IT Security Officer (Airlock SaaS)

Ergon Informatik sucht einen Senior IT Security Officer für den Airlock Secure Access Hub. Die Position verantwortet Sicherheitsstandards, Compliance (FINMA, CRA, NIS-2) und Risikomanagement im On-Site-Modell in der Schweiz.

Diese Schlüsselposition stellt sicher, dass der Airlock Secure Access Hub höchsten Sicherheits-, Compliance- und Qualitätsanforderungen gerecht wird. Der IT Security Officer arbeitet eng mit der CISO zusammen, um die Informationssicherheit systematisch zu stärken und regulatorische Vorgaben umzusetzen.

Aufgaben

• Sicherstellung der höchsten Sicherheitsstandards für Produkte in enger Abstimmung mit der CISO.
• Erstellung von Sicherheitskonzepten und Richtlinien zur Erfüllung interner sowie regulatorischer Vorgaben; Beratung der DevOps-Teams bei der Implementierung.
• Systematische Analyse, Umsetzung und Nachweisführung relevanter Vorschriften, insbesondere FINMA, CRA und NIS-2.
• Vorbereitung, Koordination und Begleitung externer Audits und Inspektionen (z. B. ISAE 3000) inklusive Nachbereitung.
• Identifizierung und Bewertung von Risiken im Rahmen des Risikomanagements sowie Entwicklung geeigneter Gegenmaßnahmen.
• Ständige Verbesserung der Informationssicherheit durch Überprüfung der Wirksamkeit und Angemessenheit von Richtlinien und Maßnahmen.
• Erstellung und Pflege von Bedrohungsmodellen gemeinsam mit den DevOps-Teams zur Ableitung notwendiger Sicherheitsmaßnahmen.

Anforderungen

• Abgeschlossenes Studium (ETH/FH/Uni) in Informatik oder eine vergleichbare Ausbildung auf HF-Niveau.
• Umfassendes Verständnis der Informationssicherheit sowie der Wunsch, dieses Wissen kontinuierlich zu vertiefen.
• Nachgewiesene Kompetenz im Aufbau und Betrieb von Information Security Management Systems (ISMS) sowie im Umgang mit der ISO/IEC 27000-Normenfamilie.
• Erfahrung in der Umsetzung regulatorischer Anforderungen und Compliance-Richtlinien, vorzugsweise in FINMA-, CRA- oder NIS-2-Umgebungen.
• Sehr gute Deutschkenntnisse (C2) und Englischkenntnisse (C1).

Von Vorteil

• Kenntnisse in Cloud Security und dem sicheren Betrieb von Cloud-Diensten.
• Erfahrung im Audit-Umfeld, insbesondere bei der Vorbereitung und Begleitung von Inspektionen nach ISAE 3000, ISO 27001 oder ähnlichen Standards.
• Anerkannte Zertifizierungen wie CISSP, CISM, CASP+ oder CCSP.

Über das Unternehmen

Ergon Informatik ist ein führendes Schweizer Unternehmen, das seit 1984 einzigartigen Kundennutzen aus Digitalisierungstrends generiert. Mit über 400 Mitarbeitenden verbindet das Unternehmen Technologie, Sicherheitskompetenz und Geschäftswissen, um intelligente Lösungen für komplexe Anforderungen zu realisieren. Die offene Unternehmenskultur basiert auf persönlicher Verantwortung, Mitbestimmung und dem offenen Austausch.

• Führende Schweizer Position im Bereich Digitalisierung und Kundennutzen.
• Kombination aus Technologie, Sicherheit und Business-Kompetenz für komplexe Lösungen.
• Offene Unternehmenskultur geprägt durch persönliche Verantwortung und Mitbestimmung.
• Förderung des offenen Austauschs und der Zusammenarbeit.