Cyber Security Consultant - Data Protection

Unser Kunde ist ein etabliertes Schweizer Unternehmen mit einer komplexen IT- und Systemlandschaft. Im Rahmen einer strategischen Security-Initiative werden einheitliche Standards für Datenschutz und Verschlüsselung entwickelt und nachhaltig in den Projektlebenszyklus sowie das zentrale Regelwerk integriert.

Als Cyber Security Consultant entwickeln Sie ein Konzept für den datenzentrierten Schutz und einen unternehmensweit einheitlichen Verschlüsselungsstandard. Dabei analysieren Sie die bestehende Systemlandschaft, bewerten die technische Machbarkeit und definieren umsetzbare Standards für die zukünftige Daten-Security.

Ihre Aufgaben:

• Erarbeitung eines Konzepts für den datenzentrierten Schutz
• Analyse der bestehenden Systemlandschaft und Bewertung der technischen Machbarkeit
• Definition des Zielbilds und des Soll-Zustands für die jeweiligen Handlungsfelder
• Entwicklung praktikabler Guidelines für einen einheitlichen Verschlüsselungsstandard
• Festlegung der verbindlichen Integration des Standards in den Projektlebenszyklus
• Verankerung des neuen Standards im zentralen Regelwerk
• Kommunikation und Präsentation der erarbeiteten Ergebnisse
• Koordination und Abstimmung der Aufgaben innerhalb des Teams

• Mehrjährige Berufserfahrung als ICT-Security-Spezialist oder Cyber Security Consultant auf Professional-Level
• Ausgewiesene Expertise im Bereich Data Protection und datenzentrierter Schutz
• Fundierte Kenntnisse in Security Governance
• Sehr gutes Verständnis relevanter Security Frameworks
• Erfahrung in der Entwicklung von Security-Konzepten, Richtlinien und unternehmensweiten Standards
• Fähigkeit, komplexe Systemlandschaften zu analysieren und technische Machbarkeit zu beurteilen
• Erfahrung mit Verschlüsselungskonzepten und einheitlichen Verschlüsselungsstandards
• Ausgeprägte Kommunikations-, Koordinations- und Abstimmungsfähigkeiten
• Fliessende Deutschkenntnisse

• Erfahrung in komplexen oder regulierten Unternehmensumgebungen
• Erfahrung mit der Verankerung von Security-Vorgaben in Projektlebenszyklen und zentralen Regelwerken