Local Information System Security Manager

Diesen Beitrag kannst du leisten

• Die lokale Informationssicherheitslage der Informationssysteme an den zugewiesenen Standorten gemäss geltenden Sicherheitsanforderungen, internen Weisungen und Verfahren verantworten
• Die lokalen Autorisierungs-, Akkreditierungs- und Continuous-Monitoring-Aktivitäten führen und pflegen, die erforderliche Sicherheitsdokumentation erstellen, Selbstbeurteilungen und Audits durchführen und Korrekturmassnahmen nachverfolgen
• Die Aufsicht über Cyber-Sicherheitsoffiziere führen und die lokalen Sicherheitsaktivitäten mit Systemadministratoren, Sicherheit, COMSEC und weiteren relevanten Anspruchsgruppen koordinieren
• Nationale und internationale Sicherheitsvorgaben, Verfahren und Kontrollen lokal umsetzen und deren Einhaltung insbesondere bei Zugriffskontrollen, Konfigurationen, Medienschutz, Incident Handling, Protokollierung und Systemänderungen sicherstellen
• Verantwortliche und privilegierte Benutzerinnen und Benutzer zu Informationssicherheitsanforderungen, Cyberrisiken, Schutzmassnahmen und der Dokumentationskonformität beraten
• Die Ausbildung und Sensibilisierung von fachlicher Anleitung der Benutzerinnen und Benutzern, Cyber-Sicherheitsoffizieren, Systemadministratoren und weiteren am sicheren Betrieb der Informationssysteme beteiligten Funktionen unterstützen

Das macht dich einzigartig

• Höhere Ausbildung oder gleichwertige Erfahrung in Cybersecurity, Informatik, Engineering, Informationssystemen oder einem vergleichbaren Bereich
• Ausgewiesene Erfahrung in der Sicherheit von Informationssystemen, idealerweise in einem militärischen, luftfahrtbezogenen, Missionssystem- oder systemkritischen Umfeld
• Gute Kenntnisse von Sicherheitsrahmenwerken wie NIST RMF, NIST SP 800-53, ISO/IEC 27001/27002 sowie von Autorisierungsprozessen innerhalb der Schweizer Bundesverwaltung, Audit- und Risikomanagementprozessen
• Fähigkeit zur funktionalen Aufsicht, zur Koordination mehrerer Anspruchsgruppen und zur Übersetzung von Governance-Anforderungen in konkrete operative Massnahmen
• Sehr gute analytische und redaktionelle Fähigkeiten, insbesondere für Sicherheitsdokumentation, Standardverfahren, Akkreditierungsunterlagen, Auditberichte und Massnahmenpläne
• Sehr gute Englischkenntnisse; gute Kenntnisse einer zweiten Amtssprache sind von Vorteil. Bereitschaft, die erforderlichen Sicherheitsüberprüfungen und Zertifizierungen zu erlangen oder aufrechtzuerhalten

Auf den Punkt gebracht

Diese Funktion spielt eine Schlüsselrolle in der lokalen Sicherheit kritischer operationeller Informationsumgebungen. Sie befindet sich an der Schnittstelle zwischen Governance, operativer Sicherheit, Systemadministration und Compliance-Anforderungen. Die Stelleninhaberin oder der Stelleninhaber leistet einen direkten Beitrag zur Sicherheitslage der Standorte, zur Systemkonformität und zur nachhaltigen operativen Fähigkeit der betroffenen Umgebungen.