IT-Infrastruktur & Securityvor 147 Tagen

ISMS / DSMS / BCMS Spezialist & ISO 27001 Lead Auditor

🏛 Ausgeschrieben von GHR Global Human Resources AG

ISO 27001 ISO 27701 ISO 22301 ISMS DSMS BCMS Lead Auditor Risikomanagement Cloud Kubernetes OpenStack

Contracting⏱ 6 Monate mit Option, Start Juli 2026📍 Zürich / Basel💶 115 CHF/h 🏢 50% vor Ort 🎓 Senior 🏭 IT/Software 🌐 Deutsch

Für ein etabliertes Dienstleistungsunternehmen suchen wir zwei erfahrene Spezialisten für Informationssicherheits-, Datenschutz- und Business-Continuity-Management. Die Position umfasst die Weiterentwicklung und Pflege eines integrierten Managementsystems bestehend aus ISMS (ISO 27001-2022), DSMS (ISO 27701) und BCMS (ISO 22301).

Ihre Hauptaufgaben umfassen die Überarbeitung bestehender Regelwerke von strategischen Policies bis zu technischen Vorgaben sowie die Neuerstellung von Dokumentationen zu Physical Controls, Incident-, Change- und Asset-Management. Sie unterstützen die Betriebsteams organisatorisch bei der Betriebsdokumentation und Audit-Nachweisen und begleiten Review-, Genehmigungs- und Implementierungsprozesse. Zusätzlich führen Sie Reviews von bestehenden Prozessen, Dokumentationen und dem IT-Betrieb durch.

Wir erwarten mehrjährige Erfahrung mit ISO-Managementsystemen und Regelwerksdokumentation sowie praktische Erfahrung mit ISO 27001-Zertifizierungen, Überwachungs- und Rezertifizierungsaudits. Eine Zertifizierung als ISO 27001 Lead Auditor ist zwingend erforderlich. Erfahrung mit internen Audits und ISO 27005 Risikomanagement sowie Know-how in Cloud-/Infrastrukturumfeldern, idealerweise Kubernetes und OpenStack, runden Ihr Profil ab. Sprachlich benötigen Sie Deutsch auf muttersprachlichem Niveau und Englisch auf C1-Level oder höher.

Die Position bietet eine flexible Arbeitsplatzregelung mit 40-60% Präsenz vor Ort und entsprechendem Homeoffice-Anteil, je nach Projektphase. Remote-Arbeit ist ausschließlich innerhalb der Schweiz gestattet. Der Einsatzort ist im Raum Zürich/Basel bei einem Pensum von 100% über sechs Monate mit Verlängerungsoption.

Jetzt bewerben →

Skills erklärt

ISO 27001: Internationale Norm für Informationssicherheitsmanagementsysteme; definiert Anforderungen zum Schutz von Daten und IT-Systemen.
ISO 27701: Internationale Norm für Datenschutz-Management-Systeme, erweitert ISO 27001 um Anforderungen zum Schutz personenbezogener Daten.
ISO 22301: Internationale Norm für Business Continuity Management, die Anforderungen für die Aufrechterhaltung von Geschäftsbetrieben bei Störungen definiert.
ISMS: Information Security Management System; ein Managementsystem zur systematischen Verwaltung und Sicherung von Informationen und IT-Systemen in Organisationen.
DSMS: Data Stream Management System; Software-System zur Verarbeitung und Analyse von kontinuierlichen Datenströmen in Echtzeit.
BCMS: Business Continuity Management System, ein Managementsystem zur Sicherung der Geschäftstätigkeit bei Störungen oder Notfällen.
Lead Auditor: Zertifizierung oder Rolle für Personen, die Audits leiten und durchführen können, etwa zu Qualitäts- oder Sicherheitsstandards.
Risikomanagement: Systematische Identifikation, Bewertung und Minderung von potenziellen Risiken in Projekten oder Geschäftsprozessen.
Cloud: Bereitstellung von IT-Ressourcen (Server, Speicher, Software) über das Internet von externen Anbietern statt lokaler Infrastruktur.
Kubernetes: Open-Source-Plattform zur automatisierten Verwaltung, Skalierung und Orchestrierung von containerisierten Anwendungen.
OpenStack: Eine Open-Source-Plattform zur Verwaltung von Cloud-Infrastrukturen mit Compute-, Storage- und Netzwerk-Ressourcen.

Als IT-Freelancer automatisch auf Projekte wie dieses bewerben

Nexus ist die KI-gestützte Plattform für IT-Freelancer, die täglich neue Projektausschreibungen analysiert und passgenaue Bewerbungstexte generiert – vollautomatisch, in Sekunden. Kein manuelles Schreiben mehr: Nexus liest die Ausschreibung, erkennt die gefragten Skills und erstellt einen individuellen Bewerbungstext, den du per Klick versendest.

✓ Projektausschreibungen direkt von Anbietern aus dem DACH-Raum
✓ KI-Bewerbungstext in unter 30 Sekunden – individuell auf jedes Projekt zugeschnitten
✓ Automatischer Versand per E-Mail + Anlage in Pipedrive
✓ Kostenlos starten – keine Kreditkarte erforderlich

Jetzt kostenlos testen →Alle IT-Projekte ansehen

Häufige Fragen zu Nexus

Was ist Nexus und für wen ist es geeignet?: Nexus richtet sich an selbstständige IT-Freelancer, die regelmäßig auf Projektausschreibungen antworten. Die Plattform automatisiert den gesamten Bewerbungsprozess – von der Analyse der Ausschreibung bis zum Versand der Bewerbung.
Wie schreibt Nexus den Bewerbungstext?: Nexus analysiert die Projektbeschreibung mit Claude (Anthropic) und gleicht die Anforderungen mit deinem hinterlegten Profil ab. Der generierte Text ist individuell, professionell und direkt versendbar – du kannst ihn vor dem Absenden noch anpassen.
Welche Projektplattformen werden unterstützt?: Nexus erhält Projekte direkt von Projektanbietern aus dem DACH-Raum – neue Ausschreibungen erscheinen automatisch in deiner Pipeline, ohne dass du Plattformen manuell durchsuchen musst.
Kostet Nexus etwas?: Der Einstieg ist dauerhaft kostenlos. Für professionelle Nutzung mit erweiterten Funktionen gibt es kostenpflichtige Pläne – ohne versteckte Kosten oder automatische Verlängerung.