Leiter Informationssicherheit & ISMS (80-100%, Homeoffice)

Federal Office of Public Health FOPH; Bern; Vor Ort; CHF 140.000 - 190.000; Vollzeit

Benefits dieser Stelle

Vielfalt im Team

Gesundheit am Arbeitsplatz

Nationale Ausrichtung

Zusammenfassung

Das Bundesamt für Gesundheit (BAG) in Bern bietet eine anspruchsvolle Position im Bereich Cybersicherheit und Informationssicherheit. Sie arbeiten im Betrieb und der kontinuierlichen Verbesserung des ISMS gemäß ISO/IEC 27001 und beraten Fachbereiche.

Sie verfügen über einen Hochschulabschluss in Cybersecurity oder Informatik, mindestens fünf Jahre Berufserfahrung, gute Kenntnisse von ISO/IEC 2700x, NIST und CIS-Controls, sowie zwei Amtssprachen.

Qualifikationen

• Hochschulabschluss in Cybersecurity oder Informatik
• Mindestens fünf Jahre Berufserfahrung im Bereich der Cyber- und Informationssicherheit
• Gutes technisches Verständnis moderner IT-Architekturen und Sicherheitskonzepte
• Vertraut mit ISO/IEC 2700x, NIST und CIS-Controls
• Aktive Kenntnisse von zwei Amtssprachen (und idealerweise Dritte passiv)

Aufgaben

• Im Betrieb und in der kontinuierlichen Verbesserung des ISMS arbeiten
• Fachbereiche zu Sicherheitsfragen beraten und Mitarbeitende schulen
• Sicherheitsverfahren prüfen und Wirksamkeit der Umsetzung sicherstellen
• Konzepte und Weisungen zur Cyber- und Informationssicherheit pflegen und Risiken beurteilen
• Audits, Penetrationstests und Assessments koordinieren und Umsetzungsmaßnahmen prüfen

Kenntnisse

Cybersecurity

Informationssicherheit

Risikomanagement

Teamfähigkeit

Ausbildung

Hochschulabschluss in Cybersecurity oder Informatik

Tools

Cloud Security

Jobbeschreibung

Das Bundesamt für Gesundheit (BAG) in Bern bietet eine anspruchsvolle Position im Bereich Cybersicherheit und Informationssicherheit. Sie arbeiten im Betrieb und der kontinuierlichen Verbesserung des ISMS gemäß ISO/IEC 27001 und beraten Fachbereiche.

Sie verfügen über einen Hochschulabschluss in Cybersecurity oder Informatik, mindestens fünf Jahre Berufserfahrung, gute Kenntnisse von ISO/IEC 2700x, NIST und CIS-Controls, sowie zwei Amtssprachen.