Auf einen Blick
- Aufgaben: Entwickle Sicherheitsstrategien und leite das Informationssicherheitsmanagementsystem.
- Unternehmen: Threema, der weltweit meistverkaufte sichere Messenger.
- Vorteile: Flexible Arbeitszeiten, Homeoffice, Workation-Wochen und Fitnessangebote.
- Weitere Informationen: Junges, motiviertes Team mit direkter Kommunikation und vielen Projekten.
- Warum dieser Job: Trage aktiv zum Schutz der Privatsphäre von Millionen bei.
- Qualifikationen: Mindestens fünf Jahre Erfahrung in der Informationssicherheit und Kenntnisse gängiger Sicherheitsstandards.
Das prognostizierte Gehalt liegt zwischen 80000 - 100000 € pro Jahr.
Threema ist der weltweit meistverkaufte sichere Messenger für private Nutzer und Unternehmen. Seit 2012 arbeiten wir unermüdlich daran, dass unsere Nutzer frei kommunizieren können, ohne sich um ihre Privatsphäre sorgen zu müssen. Unsere wachsende Nutzerbasis umfasst Millionen von Privatkunden und Tausende von Unternehmen und Organisationen aus der ganzen Welt.
Threema ist ein Unternehmen, das nicht nur Sicherheit und Datenschutz in seiner Werbung verspricht, sondern auch diese Versprechen einhält. Dies spiegelt sich auch in unserem erfolgreichen Produkt wider. Mit unserem starken Wachstum von einem kleinen zu einem mittelständischen Unternehmen ist es jedoch notwendig geworden, viele interne Prozesse zu formalisieren. Bisher wurden diese Themen von verschiedenen Teammitgliedern geteilt – jetzt suchen wir eine engagierte Person, die diese Verantwortung in einer konsolidierten Rolle übernimmt.
Ihre Verantwortlichkeiten
- Organisatorische Verantwortlichkeiten
- Entwicklung einer unternehmensweiten Sicherheitsstrategie
- Aufbau und Betrieb eines Informationssicherheits-Managementsystems (ISMS)
- Entwicklung und Durchsetzung von Sicherheitsrichtlinien
- Durchführung von Risikoanalysen und Geschäftsauswirkungsanalysen
- Entwicklung von Notfall- und Wiederherstellungsplänen
- Unterstützung von Zertifizierungsprozessen
- Sicherstellung der Einhaltung von Datenschutzvorschriften in Zusammenarbeit mit unserem Rechtsbeistand
- Beantwortung von Sicherheitsfragen und Kundenanforderungen
- Schulung der Mitarbeiter in Bezug auf Informationssicherheitsthemen
- Technische Verantwortlichkeiten
- Bewertung und Beurteilung von Sicherheitslösungen für unsere Infrastruktur (Linux, macOS, On-Premises, Open Source)
- Durchführung oder Überwachung von Penetrationstests und Sicherheitsprüfungen
- Kontinuierliche Analyse und Verbesserung technischer Sicherheitsmaßnahmen
- Beitrag zur Umsetzung von Sicherheitsanforderungen zusammen mit dem Operationsteam
Ihre Fähigkeiten
Unsere IT-Umgebung ist nicht typisch für ein klassisches Schweizer KMU mit Microsoft-Technologien und vielen Cloud-Diensten. Stattdessen setzen wir auf macOS und Linux, nutzen Open-Source-Dienste, wo es angebracht und möglich ist, und betreiben die meisten der von uns genutzten Dienste vor Ort. Wir suchen jemanden, der sich gerne einbringt und bereit ist, Projekte zu leiten und umzusetzen.
Idealerweise verfügen Sie über Folgendes:
- Ein Studium der Informatik oder eine gleichwertige Qualifikation
- Mindestens fünf Jahre relevante Berufserfahrung im Bereich Informationssicherheit
- Vertrautheit mit gängigen Sicherheitsrahmenwerken und -standards (ISO 27k, NIST, CIS, SOC 2)
- Praktische Erfahrung mit Zertifizierungsprozessen, entweder als verantwortliche Person oder als Teil eines Teams, das einen Zertifizierungsprozess durchlaufen hat
- Solides Wissen über Netzwerk- und Anwendungssicherheit, einschließlich gängiger Sicherheitstechnologien (Firewalls, Intrusion Detection, SIEM, Endpoint Protection, MDM, Schwachstellenscanner)
- Erfahrung in der Durchführung von Penetrationstests und Sicherheitsprüfungen
- Ein starkes Verantwortungsbewusstsein und eine sorgfältige Arbeitsweise
- Eine positive Einstellung mit echtem Enthusiasmus für Informationssicherheit und Datenschutz
- Starke schriftliche und mündliche Deutsch- und Englischkenntnisse
Was wir bieten
- Pragmatischer Bewerbungsprozess inkl. kompaktem Assessment mit praktischen Aufgaben
- Ein junges und motiviertes Team mit unkomplizierter Kommunikation
- Die Möglichkeit, an vielen verschiedenen Projekten zu arbeiten und Prozesse zu verbessern und zu definieren
- Flexible Arbeitszeiten, Option auf Homeoffice bis zu zwei Tage pro Woche
- Bis zu zwei Workation-Wochen pro Jahr
- Option auf unbezahlten Urlaub
- Ein festgelegtes Budget für Computer/Arbeitsplatz (macOS oder Linux)
- Öffentlicher Nahverkehrs-Rabatt oder Parkplatz (Ladestation für Elektroautos verfügbar)
- Kostenlose Nutzung des Fitnessraums, einschließlich eines Fitness Trainers einmal im Monat
- Professionelle Massage einmal im Monat
- Interne Deutsch- oder Englischkurse
- Regelmäßige Veranstaltungen und Zusammenkünfte
- Das gute Gefühl, zum effektiven Schutz der Privatsphäre von Millionen von Menschen beizutragen
Arbeitsort: Pfäffikon SZ (Zürcher Oberland)
Startdatum: 1. Juni oder nach Vereinbarung
Senior Information Security & Compliance Leader Arbeitgeber: Threema GmbH
Threema ist ein hervorragender Arbeitgeber, der nicht nur Sicherheit und Datenschutz verspricht, sondern diese Werte auch aktiv lebt. Mit einem jungen, motivierten Team in Pfäffikon SZ bieten wir flexible Arbeitszeiten, die Möglichkeit, bis zu zwei Tage pro Woche im Homeoffice zu arbeiten, sowie zahlreiche Mitarbeiterbenefits wie Fitnessangebote und regelmäßige Teamevents. Bei uns haben Sie die Chance, in einem dynamischen Umfeld zu wachsen und an bedeutenden Projekten zur Wahrung der Privatsphäre von Millionen von Menschen mitzuwirken.
StudySmarter Expertenrat🤫
Wir sind der Meinung, dass Sie so Senior Information Security & Compliance Leader erhalten könnten
✨Tipp Nummer 1
Mach dir eine Liste von Fragen, die du im Vorstellungsgespräch stellen möchtest. Zeig Interesse an der Unternehmenskultur und den Projekten, an denen du arbeiten würdest. Das zeigt, dass du wirklich an der Position interessiert bist!
✨Tipp Nummer 2
Bereite dich auf technische Fragen vor, die speziell auf Informationssicherheit abzielen. Übe, wie du deine Erfahrungen mit Sicherheitsframeworks und -standards präsentieren kannst. Wir wollen sehen, dass du das nötige Wissen hast!
✨Tipp Nummer 3
Nutze dein Netzwerk! Sprich mit Leuten, die in der Branche arbeiten oder bei Threema sind. Empfehlungen können einen großen Unterschied machen und uns helfen, dich besser kennenzulernen.
✨Tipp Nummer 4
Bewirb dich direkt über unsere Website! So stellst du sicher, dass deine Bewerbung schnell und unkompliziert bei uns landet. Und vergiss nicht, deine Leidenschaft für Datenschutz und Sicherheit zu zeigen!
Wir glauben, dass du diese Fähigkeiten brauchst, um Senior Information Security & Compliance Leader mit Bravour zu bestehen
Einige Tipps für deine Bewerbung 🫡
Sei du selbst!:Wir wollen dich kennenlernen, also zeig uns, wer du wirklich bist! Verwende eine authentische Sprache und lass deine Persönlichkeit durchscheinen. Das macht deine Bewerbung einzigartig und unvergesslich.
Pass auf die Details auf:Achte darauf, dass deine Bewerbung fehlerfrei ist. Rechtschreibfehler oder unklare Formulierungen können einen schlechten Eindruck hinterlassen. Lass jemanden drüberlesen, um sicherzugehen, dass alles klar und professionell ist.
Beziehe dich auf die Stellenbeschreibung:Nutze die Stellenbeschreibung als Leitfaden für deine Bewerbung. Hebe relevante Erfahrungen und Fähigkeiten hervor, die zu den Anforderungen passen. So zeigen wir, dass du genau die Person bist, die wir suchen!
Bewirb dich über unsere Website:Der einfachste Weg, um uns zu erreichen, ist über unsere Website. Dort findest du alle Informationen und kannst deine Bewerbung direkt einreichen. Wir freuen uns darauf, von dir zu hören!
Wie man sich auf ein Vorstellungsgespräch bei Threema GmbH vorbereitet
✨Verstehe die Unternehmenswerte
Mach dich mit den Werten und der Mission von Threema vertraut. Zeige im Interview, dass du nicht nur die technischen Aspekte der Informationssicherheit verstehst, sondern auch, wie wichtig Datenschutz und Privatsphäre für das Unternehmen sind.
✨Bereite konkrete Beispiele vor
Denke an spezifische Situationen aus deiner bisherigen Berufserfahrung, in denen du Sicherheitsstrategien entwickelt oder implementiert hast. Diese Beispiele helfen dir, deine Fähigkeiten zu demonstrieren und zeigen, dass du die Anforderungen der Rolle verstehst.
✨Fragen zur Unternehmenskultur stellen
Zeige Interesse an der Teamdynamik und der Unternehmenskultur. Stelle Fragen, die dir helfen zu verstehen, wie Threema die Zusammenarbeit fördert und welche Werte im Team wichtig sind. Das zeigt, dass du nicht nur an der Position, sondern auch am Unternehmen interessiert bist.
✨Technisches Wissen auffrischen
Stelle sicher, dass du mit den gängigen Sicherheitsframeworks und -standards (wie ISO 27k, NIST) vertraut bist. Bereite dich darauf vor, technische Fragen zu beantworten und eventuell sogar praktische Szenarien zu diskutieren, um dein Fachwissen zu demonstrieren.
