Job detail for Chief Information Security Officer (CISO)

Aveniq AG ist eine führende Schweizer IT-Dienstleisterin in einem Umfeld, das von Digitalisierung, regulatorischen Vorgaben und zunehmenden Cyber-Risiken geprägt ist. Mit der Neuaufstellung der Geschäftsleitung, dem angestossenen und der gezielten der Security-Governance richtet Aveniq die CISO-Funktion neu aus.
Als Second Line of Defense verantworten Sie die Governance der von Aveniq. Dazu gehören insbesondere Mandat, Baseline-Soll, Strategie, Richtlinien, , Compliance und ISMS. Die operative Security liegt in der First Line beim Head of Security sowie bei den Betreiberteams und Service Ownern. Gemeinsam mit den relevanten Stakeholdern entwickeln Sie Schnittstellen, und Governance-Mechanismen weiter.
Aufgaben

Aufbau und der Security-Governance im Three-Lines-of-Defense-Modell; Definition von Mandat, Baseline-Soll, Strategie, Richtlinien und
Klare Abgrenzung und Abstimmung mit der operativen Security (First Line); Verhandlung Runbooks und Aufbau eines wirksamen Governance-Loops
Governance-seitige Sicherstellung der von Aveniq sowie Begleitung Kundenthemen, insbesondere bei kritischen Infrastrukturen
Gemeinsame Entwicklung und Einführung des Security Strategy Boards zur Einordnung von Threat-/Tech-Radar-, Markt- und Regulatorik-Signalen sowie Architektur-Entscheiden
Etablierung einer KPI-basierten Steuerung mit automatisierten Dashboards und relevanten Kennzahlen sowie Mitgestaltung der KI-Agenda
Beratung von Geschäftsleitung, Verwaltungsrat, Fachbereichen und Kunden sowie Zusammenarbeit mit interner und externer Revision

Qualifikation

Fundierte Erfahrung als CISO, Deputy CISO, Security Governance Lead oder in vergleichbarer Security-Führungsfunktion; idealerweise in Provider-, Managed-Services-, Outsourcing-, Multi-Stakeholder- oder regulierten Umfeldern
Nachweis im Aufbau wirksamer Security Governance, Gremienlogik und ; sehr gutes Verständnis von Risk Management, , ISMS, ISO/IEC 27001/27017/22301, modernen und KI-Governance
Verständnis für operative Security wie SOC, Threat Intelligence, Pentesting, Security Operations und Incident Response, ohne selbst primär operativ tätig zu sein
Erfahrung mit kritischen Infrastrukturen oder besonders Kundenumfeldern sowie mit KPI-basierter Steuerung, Security Dashboards, Runbooks oder vergleichbaren Governance-Instrumenten
, und kommunikative Persönlichkeit mit Enabler-Mindset, die auch ohne operative Wirkung erzielt und in kritischen Situationen sachlich und entscheidungsfähig bleibt
Deutsch und Englisch



Standort in Baden, mit gelegentlicher Reisetätigkeit zu den Aveniq-Standorten in Dübendorf und Oftringen sowie zu Kunden im Schweizer Markt
Direkte Unterstellung unter den CFO; Reporting an die Geschäftsleitung und den Verwaltungsrat
Governance-Funktion mit hoher Wirkung in der Organisation; aktuell ohne eigene Mitarbeitende

Die Position bietet einen hohen und die Möglichkeit, die zukünftige Security-Governance von Aveniq in einer strategischen maßgeblich mitzuprägen.
Fühlen Sie sich angesprochen und verfügen über die erforderlichen Qualifikationen? Dann freuen wir uns auf Ihre Bewerbung. Absolute Diskretion ist selbstverständlich.
Roy C. Hitchman AG, 3, 8008 Zürich, Telefon 043 499 12 50. Ihre Ansprechpartner sind Dr. Isabelle Nüssli und Arnold Marty. Find more English Speaking Jobs in Switzerland on Arbeitnow [Skills: IT Security]