IT Security Officer 80-100%,

Die ZHdK gehört mit rund 2100 Bachelor- und Masterstudierenden zu den grössten und vielfältigsten Kunsthochschulen in Europa. Die Studien- und Forschungsbereiche umfassen Art Education, Design, Film, Fine Arts, Musik, Tanz, Theater und Transdisziplinarität. Mitten in Zürich ist die ZHdK ein dynamischer Ort, an dem passionierte Menschen aus über 75 Ländern arbeiten, studieren, lehren, forschen und sich weiterbilden.

Das Informationstechnologie-Zentrum (ITZ) der Hochschule der Künste (ZHdK) besteht aus ca. 50 verschiedenen Fachspezialist:innen, welche die IT-Infrastruktur der ZHdK betreuen, Projekte leiten, Software entwickeln und aktiv Support leisten.

Für die Betreuung und Weiterentwicklung der IT Security, bereitgestellt durch die IT-Abteilung für alle Bereiche der ZHdK, suchen wir per 1. Januar 2027 oder nach Vereinbarung eine engagierte Persönlichkeit als IT Security Officer 80-100%, (w/m/d)

Ihre Aufgaben:

• Als IT Security Officer übernehmen Sie die operativen und technischen Sicherheitsaufgaben der ZHdK und sorgen für die wirksame Umsetzung der IT-Sicherheitsmassnahmen im Betrieb sowie in Vorhaben und Projekten.
• Sie setzen die IT-Sicherheitsstrategie taktisch und operativ um, unterstützen die IT bei der Implementierung und überwachen deren Wirksamkeit.
• Sie überwachen die Bedrohungslage, bewerten Sicherheitsrisiken im ICT-Umfeld und führen operative Risikobeurteilungen durch.
• Sie leiten notwendige Massnahmen ab und setzen diese in Absprache eigenständig oder gemeinsam mit den IT-Mitarbeitenden um bzw. überwachen die Umsetzung.
• Sie erstellen und aktualisieren Sicherheitskonzepte für einzelne Systeme und Lösungen, setzen diese technisch um und entwickeln sichere Design-Prinzipien.
• Bei übergreifenden IT-Sicherheitsarchitekturen und -konzepten sowie bei der Steuerung sicherheitsnaher Projekte und der IT-Architektur wirken Sie mit.
• Sie evaluieren, spezifizieren und beschaffen geeignete Sicherheitssysteme und installieren und integrieren Sicherheitskomponenten.
• Sie führen technische Sicherheitstests durch, analysieren und dokumentieren Schwachstellen und sorgen für Transparenz inklusive technischer Risikoeinschätzung.
• Sie analysieren Sicherheitsvorfälle, ermitteln und koordinieren Gegenmassnahmen, ordnen bei Bedarf Sofortmassnahmen an, dokumentieren diese und führen Post-mortem-Analysen durch.
• Sie kontrollieren die Einhaltung der Sicherheitsmassnahmen, unterstützen bei den operativen IKS-Kontrollen und wirken bei Sicherheitsaudits mit.
• Sie erstellen Sicherheits-, Betriebs- und Überwachungsrichtlinien, beraten die Angehörigen der ZHdK und Projektleitende in Fragen der IT-Sicherheit.
• Sie haben eine führende Rolle im IT-Governance Gremium und beurteilen neue Vorhaben hinsichtlich der IT-Security-Themen.
• Sie erstellen ein eigenes Budget für die IT-Security Massnahmen sowie eine Jahresplanung für Ihre Aufgaben und priorisieren diese risikobasiert.

Ihr Profil:

• Mehrjährige Erfahrung in Information- und IT-Security sowie in der fachlichen Projektleitung, ergänzt durch gute Architektur- und vertiefte ICT-Kenntnisse.
• Abgeschlossene (Hoch-)Schulausbildung in Informatik oder gleichwertige Qualifikation.
• Expertenkenntnisse auf Ebene eines ICT Security Engineer / Security Analyst sowie fundiertes Verständnis aktueller Bedrohungen und moderner Angriffs- und Abwehrtechniken und -methoden.
• Affinität und Erfahrung in diversen Cyber-Security-Feldern: Sichere Design-Prinzipien, IAM, PAM, Network Security, Security Monitoring, Vulnerability Management, Cloud-Technologien/Cloud-Security, Applikationssicherheit, WAF und Advanced Threat Prevention / IDS/IPS.
• Kenntnisse in der Absicherung von Azure/M365, Defender XDR, Microsoft AD, Linux, macOS, Virtualisierung, Container-Services und SIEM.
• Grundlegende Kenntnisse gängiger Sicherheitsstandards (u.a. NIST CSF, ISO 27001) und relevanter Zertifizierungen.
• Grundkenntnisse relevanter rechtlicher Anforderungen der Informationssicherheit (revidiertes DSG, kantonales IDG) sowie Erfahrung mit internen Kontrollen (IKS) und Sicherheitsaudits.
• Eigenständigkeit: Sie arbeiten eigenständig und sind in der Lage Ihre Aufgaben selbst zu priorisieren und auch bei Gegenwind deren Umsetzung voranzutreiben.
• Durchsetzungsvermögen für fachliche Anliegen, Fähigkeit zur fachlichen Führung von Projekt- und IT-Mitarbeitenden, Projektmanagementkompetenz sowie Ausdauer im Umgang mit Spannungsfeldern.
• Sehr gute Deutsch- und gute Englischkenntnisse.

Das erwartet Sie:

• Zentrale operative Rolle: Sie sorgen für die wirksame Umsetzung der Informationssicherheit einer der grössten und vielfältigsten Kunsthochschulen Europas.
• Sie arbeiten mit verschiedenen Bereichen zusammen (Infrastruktur, Software-Entwicklung, Architektur, IT-Leitung, CISO, GRC) und stellen die Umsetzung und Weiterentwicklung der IT-Sicherheitsmassnahmen sicher.
• Gestaltungsspielraum & Eigenverantwortung: Sie haben direkten Einfluss auf die Auswahl, Einführung und den Betrieb der eingesetzten Sicherheitslösungen.
• Eine spannende und einflussreiche Aufgabe an der Schnittstelle von Kunst, Forschung und Technologie.
• Ein kollegiales Team in einem inspirierenden Umfeld im Toni-Areal.
• Flexible Arbeitszeitgestaltung.
• Ihr neues berufliches Wirkungsfeld ist im spannenden und anregenden Kontext einer international tätigen Kunst- und Designhochschule angesiedelt, mit Arbeitsort im lebhaften Toni-Areal in Zürich-West und nach Absprache im Homeoffice.

Die Anstellungsbedingungen richten sich nach der kantonalen Personalgesetzgebung. Zusätzliche Informationen zur Hochschule der Künste finden Sie unter .

Ihre vollständigen Bewerbungsunterlagen nehmen wir gerne bis 27. September 2026 unter dem Link "Jetzt online bewerben" am Ende dieses Inserats entgegen. Bitte beachten Sie, dass wir für diese Stelle nur Online-Bewerbungen (keine E-Mail-Bewerbungen) berücksichtigen. Ein persönliches Bewerbungsschreiben begrüssen wir sehr.