Governance, Risk & Compliance Manager

Über den Job

• Zentrale Anlaufstelle für alle GRC-Themen an der Schnittstelle zwischen Konzern, RUAG Real Estate und externen Providern
• Verantwortlich für die Fachrollen Informationssicherheit, Datenschutz, Trade-Compliance, Business Continuity Management (BCM) und Risk
• Verantwortlich für den Betrieb und die Weiterentwicklung des Informationssicherheits-Managementsystems (ISMS) sowie die Einhaltung des Grundschutzes und Überwachung interner und externer Provider hinsichtlich vertraglicher SLAs und Compliance-Vorgaben
• Koordination von GRC-Initiativen als Projektleiter in Abstimmung mit dem Konzern zur Einhaltung und Sicherstellung der Konzernvorgaben und Überwachung regulatorischer Entwicklungen sowie Verantwortung für die Prüfung und Ausarbeitung lokaler Weisungen und Unterstützung beim Betrieb eines Dokumentationssystems
• Steuerung des gesamten Risikoprozesses, einschliesslich der proaktiven Identifizierung und Bewertung von Geschäfts- sowie IT-Risiken, der Durchführung von regelmässigen Risiko-Reviews und Pflege des Risikosystems der RUAG Real Estate
• Erstellen von adressatengerechte Statusberichten und Dashboards für die Bereichsleitung sowie Durchführung von regelmässigen Sensibilisierungskampagnen für die Mitarbeitenden
• Vorbereitung von internen sowie externen Audits und Unterstützung bei deren Durchführung sowie Gewährleistung einer lückenlosen Dokumentation für Compliance-Nachweise

• Abgeschlossenes Studium in Wirtschaftsinformatik, Betriebswirtschaft, Rechtswissenschaften oder einer vergleichbaren Fachrichtung
• Mehrjährige Berufserfahrung in der Dokumentation von Prozessen oder Kontrollen sowie in der Mitarbeit oder Leitung von Projekten, idealerweise ein einem regulatorischen Umfeld
• Fundiertes Verständnis für IT-Sicherheit und Datenschutz, vorzugsweise mit Kenntnissen des revidierten Datenschutzgesetzes (revDSG)
• Erfahrung im Risikomanagement sowie in der Erstellung und Weiterentwicklung von Richtlinien und Frameworks nach ISO 27001 oder NIST
• Gutes Verständnis für die Funktionsweise von Service Level Agreements (SLAs)
• Kommunikative Persönlichkeit mit hoher Verbindlichkeit und souveränem Auftreten gegenüber internen und externen Stakeholdern
• Schnelle Auffassungsgabe für komplexe Konzernvorgaben sowie eine selbstständige, strukturierte und exakte Arbeitsweise
• Hohe digitale Kompetenz sowie Affinität zu digitalen Tools, GRC-Softwarelösungen und der MS-Office-Palette insbesondere Excel und PowerPoint
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift

Die RUAG Real Estate AG ist Immobilienkompetenzzentrum und Tochtergesellschaft der RUAG MRO Holding AG. Wir planen und realisieren massgeschneiderte Raum-, Bau- und Dienstleistungslösungen innerhalb unseres eigenen Immobilienportfolios an zentralen Standorten der Schweiz. Unser Fokus liegt auf der Dualität von Anlage- und Betriebsimmobilien, insbesondere für Spezialobjekte in den Bereichen Aviatik, Rüstungstechnologien und hochsichere Infrastrukturen. Darüber hinaus schaffen unsere Raumlösungen und Betreiberleistungen optimale Bedingungen für den Geschäftserfolg unserer Kunden. Mit einem ganzheitlichen Ansatz entlang des gesamten Immobilien-Lebenszyklus, digitalen Lösungen und langfristigen Kundenbeziehungen stehen wir für höchste Professionalität und nachhaltige Wertschöpfung.

• Abgeschlossenes Studium in Wirtschaftsinformatik, Betriebswirtschaft, Rechtswissenschaften oder einer vergleichbaren Fachrichtung
• Mehrjährige Berufserfahrung in der Dokumentation von Prozessen oder Kontrollen sowie in der Mitarbeit oder Leitung von Projekten, idealerweise ein einem regulatorischen Umfeld
• Fundiertes Verständnis für IT-Sicherheit und Datenschutz, vorzugsweise mit Kenntnissen des revidierten Datenschutzgesetzes (revDSG)
• Erfahrung im Risikomanagement sowie in der Erstellung und Weiterentwicklung von Richtlinien und Frameworks nach ISO 27001 oder NIST
• Gutes Verständnis für die Funktionsweise von Service Level Agreements (SLAs)
• Kommunikative Persönlichkeit mit hoher Verbindlichkeit und souveränem Auftreten gegenüber internen und externen Stakeholdern
• Schnelle Auffassungsgabe für komplexe Konzernvorgaben sowie eine selbstständige, strukturierte und exakte Arbeitsweise
• Hohe digitale Kompetenz sowie Affinität zu digitalen Tools, GRC-Softwarelösungen und der MS-Office-Palette insbesondere Excel und PowerPoint
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift

• Zentrale Anlaufstelle für alle GRC-Themen an der Schnittstelle zwischen Konzern, RUAG Real Estate und externen Providern
• Verantwortlich für die Fachrollen Informationssicherheit, Datenschutz, Trade-Compliance, Business Continuity Management (BCM) und Risk
• Verantwortlich für den Betrieb und die Weiterentwicklung des Informationssicherheits-Managementsystems (ISMS) sowie die Einhaltung des Grundschutzes und Überwachung interner und externer Provider hinsichtlich vertraglicher SLAs und Compliance-Vorgaben
• Koordination von GRC-Initiativen als Projektleiter in Abstimmung mit dem Konzern zur Einhaltung und Sicherstellung der Konzernvorgaben und Überwachung regulatorischer Entwicklungen sowie Verantwortung für die Prüfung und Ausarbeitung lokaler Weisungen und Unterstützung beim Betrieb eines Dokumentationssystems
• Steuerung des gesamten Risikoprozesses, einschliesslich der proaktiven Identifizierung und Bewertung von Geschäfts- sowie IT-Risiken, der Durchführung von regelmässigen Risiko-Reviews und Pflege des Risikosystems der RUAG Real Estate
• Erstellen von adressatengerechte Statusberichten und Dashboards für die Bereichsleitung sowie Durchführung von regelmässigen Sensibilisierungskampagnen für die Mitarbeitenden
• Vorbereitung von internen sowie externen Audits und Unterstützung bei deren Durchführung sowie Gewährleistung einer lückenlosen Dokumentation für Compliance-Nachweise