Product Owner IT Compliance/IT Risk und Information Security (all genders) | 80-100%
Publication date:
02 October 2024Workload:
80 – 100%- Place of work:Basel (Hauptsitz)
Dein Job in Kürze
- Als Product Owner IT-Compliance/IT-Risk und Information Security übernimmst du die fachliche und strategische Verantwortung für ein Team von Fachexperten.
- Freue dich auf viel Austausch und Zusammenarbeit über verschiedene Teams hinweg.
- Nutze den Gestaltungsfreiraum für deine Ideen in einem internationalen Umfeld, das deine Weiterentwicklung fördert.
Was dich erwartet
Du bist fachlich verantwortlich für die Sicherstellung der IT-Compliance, der Anwendung des IT-Risk Managements und die Umsetzung von Informationssicherheit. Ausserdem stellst du die Umsetzung von DORA-Anforderungen in den bestehenden Prozessen sicher. Du arbeitest eng mit verschiedenen Abteilungen zusammen, um sicherzustellen, dass unsere IT-Systeme und -Prozesse den höchsten Sicherheits- und Compliance-Standards entsprechen.
Als aktives Mitglied des Führungsteams vertrittst du die Interessen von IT-Compliance, IT-Risk Management und Informationssicherheit und trägst dazu bei, dass diese Themen auf höchster Ebene berücksichtigt werden.
So packst du bei uns an:
- Du setzt klare Prioritäten, um die wichtigsten Sicherheitsziele zu erreichen und achtest darauf, dass alle Massnahmen zielgerichtet und effektiv sind.
- Du schaffst optimale Rahmenbedingungen, die deinem Team ermöglichen, effizient und produktiv zu arbeiten, indem du Hindernisse beseitigst und Ressourcen bereitstellst.
- Du übernimmst die Verantwortung für das Budget deines Teams und planst die Ressourcen sorgfältig.
- Du sorgst für einen reibungslosen Informationsfluss zu den übergeordneten Security-, Audit-, Risk- und Compliance-Einheiten, um Transparenz und Zusammenarbeit zu fördern.
- Du leitest und koordinierst IT-Compliance- und Informationssicherheitsprojekte, um sicherzustellen, dass alle Vorhaben erfolgreich und termingerecht abgeschlossen werden.
- Du kennst die Anforderungen, welche sich aus dem Digital Operational Resilience Act (DORA) ergeben, adaptierst sie auf unsere Verhältnisse und koordinierst deren Umsetzung.
Dein Team
Du bist Teil des IT-Compliance/IT-Risk & Information Security Teams. Zusammen mit deinen fünf Kolleginnen und Kollegen arbeitest du eng mit verschiedenen Stakeholdern aus dem IT-Betrieb (intern und extern), dem Group Risk Management, der Group CISO-Organisation, dem internen Audit und externen Revisionsgesellschaften zusammen.
Was wir erwarten
Du magst neue Herausforderungen, bist eigenständig und ergreifst die Initiative, um Dinge voranzutreiben und hast ein kundenorientiertes Denken. Verantwortung zu übernehmen ist für dich selbstverständlich, und du stehst zu deinen Entscheidungen. Gleichzeitig bist du neugierig und immer bereit, Neues zu lernen. Diese Offenheit für Wissen und Innovation treibt dich an, dich ständig weiterzuentwickeln. Darüber hinaus arbeitest du gerne im Team und trägst dazu bei, eine positive Atmosphäre aufrechtzuerhalten.
Sei begeisternd, bring dich mit deinen Ideen ein und motiviere andere, deinem Vorbild zu folgen. Du hast Lust auf Austausch, begreifst Kundenbedürfnisse und setzt sie in Lösungen um.
Deine fachliche Qualifikationen:
- abgeschlossenes Studium in Informatik, Wirtschaftsinformatik oder einem vergleichbaren Bereich
- mehrjährige Erfahrung im Bereich IT-Compliance und Informationssicherheit
- fundierte Kenntnisse des Digital Operational Resilience Act (DORA), von relevanten Security- / Compliance Standards (z. B. ISO 27001, ISO 27005, GDPR, ...) und Compliance Berichtsformen (z.B. ISAE 3402 / SOC 2)
- starke analytische und konzeptionelle Fähigkeiten
- ausgezeichnete Kommunikations- und Teamfähigkeit
- fliessendes Deutsch und Englisch