Land
Sektor
Beruf suchen
Sicherheitsbewusstseinsbeauftragter
Förderung einer Sicherheitskultur durch gezielte Schulungen, Kampagnen und Verhaltensänderungen im Unternehmen
70 000 – 140 000 CHF
Gehalt / Jahr
Bachelor's degree
Bildungsniveau
00
Automatisierung
Gering
Schwierigkeit
Positiv
Beschäftigung
6-12 months
Marktanspannung
Mittel
Mobilität
Möglich
Automatisierung
Gering
Schwierigkeit
Positiv
Beschäftigung
6-12 months
Marktanspannung
Mittel
Mobilität
Möglich
About
Der Sicherheitsbewusstseinsbeauftragte entwickelt und koordiniert Programme zur Informationssicherheit in Organisationen mit mehreren Hundert bis tausenden Mitarbeitenden. Er arbeitet mit Lernmanagementsystemen (LMS), Phishing-Simulationsplattformen und Awareness-Tools wie KnowBe4 oder Proofpoint. Er kommuniziert regelmäßig mit IT-Sicherheitsteams, HR-Abteilungen, Kommunikationsverantwortlichen und dem Management, um Sicherheitsrichtlinien verständlich und handlungsorientiert zu vermitteln.
Kompetenzen
Technische Kompetenzen
- Erfahrung mit Phishing-Simulationsplattformen wie KnowBe4, Proofpoint, Cofense
- Kompetenz in Lernmanagementsystemen wie Moodle, Cornerstone, SAP SuccessFactors
- Grundkenntnisse in Informationssicherheitsnormen wie ISO 27001, NIST, BSI-Grundschutz
- Fähigkeit zur Erstellung von E-Learning-Inhalten mit Articulate Storyline, Rise
- Kompetenz in Reporting und Datenanalyse mit Excel, Power BI
- Grundlagen der DSGVO und datenschutzrechtlicher Compliance
- Kenntnisse gängiger Angriffsvektoren wie Social Engineering, Phishing, Vishing
Soft Skills
- Strukturierte Kommunikation komplexer Inhalte für nicht-technische Zielgruppen
- Selbstständige Priorisierung bei parallelen Projekten
- Analytisches Denken bei der Auswertung von Kampagnenergebnissen
- Überzeugungskraft in bereichsübergreifenden Abstimmungen
- Anpassungsfähigkeit an sich schnell verändernde Bedrohungslagen
Aufgaben
- Entwicklung und Implementierung jährlicher Awareness-Programme basierend auf Risikoanalysen und Ergebnissen von Phishing-Simulationen
- Durchführung von Phishing-Tests mit Plattformen wie KnowBe4 zur Messung der Klickrate und Verbesserung um mindestens 20 % pro Quartal
- Zielgruppenspezifische Schulungsmodule entwickeln in Zusammenarbeit mit HR und Fachabteilungen
- Erstellung von Metriken und Berichten zur Awareness-Quote für das CISO und das Management
- Organisation von Sensibilisierungsveranstaltungen, Workshops und interaktiven E-Learning-Modulen für alle Mitarbeitenden
- Inhalte im LMS pflegen und aktualisieren gemäß neuer Bedrohungsszenarien und Compliance-Anforderungen
- Koordination mit dem SOC und dem CERT bei aktuellen Bedrohungen zur schnellen Kommunikation von Warnmeldungen
- Analyse von Sicherheitsvorfällen durch menschliches Fehlverhalten und Ableitung präventiver Schulungsmaßnahmen
- Steigerung der Abschlussquote von Pflichtschulungen auf über 95 % durch gezielte Erinnerungskampagnen
- Evaluation und Auswahl neuer Awareness-Tools basierend auf Funktionalität, Kosten und Integrationsfähigkeit
Arbeitsumgebungen
Die Arbeitsumgebungen können variieren:
Großunternehmen und Konzerne mit komplexen IT-Infrastrukturen
Öffentliche Verwaltungen und Behörden mit hohen Compliance-Anforderungen
Finanzdienstleister und Versicherungen mit spezifischen Sicherheitsbedürfnissen
Gesundheitswesen und Krankenhäuser mit sensiblen Datenanforderungen
Beratungsunternehmen im Bereich Cybersicherheit und Risikomanagement
Technologieunternehmen und Softwarehersteller mit innovativen Sicherheitslösungen
Karrierewege
- Aufstieg zum IT-Sicherheitsbeauftragten (ISB) zur Leitung der Sicherheitsstrategie
- Karriere als Chief Information Security Officer (CISO) zur Führung der Sicherheitsabteilung
- Rolle als Security Trainer und Consultant zur Vermittlung von Sicherheitswissen
- Position als Compliance- und Datenschutzbeauftragter zur Einhaltung gesetzlicher Vorschriften
- Entwicklung zum Human Risk Manager zur Minimierung menschlicher Risiken
- Führung als Leiter des Security Operations Center (SOC) zur Überwachung der Sicherheitslage
Gesuchtes Profil
Didaktisches Geschick im Umgang mit heterogenen Zielgruppen
Datengetriebene Herangehensweise an Schulungserfolge
Proaktives Erkennen neuer Bedrohungstrends
Ausgeprägte Projektmanagementkompetenz
Fähigkeit zur Verhaltensänderung auf Organisationsebene
Wie werde ich Sicherheitsbewusstseinsbeauftragter?
