Job Description:
Come Information Security Officer sei responsabile della sicurezza delle informazioni in contesti cliente complessi e supporti le aziende svizzere nello sviluppo delle loro strutture di sicurezza e compliance.
La posizione è basata in Portogallo e si svolge da remoto. Lavori in un ambiente professionale con elevati standard di qualità e contribuisci a implementare in modo sostenibile standard di sicurezza, requisiti di governance e obblighi normativi.
- Sede: Portogallo (Remote)
- Lingua: tedesco C1 / inglese C1
- Esperienza: almeno 5 anni nel campo della sicurezza delle informazioni
Responsibilities:
- Progettazione, gestione e sviluppo continuo di un Information Security Management System (ISMS)
- Implementazione e monitoraggio di standard di sicurezza e requisiti normativi come ISO 27001, NIS2 e le disposizioni FINMA pertinenti
- Definizione e applicazione di policy, processi e controlli di sicurezza
- Esecuzione di analisi dei rischi e definizione di misure concrete
- Pianificazione, gestione e supporto di audit, assessment e certificazioni interni ed esterni
- Consulenza a management e reparti specialistici su temi di sicurezza, compliance e audit
- Monitoraggio degli incidenti di sicurezza e definizione dei processi di incident response
- Collaborazione con team interni, clienti e partner esterni per garantire un approccio alla sicurezza olistico
- Supporto alle aziende svizzere nell’implementazione di strutture di sicurezza solide e pratiche
Preferred Qualifications:
- Almeno 5 anni di esperienza nel campo della sicurezza delle informazioni (obbligatorio)
- Tedesco C1 e inglese C1 (obbligatorio)
- Solide conoscenze di ISO 27001, ISMS e requisiti normativi
- Esperienza con le disposizioni FINMA, NIS2 e requisiti di audit
- Certificazioni come CISSP, CISM o ISO 27001 Lead Implementer
- Esperienza in contesti regolamentati come finanza, energia o healthcare
- Conoscenze di Cloud Security e architetture IT moderne
- Esperienza con processi di audit interni ed esterni e con revisori esterni
- Metodo di lavoro strutturato, autonomo e affidabile
