-, Krisenmanagement- und Geschäftskontinuitätsrahmen.
- Förderung kontinuierlicher Verbesserungen in den Bereichen Bedrohungsintelligenz, offensive Sicherheit (Red Teaming) und forensische Untersuchungsfähigkeiten.
Führung & Talententwicklung
- Leitung und Entwicklung multidisziplinärer Cybersicherheitsteams, Förderung einer Kultur des Eigentums, der Zusammenarbeit und der kontinuierlichen Verbesserung.
- Rekrutierung, Mentoring und Bindung leistungsstarker Sicherheitsfachleute mit klaren Zielen, Leistungsmanagement und Karriereentwicklungspfaden.
- Förderung von Sicherheitsbewusstsein und Schulungsprogrammen zur Stärkung der Sicherheitskultur auf allen Ebenen der Organisation.
Stakeholder- & externe Beziehungen
- Vertretung der Cybersicherheit gegenüber Regulierungsbehörden, Prüfern und Aufsichtsbehörden.
- Enge Zusammenarbeit mit IT, Engineering, Risiko, Betrug, Compliance und Rechtsteams zur Integration von Sicherheit in zentrale Geschäftsinitiativen.
- Aufrechterhaltung starker Beziehungen zu externen Partnern, Branchenverbänden und Geheimdienstgemeinschaften zur Antizipation neuer Risiken und bewährter Praktiken.
Profil
- Abschluss in Informatik, Cybersicherheit oder einem verwandten Fachgebiet.
- Mindestens 8 Jahre Erfahrung in der Informationssicherheit, einschließlich Führungsrollen in regulierten oder komplexen Umgebungen.
- Starke Expertise in den Bereichen Cybersicherheitsgovernance, Risikomanagement und Compliance-Rahmen (ISO 27001, NIST, CIS, PCI-DSS).
- Nachgewiesene Fähigkeit, großangelegte, multi-entity Sicherheitsprogramme zu entwerfen und zu betreiben.
- Solides technisches Verständnis von Cloud-Sicherheit, IAM, SIEM/EDR und sicheren Infrastrukturarchitekturen.
- Ausgezeichnete Kommunikations- und Einflussfähigkeiten mit nachgewiesener Erfahrung auf Führungsebene und im Vorstand.
- Starke Führungskompetenzen, einschließlich Coaching, Teamentwicklung und Konfliktmanagement.
- Sehr gutes Verständnis der regulatorischen Rahmenbedingungen und Unternehmensgovernance-Modelle.
- Fließende Englischkenntnisse in Wort und Schrift.
- Berufliche Zertifizierungen wie CISSP, CISM, CISA, GIAC oder ISO 27001 Lead Auditor.
Interessiert an dieser Gelegenheit? Fühlen Sie sich frei, sich zu bewerben oder uns Ihren aktualisierten Lebenslauf zu senden.
CISO Arbeitgeber: Cyberr®
Cyberr ist ein hervorragender Arbeitgeber, der in Gland, Schweiz, eine dynamische und unterstützende Arbeitsumgebung bietet. Mit einem starken Fokus auf Mitarbeiterentwicklung und kontinuierlichem Lernen fördert das Unternehmen eine Kultur der Zusammenarbeit und Innovation, die es den Mitarbeitern ermöglicht, ihre Fähigkeiten im Bereich Cybersicherheit zu erweitern. Darüber hinaus profitieren die Mitarbeiter von flexiblen Arbeitsmodellen und einer attraktiven Vergütung, die die Bedeutung ihrer Rolle in der Unternehmensstrategie widerspiegelt.
StudySmarter Expertenrat🤫
Wir sind der Meinung, dass Sie so CISO erhalten könnten
✨Netzwerken, Netzwerken, Netzwerken!
Nutze LinkedIn und andere Plattformen, um mit Fachleuten aus der Cybersecurity-Branche in Kontakt zu treten. Teile deine Erfahrungen und suche nach Mentoren, die dir helfen können, den Fuß in die Tür zu bekommen.
✨Sei proaktiv!
Warte nicht darauf, dass Stellenanzeigen veröffentlicht werden. Kontaktiere Unternehmen direkt über unsere Website und frage nach möglichen offenen Positionen oder Praktika im Bereich Informationssicherheit.
✨Bereite dich auf Interviews vor!
Informiere dich über die neuesten Trends in der Cybersecurity und bereite Antworten auf häufige Interviewfragen vor. Zeige, dass du nicht nur die technischen Fähigkeiten hast, sondern auch die strategische Denkweise, die für eine CISO-Position erforderlich ist.
✨Zeige deine Leidenschaft!
Lass in Gesprächen und Interviews deine Begeisterung für Cybersecurity durchscheinen. Erkläre, warum du in diesem Bereich arbeiten möchtest und wie du zur Sicherheitskultur eines Unternehmens beitragen kannst.
Wir glauben, dass du diese Fähigkeiten brauchst, um CISO mit Bravour zu bestehen
Einige Tipps für deine Bewerbung 🫡
Sei authentisch!:Zeig uns, wer du wirklich bist! Deine Persönlichkeit und deine Erfahrungen sind wichtig. Lass uns wissen, was dich motiviert und warum du Teil von StudySmarter werden möchtest.
Pass auf die Details auf!:Achte darauf, dass deine Bewerbung fehlerfrei ist. Rechtschreibfehler oder unklare Formulierungen können einen schlechten Eindruck hinterlassen. Nimm dir die Zeit, alles gründlich zu überprüfen!
Verknüpfe deine Erfahrungen mit der Stelle!:Erzähle uns, wie deine bisherigen Erfahrungen und Fähigkeiten zu den Anforderungen der CISO-Position passen. Zeig uns, dass du die richtige Person für diese Herausforderung bist!
Bewirb dich über unsere Website!:Der einfachste Weg, um Teil unseres Teams zu werden, ist, dich direkt über unsere Website zu bewerben. So stellst du sicher, dass deine Bewerbung schnell und unkompliziert bei uns ankommt!
Wie man sich auf ein Vorstellungsgespräch bei Cyberr® vorbereitet
✨Sprich die Sprache der Sicherheit
Da die Stelle einen starken Fokus auf Cybersecurity hat, solltest du dich mit den gängigen Sicherheitsstandards und -frameworks wie ISO 27001 und NIST vertraut machen. Bereite Beispiele vor, wie du diese Standards in der Vergangenheit angewendet hast, um deine Expertise zu demonstrieren.
✨Zeige deine Führungsqualitäten
Als CISO wirst du ein Team leiten müssen. Bereite dich darauf vor, konkrete Beispiele für deine Erfahrungen in der Führung von multidisziplinären Teams zu geben. Denke an Situationen, in denen du Konflikte gelöst oder Talente gefördert hast.
✨Verstehe die geschäftlichen Prioritäten
Stelle sicher, dass du die geschäftlichen Ziele des Unternehmens verstehst und wie die Sicherheitsstrategie diese unterstützen kann. Überlege dir, wie du Sicherheitsmaßnahmen mit den geschäftlichen Prioritäten in Einklang bringen kannst, und sei bereit, dies im Interview zu erläutern.
✨Bereite dich auf Krisenszenarien vor
Da du als Eskalationspunkt bei Cybervorfällen fungieren wirst, solltest du dich auf Fragen zu Krisenmanagement und Incident Response vorbereiten. Überlege dir, wie du in der Vergangenheit auf Sicherheitsvorfälle reagiert hast und welche Lehren du daraus gezogen hast.
