Informationssicherheit- und Datenschutzmanager/in (ISDS-Manager/in)

Diesen Beitrag kannst du leisten

• Den Informationssicherheitsbeauftragten (ISBO) in der Konzeption und Umsetzung des ISO 27001 zertifizierten Managementsystems (ISMS) unterstützen und den Betrieb sowie die kontinuierliche Verbesserung verantworten
• Compliance-Massnahmen der Informationssicherheit (Informationssicherheitsgesetz, Datenschutzgesetz, Grundschutz, ISO 27001 Standard, etc.) opterativ umsetzen
• Den ISBO und den Informationssicherheitsverantwortlichen (CISO) im Rahmen des zertifizierten ISMS bei internen Projekt- und Schutzobjektaudits sowie externen ISO 27001 Zertifizierungs- und Konformitätsaudits unterstützen
• Im Schwachstellen- und Vorfallmanagement mitarbeiten und somit dazu beitragen, dass das Sicherheitsniveau von armasuisse stetig erhöht werden kann
• Zusammenarbeit in fachlichen, teilweise ämterübergreifenden Gremien: Die Informationssicherheit und den Datenschutz in allen Arbeitsgruppen der armasuisse, des VBS und der Bundesverwaltung vertreten

Das macht dich einzigartig

• Höhere Ausbildung in der Informatik oder Informationssicherheit sowie sehr gute Kenntnisse der Strukturen und Prozesse der Bundesverwaltung. Ausbildung im Projektmanagement (HERMES, SAFe) von Vorteil
• Zusatzausbildung im Bereich Sicherheitsarchitektur, Auditierung, Daten- und Informationssicherheit. Nachdiplomstudium CAS Informationssicherheit oder Zertifizierungen in CISA, CISM, CISSP, TOGAF, DSg von Vorteil
• Idealerweise 2-3 Jahre Erfahrung in der Führung eines ISMS nach ISO 27001 sowie mindestens 2-3 Jahre Erfahrung als Informatik-Projektmanager/in
• Freude an der Zusammenarbeit mit unterschiedlichen Stakeholdern und ein Flair die Mitarbeitenden für die Umsetzung regulatorischer und gesetzlicher Massnahmen zu begeistern
• Du verfügst über mündliche und schriftliche Kenntnisse einer Amtssprache

Auf den Punkt gebracht

Der Bereich Integrale Sicherheit bei armasuisse soll als kompetente, wirkunsvolle und hilfreiche Anlaufstelle für alle Sicherheitsfragen wahrgenommen werden. Damit dies umfassend möglich ist, erweitern wir unser Team mit gewieften Fachkräften der Informationssicherheit, die nebst dem Einbringen ihrer Fachkompetenz auch unsere Sicherheits-, Fehler- und Lernkultur aktiv mitprägen.