Cyber Security Manager – Governance, Risk & Compliance (m/w/d)

Rocken® sucht in St. Gallen einen Senior Cyber Security Manager (m/w/d) für Governance, Risk & Compliance. Die Rolle umfasst die strategische Steuerung der Informationssicherheit, die Umsetzung von ISO 27001 sowie die Überwachung und Optimierung des Security Operations Center (SOC).

Das Unternehmen benötigt eine erfahrene Fachkraft, die die Informationssicherheit und Cyberabwehr fachlich leitet. Die Position sorgt für den langfristigen Schutz sensibler Daten und Systeme, steuert komplexe Sicherheitsprojekte und treibt die Weiterentwicklung der Abwehrmechanismen voran.

Aufgaben

• Erarbeitung und Verbesserung von Sicherheitsstrategien, Richtlinien sowie technischen Schutzvorkehrungen.
• Durchführung und Überwachung der Sicherheitsmassnahmen über alle Unternehmensbereiche hinweg.
• Identifikation von Gefahrenquellen sowie Koordination vorbeugender und reaktiver Gegenmassnahmen.
• Einleitung und Leitung wirksamer Incident-Management-Prozesse bei sicherheitskritischen Vorfällen.
• Beratung der Geschäftsleitung und Fachabteilungen zu Risiken, Compliance-Vorgaben und bewährten Verfahren.
• Selbstständige Durchführung von Risikoanalysen und Ableitung geeigneter Gegenmassnahmen.
• Praktische Umsetzung und Analyse der Anforderungen aus ISO 27001.
• Fachliche Steuerung des externen Security Operations Center (SOC).
• Priorisierung, Verfolgung und Management von SOC-Tickets im Rahmen des Security-Incident-Managements.
• Auswertung von Security Alerts (EDR/SIEM) zur frühzeitigen Risikoidentifikation und Optimierung von Abläufen mit SOAR-Automatisierung.
• Koordinierung der Analyse bei Security Incidents gemeinsam mit dem SOC und aktive Unterstützung im Ernstfall.
• Aufbau und Pflege eines transparenten Security-Monitorings mit Reporting zu Risiken und Massnahmen.

Anforderungen

• Abgeschlossene Ausbildung oder Studium in Informatik oder IT-Security (HF/FH/Uni).
• Langjährige Praxis im Bereich Information Security.
• Sehr gute Deutschkenntnisse in Wort und Schrift.
• Gute Englischkenntnisse.

Was das Unternehmen bietet

• Flexible Arbeitszeitgestaltung.
• Markt- und leistungsgerechte Löhne.
• Offene Unternehmenskultur.
• Interessante und abwechslungsreiche Tätigkeiten/Projekte.
• Eingespieltes und dynamisches Team.