Information Security Officer & IAM Governance Lead 80-100%

Die Usz sucht einen Senior Information Security Officer & IAM Governance Lead in Zürich. Die Position verantwortet die tägliche Umsetzung der Identitäts- und Zugriffsmanagement-Governance im Rahmen des CSO/CISO-Teams.

Als Teil des CSO/CISO-Teams sorgt die Position dafür, dass die IAM-Governung im operativen Alltag effektiv funktioniert. Die Rolle koordiniert das zentrale IAM-Governance-Komitee, bringt verschiedene Fachbereiche wie Medizin, Pflege, Verwaltung und IT zusammen und bearbeitet Themen der Cyber- und Informationssicherheit, darunter Systembewertungen, Projektberatung und Incident-Handling.

Aufgaben

• Die IAM-Richtlinien und -Policies werden kontinuierlich weiterentwickelt und aktualisiert.
• Das zentrale IAM-Governance-Komitee wird etabliert und geleitet, wobei Interessen abgestimmt und Dialoge moderiert werden.
• Für zentrale Governance-Prozesse wie Rollen-Rezertifizierungen und SoD-Prüfungen werden Umfang, Häufigkeit und Qualitätsstandards definiert.
• Ausnahmeanträge werden bewertet, wobei Sicherheitsrisiken gegen operative Notwendigkeiten abgewogen werden.
• Die Einhaltung gesetzlicher, regulatorischer und interner Vorgaben wird sichergestellt; Unterstützung bei Audits und Sicherheitsvorfällen erfolgt.
• Die IAM-Strategie wird gemeinsam mit den Fachbereichen und der IT weiterentwickelt.

Anforderungen

• Abgeschlossenes Studium der (Wirtschafts-)Informatik, Rechtswissenschaft oder Volkswirtschaftslehre bzw. eine gleichwertige Qualifikation.
• Mehrjährige Berufserfahrung in IAM-Governance-Prozessen und/oder IAM-Audits.
• Fundiertes Verständnis von IAM-Konzepten wie Identity Lifecycle, Rollen- und Berechtigungsmodellen, PAM, MFA und SSO.
• Berufserfahrung in einer Steuerungs- oder Kontrollfunktion, beispielsweise als Governance Manager, IT-Auditor oder Risk Manager.
• Analytisches, strukturiertes und lösungsorientiertes Arbeitsverhalten.
• Sicherer Umgang mit verschiedenen Stakeholdern auf technischer und fachlicher Ebene.
• Sehr gute Deutsch- und Englischkenntnisse.

Von Vorteil

• Zertifizierungen im Governance- und Audit-Umfeld, wie CISA, CISM, CRISC oder ISO 27001 Lead Auditor.

Was das Unternehmen bietet

• Mitgliedschaft in einem kleinen, gut abgestimmten Team mit hoher Motivation und klarer Ausrichtung.
• Enge Zusammenarbeit mit dem Security Operations Center (SOC).
• Offene und vertrauensvolle Zusammenarbeit, kurze Entscheidungswege sowie ein hohes Maß an persönlicher Verantwortung.
• Neue Ideen und Impulse sind willkommen und fördern die kontinuierliche Weiterentwicklung.

Über das Unternehmen

Das UniversitätsSpital Zürich (Usz) zählt zu den größten Krankenhäusern der Schweiz und beschäftigt mehr als 8.600 Mitarbeitende. Das Team arbeitet eng mit verschiedenen Stakeholdern zusammen, um Informationssicherheitsanforderungen in effektive, praxistaugliche Lösungen umzusetzen.

• Das UniversitätsSpital Zürich ist eine der führenden medizinischen Einrichtungen im Land mit einer Belegschaft von über 8.600 Personen.
• Die enge Kooperation mit internen und externen Partnern stellt sicher, dass Sicherheitsvorgaben praktisch umsetzbar sind.