Senior Information Security Officer (w/m/d) Teilzeit/Vollzeit

L'innovation rencontre la stratégie : chez Group IT, vous contribuez activement à façonner l'avenir de l'informatique du groupe Helvetia. Ici, l'expertise et la vision se rencontrent pour développer continuellement la stratégie informatique avec les marchés locaux et tracer une direction claire pour l'avenir. Avec un fort accent sur les solutions technologiques innovantes, nous poussons la digitalisation et créons ainsi une valeur ajoutée réelle pour l'ensemble du groupe Helvetia Baloise. Vous faites partie de l'équipe IT Risk & Governance dans le domaine IT Strategy & Steering et travaillez en étroite collaboration avec diverses parties prenantes au sein de Group IT. Le rôle se concentre sur la gestion, le suivi et le développement de la sécurité de l'information en étroite collaboration avec les départements d'architecture, d'ingénierie et d'exploitation. L'exploitation opérationnelle des outils de sécurité et des services SOC repose dans des équipes d'exploitation et de sécurité spécialisées. Ce que vous accomplissez ## • Vous assumez un rôle central dans le développement et l'harmonisation de la sécurité de l'information au sein de Group IT lors d'une phase complexe d'intégration et de transformation • Vous gérez la sécurité de l'information de manière fondée sur les risques dans les environnements opérationnels, de projet et de transformation, et assurez la transparence des risques de sécurité • Vous traduisez les exigences réglementaires, les normes de sécurité et les directives internes en mesures de sécurité techniques et organisationnelles pratiques et accompagnez leur mise en œuvre • Vous identifiez, évaluez et priorisez les risques ainsi que les exigences de sécurité, et assurez leur ancrage durable dans l'exploitation • Vous travaillez en étroite collaboration avec la gestion des risques, l'architecture, l'ingénierie, les opérations, l'audit ainsi que les équipes de projet et de transformation • Vous soutenez les projets et les départements opérationnels dans les domaines de la sécurité, de l'architecture et de la conformité, et assurez la prise en compte appropriée des exigences de sécurité dans les solutions techniques • Vous développez les processus, les normes et les contrôles de sécurité et promouvez leur harmonisation • Vous remettez en question les processus, les systèmes de contrôle et les structures de sécurité organisationnelles existants de manière critique et proposez activement des améliorations Ce que vous apportez ## • Formation ou diplôme dans le domaine de la sécurité de l'information ou études complètes en informatique, technologie de l'information ou dans un domaine équivalent • Plusieurs années d'expérience en tant qu'officier de la sécurité de l'information dans des environnements IT d'entreprise complexes, Cloud et hybrides • Connaissances approfondies des normes de sécurité pertinentes et des exigences réglementaires (par exemple, ISO 27001, NIST, GDPR ainsi que les réglementations FINMA) • Expérience avec les évaluations de sécurité, les évaluations des risques et la mise en œuvre ou la vérification des systèmes de contrôle de sécurité dans des paysages IT complexes • Bonnes connaissances des architectures d'entreprise modernes, en particulier dans les domaines du Cloud, de l'infrastructure, du réseau ainsi que de la gestion des identités et des accès • Les certifications telles que CISM, CISSP ou CCSP sont un avantage • Très bonnes connaissances en allemand et en anglais ainsi que la capacité de communiquer de manière ciblée avec les équipes techniques, la direction ainsi que les parties prenantes de l'audit, des risques et de la conformité • Personnalité analytique, pragmatique et responsable avec la capacité de réunir des intérêts divergents, d'accompagner activement les changements et de promouvoir les questions de sécurité de manière fondée sur les risques