Chief Information Security Officer - Schwesterunternehmen 80-100%

Das CISO Office verantwortet die Informations- und Cybersicherheit von Swiss Life Schweiz sowie deren Tochter- und Schwesterunternehmen. In diesem Kontext suchen wir dich als erfahrene Persönlichkeit für die Rolle als CISO der Schwestergesellschaft aXenta AG - mit dem klaren Auftrag, den Reifegrad der Informationssicherheit strategisch und operativ massgeblich mitzugestalten und weiterzuentwickeln.

Eingebettet in das Informationssicherheitsteam des CISO Office von Swiss Life Schweiz und fachlich eng angebunden, übernimmst du bei der aXenta AG eine vielseitige Schlüsselrolle mit hoher Eigenverantwortung und direkter Wirkung auf die Organisation. Aufgrund der Unternehmensgrösse agierst du pragmatisch, priorisierst wirkungsvoll und setzt Themen zielgerichtet um.

In dieser Rolle trägst du die Gesamtverantwortung für die Informationssicherheit und entwickelst Strategie, ISMS sowie das interne Kontrollsystem kontinuierlich weiter. Du führst das IT-Risikomanagement und stellst die wirksame Umsetzung von Richtlinien, Standards und Prozessen sicher. Audit- und Assurance-Themen (insbesondere ISAE 3402) betreust du ganzheitlich und sorgst für eine hohe Qualität im Evidenzmanagement und in der Nachweisführung. Als zentrale Ansprechperson für Kunden, RfPs und Audits vertrittst du das Unternehmen souverän in sicherheitsrelevanten Fragestellungen und berichtest adressatengerecht an Geschäftsleitung und CISO Swiss Life Schweiz. Du steuerst Security Operations und Security-Tests, begleitest sicherheitsseitig Architektur- und Transformationsvorhaben, verantwortest das Vendor Management und führst Schulungen durch; zudem bringst du dich aktiv in ausgewählte Themen und Projekte des CISO Office von Swiss Life Schweiz ein.

Du verfügst über einen Hochschulabschluss in IT-Security, Informatik, Wirtschaftsinformatik oder eine vergleichbare Qualifikation. Du arbeitest strukturiert, priorisierst wirkungsvoll und findest pragmatische Lösungen mit klarem Business-Fokus. Mehrjährige Berufserfahrung von mindestens fünf Jahren in der Informationssicherheit oder in einer ähnlichen Funktion bringst du mit. Fundierte Kenntnisse gängiger Frameworks wie ISO/IEC 27001, NIST, COBIT oder CIS Controls zeichnen dich aus und setzt du praxisnah um. Auf Geschäftsleitungsebene kommunizierst du souverän und überzeugst durch Klarheit, Verlässlichkeit sowie ausgeprägte Umsetzungsstärke.