IT Security Analyst, Risk & Compliance 80–100 % (hybrid)

Die ZHAW sucht einen IT Security Analysten für Risk & Compliance (80–100 %, hybrid in Winterthur). Die Position verantwortet Cyber-Risikomanagement, Compliance-Prüfungen und Security Awareness.

Im Team ICT-Sicherheit des Stabs Finanzen & Services übernimmt diese Rolle eine zentrale Funktion für den sicheren und regelkonformen Hochschulbetrieb. Der Fokus liegt auf dem hochschulweiten Cyber-Risikomanagement, der digitalen Compliance, dem Incident Management sowie der Stärkung der Security Awareness bei allen Mitarbeitenden.

Aufgaben

• Durchführung von Due-Diligence-Prüfungen für neue IT-Systeme und externe Dienstleister bezüglich Sicherheit und Compliance
• Bewertung von Sicherheitszertifizierungen und Auditberichten (z. B. ISO 27001, SOC 2, ISAE 3402) bei Beschaffungsprozessen
• Mitwirkung an der Definition und Weiterentwicklung von Sicherheitsanforderungen für IT-Mittel und Dienstleister
• Durchführung von Sicherheitsaudits und Nachverfolgung der Umsetzung definierter Massnahmen
• Sensibilisierung und Schulung interner Mitarbeitender zu Themen der Informationssicherheit
• Beratung von Mitarbeitenden aller Fachbereiche zu sicherheitsrelevanten Fragen
• Identifikation von Potenzialen für die kontinuierliche Verbesserung der Sicherheitslage
• Enge Zusammenarbeit mit agilen ICT-Teams, anderen Security-Funktionen und der Datenschutzbeauftragten

Anforderungen

• Praktische Erfahrung in Informationssicherheit, IT-Risikomanagement, GRC, IT-Audit oder ähnlichen Bereichen
• Abgeschlossene Aus- und Weiterbildungen im Bereich Informationssicherheit
• Gute Kenntnisse in Client- und Serverbetriebssystemen, Netzwerk- und Cloud-Technologien sowie Generative und Agentic AI
• Fundiertes Wissen in Informationssicherheit, Datenschutz und IT General Controls, inklusive Fähigkeit zur verständlichen Risikobewertung
• Analytische, strukturierte und lösungsorientierte Arbeitsweise mit hohem Qualitätsbewusstsein
• Starkes Interesse an aktuellen Cyber-Security-Trends, Angriffstechniken und Schutzmassnahmen
• Kenntnisse relevanter Standards wie ISAE 3402 Typ 2, SOC 1 Typ 2 und ISO 27001
• Sehr gute kommunikative Fähigkeiten zur anschaulichen Vermittlung komplexer technischer Sachverhalte
• Teamorientierte, selbstständige und dienstleistungsorientierte Persönlichkeit
• Sehr gute Deutschkenntnisse und gute Englischkenntnisse in Wort und Schrift

Was das Unternehmen bietet

• Hochschulgerechte Arbeits- und Anstellungsbedingungen
• Aktive Förderung der Personalentwicklung für Mitarbeitende und Führungspersonen

Über das Unternehmen

Die ZHAW ist eine der grössten Mehrsparten-Fachhochschulen der Schweiz. Mit rund 14'000 Studierenden, über 11'000 Weiterbildungsteilnehmenden und etwa 3'700 Mitarbeitenden bietet die Hochschule ein breites akademisches und professionelles Umfeld.

• Grosses, vielfältiges Hochschulumfeld mit tausenden Studierenden und Mitarbeitenden
• Fokus auf kontinuierliche Personalentwicklung und Förderung