Governance, Risk & Compliance Manager 100 (f/h/d)

Ce que vous pouvez accomplir • Point de contact central pour toutes les questions GRC à l'interface entre le groupe, RUAG Real Estate et les prestataires externes • Responsable des rôles spécialisés en sécurité de l'information, protection des données, conformité commerciale (trade compliance), gestion de la continuité des activités (BCM) et risques • Responsable de l'exploitation et du développement continu du système de management de la sécurité de l'information (ISMS) ainsi que du respect de la protection de base et de la surveillance des prestataires internes et externes concernant les SLAs contractuels et les directives de conformité • Coordination des initiatives GRC en tant que chef de projet en concertation avec le groupe pour le respect et la garantie des directives du groupe et la surveillance des évolutions réglementaires, ainsi que la responsabilité de l'examen et de l'élaboration des directives locales et le soutien à l'exploitation d'un système de documentation • Pilotage de l'ensemble du processus de risque, y compris l'identification proactive et l'évaluation des risques commerciaux et informatiques, la réalisation de revues de risques régulières et la gestion du système de risque de RUAG Real Estate • Élaboration de rapports d'état et de tableaux de bord adaptés aux destinataires pour la direction de département ainsi que la réalisation de campagnes de sensibilisation régulières pour les collaborateurs • Préparation des audits internes et externes et soutien lors de leur réalisation ainsi que la garantie d'une documentation complète pour les preuves de conformité Ce que vous apportez • Études complétées en informatique de gestion, économie d'entreprise, droit ou une branche comparable • Plusieurs années d'expérience professionnelle dans la documentation de processus ou de contrôles ainsi que dans la participation ou la direction de projets, idéalement dans un environnement réglementé • Compréhension approfondie de la sécurité informatique et de la protection des données, de préférence avec des connaissances de la loi révisée sur la protection des données (revDSG) • Expérience dans la gestion des risques ainsi que dans l'élaboration et le développement de directives et de frameworks selon ISO 27001 ou NIST • Bonne compréhension du fonctionnement des accords de niveau de service (SLAs) • Personnalité communicative avec un haut niveau d'engagement et une présence assurée face aux parties prenantes internes et externes • Capacité de compréhension rapide des directives complexes du groupe ainsi qu'une méthode de travail autonome, structurée et exacte • Haute compétence numérique ainsi qu'une affinité pour les outils numériques, les solutions logicielles GRC et la suite MS-Office, en particulier Excel et PowerPoint • Très bonnes connaissances de l'allemand et de l'anglais, à l'oral et à l'écrit Salaire et prestations accessoires RUAG Real Estate AG est un centre de compétences immobilières et une filiale de RUAG MRO Holding AG. Nous planifions et réalisons des solutions d'espace, de construction et de services sur mesure au sein de notre propre portefeuille immobilier sur des sites centraux en Suisse. Notre accent est mis sur la dualité des immeubles de placement et d'exploitation, en particulier pour les objets spéciaux dans les domaines de l'aviation, des technologies militaires et des infrastructures hautement sécurisées. De plus, nos solutions d'espace et nos prestations d'exploitation créent des conditions optimales pour le succès commercial de nos clients. Avec une approche holistique tout au long du cycle de vie de l'immobilier, des solutions numériques et des relations clients à long terme, nous nous engageons pour un professionnalisme de haut niveau et une création de valeur durable. • Études complétées en informatique de gestion, économie d'entreprise, droit ou une branche comparable • Plusieurs années d'expérience professionnelle dans la documentation de processus ou de contrôles ainsi que dans la participation ou la direction de projets, idéalement dans un environnement réglementé • Compréhension approfondie de la sécurité informatique et de la protection des données, de préférence avec des connaissances de la loi révisée sur la protection des données (revDSG) • Expérience dans la gestion des risques ainsi que dans l'élaboration et le développement de directives et de frameworks selon ISO 27001 ou NIST • Bonne compréhension du fonctionnement des accords de niveau de service (SLAs) • Personnalité communicative avec un haut niveau d'engagement et une présence assurée face aux parties prenantes internes et externes • Capacité de compréhension rapide des directives complexes du groupe ainsi qu'une méthode de travail autonome, structurée et exacte • Haute compétence numérique ainsi qu'une affinité pour les outils numériques, les solutions logicielles GRC et la suite MS-Office, en particulier Excel et PowerPoint • Très bonnes connaissances de l'allemand et de l'anglais, à l'oral et à l'écrit