ICT-Change-Manager - 29406

Project overview

Für den Einsatz bei unserem Kunden in Zürich suchen wir einen ICT-Change-Manager

Responsibilities

• Programmauftrag und Scope formulieren, u. a.:
• Welche Risiken soll Zero Trust konkret adressieren?
• Welche Business Outcomes werden angestrebt (z. B. Reduktion bestimmter Risikokategorien, Verbesserung von Detektions- und Reaktionsfähigkeiten)?
• Was gehört explizit nicht zum Programm?
• Governance- und Entscheidungsmodell aufsetzen, inkl.:
• Sponsor und Steering Committee,
• Architektur-Gremien / Architecture Authority,
• Einbindung von Risk, Compliance, Datenschutz, Revision,
• Verantwortlichkeiten der Plattformen und Applikationen, Eskalationswege und Entscheidungsprozesse.
• Regulatorische Anforderungen mit dem Zero-Trust-Programm verknüpfen,
• ohne das Programm zu einem reinen Compliance-Projekt zu machen. insbesondere Bezug zu FINMA/ DORA (u. a. Governance, ICT Risk
• Management, Protection/Prevention, Detection, Resilience Testing, Third-Party Risk) sowie relevanter Regulierung.
• Orchestrierung von Capability- und Maturity-Assessments und Ableitung von Soll-Reifegraden gemeinsam mit den Architects:
• risikobasiert, abhängig von Kritikalität von Geschäftsprozessen und Assets, bewusst nicht überall „Maximum Zero Trust“, sondern angemessene Ziel-Level.
• Entwicklung der Roadmap, inkl.:
• Phasen/Waves und Meilensteine (zuerst technische Foundations, dann priorisierte Use Cases, anschliessend Skalierung),
• Abhängigkeiten zu bestehenden Programmen (IAM, Cloud, Network, Endpoint, Application-Modernisierung).
• Definition eines Messmodells / KPI-Sets, das über Tool-Zählung hinausgeht, z.B.:
• Anteil kontextbasiert autorisierter Zugriffe,
• Abdeckung starker Authentisierung,
• Absicherung privilegierter Zugriffe,
• Umgang mit unmanaged Devices,
• Governance von Service Identities,
• Segmentierungsgrad bzw. Qualität der Policy Enforcement.
• Vorbereitung eines Skalierungsmodells für das Gesamtprogramm:
• benötigte Workstreams und Rollen,
• Budget- und Ressourcenschätzung,
• Einsatz von internen Teams und externen Partnern/Vendoren,
• Übergang von der initialen „Keimzelle“ zu einem vollwertigen Zero-Trust- Programm mit breiter Umsetzungsverantwortung.

Requirements

• Muss: Mehrjährige Erfahrung in Banken oder vergleichbar stark regulierten Finanzinstituten an der Schnittstelle Cyber Security, IT-Risk und IT-Governance, inkl. Leitung grosser Transformationsinitiativen.
• Muss: Fundiertes fachliches Verständnis von Zero-Trust-Prinzipien und Fähigkeit, diese in risiko# und outcomeorientierte Programmziele, Roadmaps und Governance-Strukturen zu übersetzen.
• Muss: Ausgeprägte Kommunikations- und Stakeholder-Fähigkeiten, um komplexe Sicherheitsthemen für Business, Non-Security-IT und Management verständlich aufzubereiten (Deutsch und Englisch fliessend).
• Kann: Konkrete Erfahrung in der Steuerung von Zero-Trust-Programmen und /oder DORA-/EU-Regulatorik-Umsetzungsprojekten im Finanzsektor.
• Deutsch: C1 – Fachkundige Sprachverwendung
• Englisch: C1 – Fachkundige Sprachverwendung – Advanced (CAE)
• Kein Subcontracting erlaubt!

Project details

Ende: 29. Februar 2028

Pensum: 100%

Arbeitsort: Zürich und remote (nur innerhalb der Schweiz)

Informieren Sie sich über Ihre Möglichkeiten bei Herr Patrick Casutt oder senden uns direkt Ihren CV per Email an *@*.com. Wir freuen uns auf Ihre Kontaktnahme.

Wir verweisen auf unsere Datenschutzbestimmungen (siehe auf www.profilogic.com).

• November 2026