Informationssicherheitsbeauftragte – ISMS-Experte, Remote

Bundesamt für Gesundheit BAG; Bern; Hybrid; CHF 120,000 - 150,000; Full time

Job summary

Das Bundesamt für Gesundheit BAG sucht eine erfahrene Fachperson für Informationssicherheit in Bern (mit Homeoffice-Option). Ihre Aufgaben umfassen ISMS-Betrieb und -Verbesserung nach ISO/IEC 27001, Beratung von Fachbereichen sowie Schulung der Mitarbeitenden in Sicherheitsmaßnahmen.

Sie prüfen Vorhaben-Dokumente, beurteilen Sicherheitsmassnahmen und begleiten Risikobehandlung. Zudem koordinieren Sie Audits, Penetrationstests und Assessments und setzen definierte Verbesserungen um.

Qualifications

• Hochschulabschluss in Cybersecurity oder Informatik, ggf. mit Zertifizierungen im Bereich Informationssicherheit.
• Weiterbildungen oder Zertifizierungen im Bereich Informationssicherheit (CAS/MAS IT-Security, CISM, CISSP, CCSO oder vergleichbar).

Responsibilities

• Mitwirkung am Betrieb und an der kontinuierlichen Verbesserung des ISMS basierend auf ISO/IEC 27001.
• Fachbereiche und Führungsgremien zu Sicherheitsfragen beraten, Mitarbeitende sensibilisieren und schulen.
• Dokumente für neue Vorhaben und laufende Anwendungen des BAG prüfen, Sicherheitsmassnahmen beurteilen und Wirksamkeit sicherstellen.
• Konzepte und Weisungen zur Stärkung der Cyber- und Informationssicherheit pflegen, Risikanalysen durchführen und Risikobehandlung begleiten.
• Audits, Penetrationstests und Assessments koordinieren, Umsetzung definierter Verbesserungsmassnahmen prüfen.

Education

Hochschulabschluss in Cybersecurity oder Informatik

Weiterbildungen oder Zertifizierungen im Informationssicherheitsbereich (CAS/MAS IT-Security, CISM, CISSP, CCSO oder vergleichbar)

Job description

Das Bundesamt für Gesundheit BAG sucht eine erfahrene Fachperson für Informationssicherheit in Bern (mit Homeoffice-Option). Ihre Aufgaben umfassen ISMS-Betrieb und -Verbesserung nach ISO/IEC 27001, Beratung von Fachbereichen sowie Schulung der Mitarbeitenden in Sicherheitsmaßnahmen.

Sie prüfen Vorhaben-Dokumente, beurteilen Sicherheitsmassnahmen und begleiten Risikobehandlung. Zudem koordinieren Sie Audits, Penetrationstests und Assessments und setzen definierte Verbesserungen um.