Chief Information Security Officer (CISO) (m/w/d) 80-100%

Mit Cargo sous terrain (CST) erhält die Schweiz ab 2031 ein nachhaltiges End-to-End-Logistiksystem, welches privat
finanziert ist. Es dient der pünktlichen Lieferung und Entsorgung von Paletten, Behältern und Paketen. Das emissionsfrei
betriebene Netzwerk mit Tunneln und City-Logistik erhöht die Lebensqualität der Bevölkerung und stärkt die
Wettbewerbsfähigkeit der Wirtschaft. Die CST AG ist im Jahr 2017 aus einem seit 2010 bestehenden Projekt
hervorgegangen. Zahlreiche Schweizer Firmen der Branchen Transport und Logistik, Detailhandel, Telekom, Finanzen
und Energie sind als Investoren, Aktionäre und Projektpartner an der Umsetzung beteiligt.

Die CST AG mit Sitz in Basel und operativen Büros in Olten besteht aktuell aus 30 Mitarbeitenden. Geplant ist bis Ende
2025 eine Verdoppelung. Erste operative Anwendungen der Surfacelogistik und der IT-Plattform wurden bereits 2021
gestartet und bis heute weiterentwickelt. Der Bundesrat hat am 1. August 2022 das Bundesgesetz über den
unterirdischen Gütertransport (UGüTG) in Kraft gesetzt. Damit ist der Weg frei zur Umsetzung des Vorhabens. Im Laufe
des Jahres 2024 beginnen die Bewilligungsverfahren auf den Stufen Bund (Sachplan) und Kantone (Richtplanung).

Im Projektteam Digitization & IT der CST AG suchen wir Sie als
Chief Information Security Officer (CISO) (m/w/d) 80–100%
Ihre Herausforderung

Der Chief Information Security Officer (CISO) ist verantwortlich für alle Security-Aktivitäten in Bezug auf die
Verfügbarkeit, Integrität und Vertraulichkeit von Kunden-, Geschäftspartner-, Mitarbeiter- und Geschäftsinformationen
und wendet dazu die Informationssicherheitsrichtlinien der CST an. Eine Kernleistung des CISO ist die Zusammenarbeit
mit der Geschäftsleitung, um akzeptable Risikoniveaus zu bestimmen und adäquate Massnahmen für die Organisation
umzusetzen. Der CISO ist zudem für Planung, Implementierung und Steuerung des Programms zur kontinuierlichen
Weiterentwicklung der Informationssicherheitsrichtlinien und -prozesse des Unternehmens verantwortlich. Dies
beinhaltet u.a. die Identifizierung, Bewertung und Berichterstattung über rechtliche und regulatorische, IT- und
Cybersicherheitsrisiken, dem zeitgerechten Ergreifen adäquater risikomindernden Massnahmen, die effektive Reaktion
auf Cyber Incidents, die Sicherstellung der Business Continuity nach Cyber Incidents sowie die Alignierung des
Programms an den Zielen und Strategien der CST, um sicherzustellen, dass Informationsbestände stets angemessen
geschützt und verfügbar sind.

• Entwickeln, Implementieren und Überwachen eines strategischen, umfassenden Informationssicherheits- und IT-
  Risikomanagementprogramm für das Unternehmen unter Anwendung der industry best practices, z.B. von ISACA
  und ISO 27001.
• Zusammenarbeit mit allen Geschäftsbereichen, um Risikobewertungs- und Risikomanagementprozesse zu
  implementieren, erleichtern und deren Effektivität zu überwachen
• Entwickeln und Verbessern des Informationssicherheits-Management-Framework und -richtlinien
• Enge Zusammenarbeit mit verwandten Disziplinen in Komitees, um die konsistente Anwendung von Richtlinien über
  alle Technologieprojekte, Systeme und Dienste hinweg sicherzustellen
• Führen der Informationssicherheitsorganisation des Unternehmens
• Zusammenarbeit mit Interessenvertretern im gesamten Unternehmen, um die Awareness für das IT-Security-
  Risikomanagements zu schärfen
• Unterstützung der gesamten Geschäftstechnologieplanung, Bereitstellung aktuellen Wissens und einer
  Zukunftsvision zu Technologie und Systemen

Unsere Erwartungen an Sie

• Abgeschlossenes Studium der Betriebswirtschaftslehre oder einer naturwissenschaftlichen oder techniknahen
  Fachrichtung erforderlich
• Zertifizierung im Bereich professionellen Sicherheitsmanagements, z.B. CISM oder CISSP
• Mindestens fünf Jahre Erfahrung im Geschäftsfeld, insb. in der Anwendung des Risikomanagements, dem
  Sicherstellen der Informationssicherheit und Ausführen oder Steuern von IT-Funktionen in Projekten und Betrieb.
• Sehr gute Kenntnisse gängiger Frameworks für das Informationssicherheitsmanagement wie ISO/IEC 27001, NIST
  Cybersecurity und 800-53
• Zertifizierung als Projekt- oder Programmanager, z.B. PMP
• Ausgezeichnete schriftliche und mündliche Kommunikationsfähigkeiten in Deutsch und Englisch sowie ein hohes
  Mass an persönlicher Integrität
• Innovatives Denken mit der Fähigkeit, funktionsübergreifende, interdisziplinäre Teams zu führen und zu motivieren
• Erfahrung mit Vertrags- und Lieferantenverhandlungen und -management, einschliesslich Managed Services.
• Spezifische Erfahrung in agiler (skalierter) Softwareentwicklung oder anderen Best-in-Class-Entwicklungsmethoden.
• Erfahrung mit Cloud Computing/Elastic Computing in virtualisierten Umgebungen.
• Kenntnisse der Geschäftsprozesse, Standards, Richtlinien und Verfahren der Logistik und Bau-Management sind vom
  Vorteil.

Wovon Sie profitieren
CST bietet Ihnen eine sinnstiftende und alles andere als alltägliche Aufgabe in einem dynamischen Umfeld. Innovative,
modernste und umsetzbare Technik (IoT, autonome Fahrzeuge, usw.) erwarten Sie genauso wie beste
Entwicklungsmöglichkeiten und ein professionelles Team mit Office in Gehdistanz vom Bahnhof Olten.

Über CST – www.cst.ch
Das Rückgrat des Systems bildet ein im Endausbau 490 Kilometer langes Tunnelnetz von Genf bis St. Gallen und von
Basel nach Luzern mit einem zusätzlichen Ast, der Bern mit Thun verbindet. Das CST Surfacelogistik-System übernimmt
am Stadtrand und in Logistikzentren nahtlos die im Tunnel gebündelten und sortierten Warenströme und nutzt
Synergien in der oberirdischen Ver- und Entsorgung. Es entlastet die Städte um bis zu 30 Prozent des Lieferverkehrs und
50 Prozent der Lärmemissionen und wird ausschliesslich mit erneuerbarer Energie betrieben.

Ihr Kontakt
Packen Sie diese Chance und tragen Sie Ihren Teil für mehr Lebensqualität in der Schweiz bei. Unsere Recruitment
Spezialistin Nicole Blöchlinger-Beyeler freut sich auf Ihre Kontaktaufnahme unter nicole.bloechlinger@cst.ch und steht
Ihnen bei Fragen gerne zur Verfügung.