Head of Information Security

Als Head of Information Security tragen Sie die Gesamtverantwortung für den Schutz von Daten und Systemen bei Swiss Life Schweiz. Sie steuern die Weiterentwicklung der Sicherheitsstrategie, des Information‑Security‑Management‑Systems (ISMS) und des internen Kontrollrahmens (ICS) und vertreten das Unternehmen souverän bei Kunden, Ausschreibungen und Prüfungen. Ihr Arbeitsalltag umfasst die Definition und Pflege von Sicherheitsrichtlinien, die kontinuierliche Anpassung des ISMS an geschäftliche und regulatorische Vorgaben sowie die Sicherstellung einer einheitlichen Governance im gesamten Konzern. Sie leiten das IT‑Risiko‑Management, betreuen das interne Kontrollsystem, erheben Kennzahlen und berichten regelmäßig über den Sicherheitsstatus. Darüber hinaus übernehmen Sie die Verantwortung für Audits und Assurance‑Prozesse nach ISAE 3402, koordinieren interne und externe Prüfungen und garantieren die Einhaltung von Vorgaben wie der FINMA‑Rundschreiben 2023/1. Im operativen Bereich steuern Sie Sicherheits‑Operations, führen Tests durch, beraten zu Architektur‑ und Digitalisierungsprojekten und unterstützen bei Sicherheitsvorfällen sowie Datenschutzverletzungen. Der Kontakt zu Kunden, Lieferanten und internen Stakeholdern gehört ebenso zu Ihrem Portfolio wie die Planung und Durchführung von Schulungen zur Sensibilisierung der Mitarbeitenden. Für die Position wird ein abgeschlossenes Studium an einer Fachhochschule, Hochschule oder Universität, vorzugsweise in Informatik, Wirtschaftsinformatik oder einem verwandten Fach, vorausgesetzt. Mindestens drei Jahre Berufserfahrung in einer vergleichbaren Sicherheitsfunktion innerhalb eines regulierten Umfelds oder in der Sicherheitsberatung sind erforderlich. Sie besitzen fundierte Kenntnisse der ISO‑2700x‑Reihe, des BSI‑IT‑Grundschutzes und von NIST‑Standards sowie ein tiefes Verständnis der relevanten regulatorischen Vorgaben, insbesondere der FINMA‑Circular 2023/1. Hervorragende Deutschkenntnisse auf Muttersprachenniveau und solide Englischkenntnisse runden Ihr Profil ab, ebenso wie ausgeprägte Kommunikationsfähigkeiten, analytisches Denken, strukturierte Entscheidungsfindung und ein lösungsorientierter Arbeitsstil. Zusätzlich sind weiterführende Zertifikate wie CISSP, CISM oder CISA sowie ein MAS in Informationssicherheit oder Risikomanagement wünschenswert. Erfahrung in komplexen, gruppenweiten Governance‑Strukturen und ein Hintergrund im Finanzsektor oder anderen stark regulierten Branchen gelten als Plus. Persönlich überzeugen Sie durch hohe Zuverlässigkeit, Eigenverantwortung, Risikobewusstsein und die Fähigkeit, über technische, geschäftliche und Führungsebenen hinweg klar zu kommunizieren. Die Rolle bietet Ihnen eine sichtbare Führungsposition mit umfassender Gestaltungsfreiheit, Einfluss auf Strategie und Architektur sowie langfristige Entwicklungsperspektiven in einem stabilen, renommierten Unternehmen. Was die Stelle verlangt: - Hochschulabschluss in Informatik, Wirtschaftsinformatik o. Ä. - Mindestens 3 Jahre Erfahrung in Informationssicherheit - Erfahrung im regulierten Umfeld oder Beratung - Kenntnisse ISO 2700x, BSI IT‑Grundschutz, NIST - Vertrautheit mit FINMA Circular 2023/1 - Sehr gute Deutschkenntnisse, muttersprachlich - Gute Englischkenntnisse - Ausgeprägte Kommunikationsfähigkeit für verschiedene Zielgruppen - Zertifizierungen CISSP, CISM oder CISA (nice‑to‑have) - MAS in Informationssicherheit oder Risikomanagement (nice‑to‑have) - Erfahrung in gruppenweiter Governance (nice‑to‑have) - Hintergrund im Finanz‑ oder stark regulierten Sektor (nice‑to‑have)