Incaricato/a della sicurezza informatica (ISIU)

Swiss Federal Administration; Bern; On-site; CHF 120,000 - 180,000; Full time

Benefits offered by this job

Salute e benessere

Pari opportunità

Supporto sul posto

Job summary

UFSP cerca un responsabile della sicurezza delle informazioni per contribuire all'esercizio e al miglioramento continuo del SGSI secondo ISO/IEC 27001. Il candidato fornirà consulenza ai settori specialistici e agli organi direttivi, sensibilizzando e formando sul razionale delle misure di sicurezza.

È richiesta laurea in cibersicurezza o informatica con certificazioni IT-Security, almeno 5 anni di esperienza, conoscenze di Cloud Security, IAM, Zero Trust e NIST/CIS-Controls; capacità di

Qualifications

• Laurea in cibersicurezza o informatica con perfezionamento/certificazione in IT-Security (CAS/MAS, CISM, CISSP, CCSO o equivalente).
• Almeno cinque anni di esperienza in sicurezza informatica/cibersicurezza, preferibilmente SGSI.
• Capacità di interagire con direzione e settori specialistici; approccio pragmatico e orientato al lavoro di squadra.

Responsibilities

• Collaborare all'esercizio e al miglioramento continuo del SGSI basato su ISO/IEC 27001.
• Fornire consulenza ai settori specialistici e agli organi direttivi; sensibilizzare e formare i collaboratori.
• Esaminare documenti di sicurezza per nuovi progetti; valutare l'adeguatezza delle misure e garantirne l'attuazione.
• Aggiornare e far applicare piani e istruzioni per rafforzare la sicurezza informatica e la cibersicurezza; seguire analisi dei rischi.
• Coordinare audit, test di penetrazione e assessment; verificare l'attuazione di misure di miglioramento.

Skills

Cybersecurity

Certificazioni IT-Security

Cloud Security

IAM

Zero Trust

NIST/CIS-Controls

Architetture IT

Valutazione rischi

Comunicazione direzione

Conoscenze linguistiche

Education

Laurea in cibersicurezza o informatica

Job description

Il contributo che può dare

• Collaborare all'esercizio e al miglioramento continuo del sistema di gestione della sicurezza delle informazioni (SGSI) sulla base della norma ISO/IEC 27001
• Fornire consulenza ai settori specialistici e agli organi direttivi su questioni relative alla sicurezza, sensibilizzare e formare i collaboratori sull'implementazione di misure di sicurezza tecniche e organizzative
• Esaminare i documenti redatti secondo la procedura di sicurezza della Confederazione per i nuovi progetti e le applicazioni in uso dell'UFSP, valutare l'adeguatezza delle misure di sicurezza e garantire l'efficacia della loro attuazione
• Tenere aggiornati, migliorare e far applicare piani e istruzioni per rafforzare la sicurezza informatica e la cibersicurezza in seno all'Ufficio; valutare e seguire analisi dei rischi e misure di trattamento dei rischi
• Coordinare e seguire audit, test di penetrazione e assessment, nonché verificare l'attuazione di misure di miglioramento definite

Che cosa La contraddistingue

• Diploma universitario in cibersicurezza o informatica con perfezionamento e/o certificazione nell'ambito della sicurezza informatica (CAS/MAS IT-Security, CISM, CISSP, CCSO o formazione equivalente)
• Almeno cinque anni di esperienza professionale nell'ambito della sicurezza informatica e della cibersicurezza, preferibilmente con esperienza nell'esercizio di un SGSI
• Personalità motivata, comunicativa, risoluta e integra che desidera assumersi responsabilità e contribuire attivamente, con spirito di squadra e un approccio pragmatico, all'ulteriore sviluppo della sicurezza informatica e della cibersicurezza
• Buona comprensione tecnica delle architetture IT moderne e dei piani di sicurezza attuali, in particolare negli ambiti Cloud Security, IAM, Zero Trust nonché della sicurezza della rete e delle applicazioni; familiarità con framework quali ISO/IEC 2700x, NIST e CIS-Controls; capacità di valutare rischi tecnici e requisiti di sicurezza nonché di interagire con la direzione e i settori specialistici mediante una comunicazione adeguata ai destinatari
• Conoscenze attive di due lingue ufficiali e, se possibile, conoscenze passive della terza lingua ufficiale

Che cosa offriamo

• Lavorare per la Svizzera Ci adoperiamo per il modello di successo svizzero e lavoriamo per il benessere della popolazione.
• Vivere la diversità La concretizzazione delle pari opportunità ci consente di esprimere al meglio le nostre competenze e di contemplare punti di vista differenti.
• In forma sul posto di lavoro Forniamo supporto e consulenza alle nostre collaboratrici e ai nostri collaboratori sulla tematica della salute fisica e mentale.

Domande sulla candidatura

HR Service-Center

[phone]

Impegno per la salute

Con professionalità e impegno, ci adoperiamo a livello nazionale per la salute della popolazione e per il buon funzionamento del sistema sanitario in Svizzera. Collaboriamo anche in reti internazionali. Il nostro lavoro è una sfida che riusciamo a vincere grazie allo scambio reciproco. Siamo affidabili, trasparenti e rispettosi. Se quindi sta cercando un posto gratificante in un contesto variegato, dinamico e attrattivo, l'UFSP fa per Lei.