Das kannst du bewegen

• Zentrale Anlaufstelle für alle GRC-Themen an der Schnittstelle zwischen Konzern, RUAG Real Estate und externen Providern
• Verantwortlich für die Fachrollen Informationssicherheit, Datenschutz, Trade-Compliance, Business Continuity Management (BCM) und Risk
• Verantwortlich für den Betrieb und die Weiterentwicklung des Informationssicherheits-Managementsystems (ISMS) sowie die Einhaltung des Grundschutzes und Überwachung interner und externer Provider hinsichtlich vertraglicher SLAs und Compliance-Vorgaben
• Koordination von GRC-Initiativen als Projektleiter in Abstimmung mit dem Konzern zur Einhaltung und Sicherstellung der Konzernvorgaben und Überwachung regulatorischer Entwicklungen sowie Verantwortung für die Prüfung und Ausarbeitung lokaler Weisungen und Unterstützung beim Betrieb eines Dokumentationssystems
• Steuerung des gesamten Risikoprozesses, einschliesslich der proaktiven Identifizierung und Bewertung von Geschäfts- sowie IT-Risiken, der Durchführung von regelmässigen Risiko-Reviews und Pflege des Risikosystems der RUAG Real Estate
• Erstellen von adressatengerechte Statusberichten und Dashboards für die Bereichsleitung sowie Durchführung von regelmässigen Sensibilisierungskampagnen für die Mitarbeitenden
• Vorbereitung von internen sowie externen Audits und Unterstützung bei deren Durchführung sowie Gewährleistung einer lückenlosen Dokumentation für Compliance-Nachweise

Das bringst du mit

• Abgeschlossenes Studium in Wirtschaftsinformatik, Betriebswirtschaft, Rechtswissenschaften oder einer vergleichbaren Fachrichtung
• Mehrjährige Berufserfahrung in der Dokumentation von Prozessen oder Kontrollen sowie in der Mitarbeit oder Leitung von Projekten, idealerweise ein einem regulatorischen Umfeld
• Fundiertes Verständnis für IT-Sicherheit und Datenschutz, vorzugsweise mit Kenntnissen des revidierten Datenschutzgesetzes (revDSG)
• Erfahrung im Risikomanagement sowie in der Erstellung und Weiterentwicklung von Richtlinien und Frameworks nach ISO 27001 oder NIST
• Gutes Verständnis für die Funktionsweise von Service Level Agreements (SLAs)
• Kommunikative Persönlichkeit mit hoher Verbindlichkeit und souveränem Auftreten gegenüber internen und externen Stakeholdern
• Schnelle Auffassungsgabe für komplexe Konzernvorgaben sowie eine selbstständige, strukturierte und exakte Arbeitsweise
• Hohe digitale Kompetenz sowie Affinität zu digitalen Tools, GRC-Softwarelösungen und der MS-Office-Palette insbesondere Excel und PowerPoint
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift

Deine Ansprechperson

Arbeitsort