Risk Manager - Bern, Schweiz - SBB AG

SBB AG

Geprüftes Unternehmen

Bern, Schweiz

vor 2 Wochen

Geschrieben von:

Lena Schneider

beBee Recruiter

Beschreibung

**Darauf können Sie sich freuen.**:
Wir suchen Sie zur Verstärkung unseres Teams «InfoSec Assesments & Audits (Team Eagle)» um gemeinsam die Transparenz im Bereich der Informationssicherheit zu steigern und durch gezielte Massnahmen einen wichtigen Beitrag zur Reduzierung von Cyber-Risiken bei Geschäfts
- und Industrieanwendungen in der SBB zu realisieren.

Als Teil von SBB Cyber Security führen wir in unserem kleinen und tatkräftigen Team u.a. systematische Security Assessments durch, entwickeln die dafür notwendigen Werkzeuge und Verfahren weiter und bieten sie in Form von SBB-intern bestellbaren Dienstleistungen zur Unterstützung unseres Business an.

Durch unsere Beiträge im Bereich Cyber Security erreichen wir eine unternehmensweite Skalierung von Sicherheits-Know-how und dass wir die «Bahn im Griff» behalten.

Sie sind flexibel und nutzen die Möglichkeit von "Work Smart", um von Zuhause oder unterwegs zu arbeiten.
- Das können Sie bewegen.
- In dieser spannenden Rolle sind Sie zuständig für die Beratung von Asset Owner, Business-Vertretern sowie der Information Security Officers (ISOs) der Bereiche.
- Das Planen, Durchführen und Auswerten von Assessments gehört ebenfalls in Ihren Verantwortungsbereich.
- Sie werten Feststellungen aus, erarbeiten konkrete Verbesserungsmassnahmen und ermitteln Sicherheitsrisiken.
- Dabei führen Sie Entscheidungen herbei (z.B. Risiko Akzeptanz vs. Massnahmen umsetzen).
- Sie entwickeln und schulen Verfahren sowie Hilfsmitteln zur Schaffung von InfoSec Transparenz und wenden diese aktiv an.
- Das bringen Sie mit.
- Als Teamplayer:in sind Sie motiviert, in einem agilen Team verantwortlich, respektvoll und ambitioniert zu arbeiten.
- Sie sind eine lösungsorientierte Persönlichkeit und verfügen über eine gute Sozialkompetenz sowie die Bereitschaft, stetig Neues dazu zu lernen und das Gelernte anzuwenden.
- Ihr ausgeprägtes Abstraktionsvermögen sowie Ihre Erfahrung im Bereich Informationssicherheit Risk Assessment hilft Ihnen dabei, den Arbeitsalltag zu bewältigen.
- Fachzertifizierungen im Bereich Informationssicherheit sowie Erfahrung mit Operational Technology (OT) ist ein zusätzliches Plus.
- Sehr gute Deutschkenntnisse in Wort und Schrift sowie gute Englischkenntnisse runden Ihr Profil ab.

So geht's weiter.