Informationssicherheitsbeauftragte/-r (ISBO)

Diesen Beitrag können Sie leisten

• Im Betrieb und in der kontinuierlichen Verbesserung des ISMS auf der Basis von ISO/IEC 27001 mitarbeiten
• Fachbereiche und Führungsgremien zu Sicherheitsfragen beraten, Mitarbeitende zur Umsetzung von technischen und organisatorischen Sicherheitsmassnahmen sensibilisieren und schulen
• Die gemäss Sicherheitsverfahren Bund erstellten Dokumente für neue Vorhaben und laufende Anwendungen des BAG prüfen, Sicherheitsmassnahmen auf Angemessenheit beurteilen und die Wirksamkeit der Umsetzung sicherstellen
• Konzepte und Weisungen zur Stärkung der Cyber- und Informationssicherheit im Amt pflegen, verbessern und durchsetzen. Risikoanalysen und Risikobehandlungs- massnahmen beurteilen und begleiten
• Audits, Penetrationstests und Assessments koordinieren, begleiten und die Umsetzung definierter Verbesserungsmassnahmen prüfen

Das macht Sie einzigartig

• Hochschulabschluss in Cybersecurity oder Informatik mit Weiterbildungen oder/und Zertifizierung im Bereich Informationssicherheit (CAS/MAS IT-Security, CISM, CISSP, CCSO oder vergleichbar)
• Mindestens fünf Jahre Berufserfahrung im Bereich der Cyber- und Informationssicherheit, idealerweise mit Erfahrungen im Betrieb eines ISMS
• Eine engagierte, kommunikations- und durchsetzungsstarke, integre Persönlichkeit die gerne Verantwortung übernimmt und als Teamplayer und Macher aktiv zur Weiterentwicklung der Cyber- und Informationssicherheit beiträgt
• Gutes technisches Verständnis moderner IT-Architekturen und aktueller Sicherheitskonzepte, insbesondere in den Bereichen Cloud Security, IAM, Zero Trust sowie Netz- und Applikationssicherheit. Vertraut mit Rahmenwerken wie ISO/IEC 2700x, NIST und CIS-Controls. Fähigkeit, technische Risiken und Sicherheitsanforderungen zu beurteilen und adressatengerecht gegenüber dem Management und den Fachbereichen zu kommunizieren
• Aktive Kenntnisse von zwei Amtssprachen und wenn möglich passive Kenntnisse der dritten Amtssprache

Auf den Punkt gebracht

Sie verbinden Governance-, Risiko- und Compliance-Kompetenz mit einem fundierten technischen Verständnis und schaffen es, Cyber- und Informationssicherheit gemeinsam mit IT, Datenschutz, Fachbereichen und Management pragmatisch und wirksam voranzubringen.