GRC Consultant (m/w/d) in der Westschweiz
SecuLabs sucht einen GRC Consultant, der seine Kunden in Genf und/oder Lausanne bei Mandaten zu Sicherheits-Governance, Risikomanagement, Compliance und Cybersecurity-Audits begleitet.
- Genf oder Lausanne
- Interne Stelle bei SecuLabs
- GRC · Risiken · Compliance
Unsere Kunden zu einer strukturierten und beherrschten Cyber-Governance begleiten.
Sie arbeiten an Mandaten und Projekten mit hohem fachlichem und/oder technischem Anteil und begleiten die Kunden von SecuLabs in der Westschweiz, in Genf und/oder Lausanne, bei Sicherheits-Governance, Risikomanagement und Sicherheitsaudits.
Die Kunden sind sehr vielfältig: Privatwirtschaft (vom KMU bis zum multinationalen Konzern, in zahlreichen Branchen) sowie öffentlicher Sektor.
Von der Governance bis zur Kontrolle: Cyberrisiken besser beherrschen.
- Informationssicherheitsrichtlinien definieren, verfassen und umsetzen.
- Informationssicherheits-Managementsysteme (ISMS) definieren und implementieren.
- Risiken analysieren und kartografieren, dann die zugehörigen Behandlungspläne definieren.
- CISOs bei der Definition und Organisation der Sicherheit, der Rollen, der Verantwortlichkeiten und der zugehörigen Kontrollen begleiten.
- Sicherheitsaudits nach verschiedenen Referenzrahmen definieren, durchführen und prüfen, unter anderem ISO, NIST und CIS/SANS 20.
- ISO-27001-Vorhaben umsetzen (Information Security Management System, ISMS).
- Kunden bei Sicherheitsaudits und bei der Umsetzung der Sicherheits-Compliance begleiten und beraten.
- An Kampagnen zur Sensibilisierung für IT-Sicherheit mitwirken.
Risikobewusstsein, Sorgfalt und echtes Beratungsgespür.
- Abschluss einer Ingenieurschule, Wirtschaftshochschule oder Universität, vorzugsweise mit Vertiefung in Informationssicherheitsrisiken und/oder IT-Audit (Master, Bachelor FH oder gleichwertig).
- Anpassungsfähigkeit und Neugier für neue Fragestellungen, Methoden und Tools.
- Erfahrung mit mehreren Referenzrahmen und Standards: ISO 27001, ISO 27002, ISO 27005, ISO 19011, ITIL, CIS/SANS 20 und NIST.
- Sorgfalt, Selbstständigkeit, Sozialkompetenz und gute redaktionelle Fähigkeiten.
- Wille, zu einem exzellenten Kundenservice beizutragen und ein motiviertes, dynamisches und stark wachsendes Team zu verstärken.
- Beherrschung von Französisch und Englisch.
Governance, Risiken & Compliance
Die Stelle umfasst die wichtigsten Hebel eines GRC-Vorgehens in der Cybersecurity: Governance, Risikobeherrschung, Compliance und Begleitung des CISO.
- GRC
- Sicherheitsrichtlinie
- ISMS
- Risikokartografie
- Behandlungsplan
- CISO-Begleitung
Referenzrahmen & Sicherheitsaudit
Sie arbeiten mit mehreren Sicherheitsnormen und Referenzrahmen, um die Sicherheitsdispositive Ihrer Kunden zu strukturieren, zu auditieren und zu verbessern.
- ISO 27001
- ISO 27002
- ISO 27005
- ISO 19011
- NIST
- ITIL
- CIS/SANS 20
Eine Rolle an der Schnittstelle von Sicherheit, Risiko und Organisation. Sie begleiten die Kunden von der Definition ihrer Governance bis zu Audits und Compliance-Vorhaben, mit einem starken Fokus auf Beratung und Strukturierung.
Mit Ihrer GRC-Expertise strukturieren Sie Sicherheitsdispositive in der Westschweiz.
Senden Sie uns Ihre Bewerbung für die Stelle als GRC Consultant (m/w/d) bei SecuLabs in Genf oder Lausanne.
Entdecken Sie die Stellen bei SecuLabs
Diese Stelle passt nicht ganz? Die weiteren offenen Stellen des Teams.