Security Engineer / ISO (80-100%) (w/m/d)

Deine Chance, in die Welt der Informationssicherheit

Du kommst aus dem System Engineering, bist ein motivierter Security-Einsteiger oder hast bereits eine Security-Ausbildung in der Tasche? Du willst nicht nur Konzepte diskutieren, sondern selbst Sicherheitsmassnahmen entwickeln & umsetzen, ein ISMS aktiv mitgestalten und Verantwortung übernehmen? Dann bist du bei uns genau richtig – als unser neuer Information Security Officer (ISO)!

Deine Aufgaben

• Umsetzen statt nur planen! Du bist verantwortlich für die operative Umsetzung und Weiterentwicklung unserer Informationssicherheitsmassnahmen.
• ISMS – dein Spielfeld. Du betreust unser Information Security Management System (ISMS) und hilfst mit, es gemäss ISO 27001 kontinuierlich auszubauen und weiterzuentwickeln.
• Mach’s konkret. Du bringst Sicherheitsvorgaben in die Praxis: von der Härtung von Systemen über technische Kontrollen bis zu internen Awareness-Massnahmen.
• Zusammenarbeit mit dem IT-Team. Gemeinsam mit Engineering, Betrieb und Support setzt du Sicherheitsanforderungen pragmatisch und effizient um.
• Risiken erkennen und reduzieren. Du analysierst technische Risiken, identifizierst Schwachstellen und entwickelst praxisnahe Lösungen.
• Immer am Ball bleiben. Du verfolgst neue Entwicklungen in der IT-Security und bringst frische Ideen ein.
• Dokumentation und Prozesse. Du unterstützt beim Aufbau und bei der Pflege von Richtlinien, Prozessen und Dokumentationen im Bereich Informationssicherheit.
• Mitarbeit bei Audits und Assessments. Du hilfst mit, interne und externe Prüfungen im Bereich Security vorzubereiten und umzusetzen.

Dein Profil

• Du bist motiviert, in der IT-Security durchzustarten – sei es mit einem soliden Background im System Engineering (z. B. Windows-Server, Netzwerke, Virtualisierung) oder als frisch ausgebildete:r Security-Spezialist:in mit erster Praxiserfahrung.
• Erste Berührungspunkte mit Security- oder ISMS-Themen (z. B. ISO 27001, technische Härtung, Sicherheitskonzepte) sind ein Plus, aber keine Voraussetzung.
• Erfahrung im Gesundheitswesen ist von Vorteil, aber kein Muss – du solltest jedoch bereit sein, dich in regulatorische und sicherheitsrelevante Anforderungen dieser Branche einzuarbeiten.
• Sicherheitsbewusstsein ist für dich selbstverständlich. Du arbeitest strukturiert, denkst vorausschauend und hast Freude an technischen Lösungen.
• Du bringst solides technisches Know-how in klassischen IT-Infrastrukturen (z. B. Windows, M365, Netzwerk, Virtualisierung) mit.
• Du arbeitest gerne teamübergreifend, bist kommunikativ, eigeninitiativ und bereit, Verantwortung zu übernehmen.
• Sehr gute Deutschkenntnisse (Wort und Schrift) und gute Englischkenntnisse sind wünschenswert.

Wir bieten Dir

• Eine ideale Einstiegsrolle für ambitionierte System Engineers oder IT-Spezialisten, die sich in Richtung Informationssicherheit entwickeln möchten.
• Praxisnahe Aufgaben mit echter Verantwortung und viel Raum zum Lernen und Wachsen im Security-Umfeld.
• Möglichkeit zur Weiterentwicklung Security Operations, ISMS, Risk & Compliance, Security Architecture oder technischer Security-Analysen.
• Ein offenes und kollegiales IT-Team, das dein Engagement schätzt und dich unterstützt.
• Ein dynamisches Arbeitsumfeld mit flachen Hierarchien und offener Unternehmenskultur.
• Flexible Arbeitsbedingungen inklusive Homeoffice-Möglichkeiten.
• Attraktive Vergünstigungen innerhalb unserer Unternehmensgruppe.

Starte jetzt deine Karriere im Bereich IT-Security!

Werde unser neuer Information Security Officer (ISO) und wachse mit uns in die spannende Welt der Informationssicherheit hinein!

Für weitere Informationen steht Dir Samuel Wiederkehr - Leitung ICT Infrastruktur & Service Managementgerne (s.wiederkehr@stiftungbadzurzach.ch) zur Verfügung.

Wir freuen uns auf Deine Bewerbung.