Local Information System Security Manager

JobIQ AG; Bern; On-site; CHF 120,000 - 170,000; Full time

Benefits offered by this job

Arbeiten für die Schweiz

Gelebte Vielfalt

Gesund am Arbeitsplatz

Job summary

JobIQ AG sucht eine qualifizierte Fachkraft für Informationssicherheit in Bern. Sie verantworten die lokale Sicherheitslage der Informationssysteme an zugewiesenen Standorten und leiten Autorisierungs- sowie Monitoring-Aktivitäten.

Zudem erstellen Sie Sicherheitsdokumentation, führen Selbstbeurteilungen und Audits durch und verfolgen Korrekturmassnahmen nach. Sie koordinieren Sicherheitsaktivitäten mit Systemadministratoren, Sicherheit und weiteren Stakeholdern und setzen nationale sowie

Qualifications

• Ausgewiesene Erfahrung in der Sicherheit von Informationssystemen, idealerweise in militärischem, luftfahrtbezogenen, Missionssystem- oder systemkritischen Umfeld.
• Gute Kenntnisse von Sicherheitsrahmenwerken wie NIST RMF, NIST SP 800-53, ISO/IEC 27001/27002 sowie von Autorisierungsprozessen innerhalb der Schweizer Bundesverwaltung, Audit- und Risikomanagementprozessen.
• Fähigkeit zur funktionalen Aufsicht, Koordination mehrerer Anspruchsgruppen und Übersetzung von Governance-Anforderungen in konkrete operative Massnahmen.
• Sehr gute analytische und redaktionelle Fähigkeiten, insbesondere für Sicherheitsdokumentation, Standardverfahren, Akkreditierungsunterlagen, Auditberichte und Massnahmenpläne.
• Sehr gute Englischkenntnisse; gute Kenntnisse einer zweiten Amtssprache sind von Vorteil; Bereitschaft, Sicherheitsüberprüfungen und Zertifizierungen zu erlangen oder aufrechtzuerhalten.

Responsibilities

• Die lokale Informationssicherheitslage der Informationssysteme an zugewiesenen Standorten verantworten.
• Lokale Autorisierungs-, Akkreditierungs- und Continuous-Monitoring-Aktivitäten führen und pflegen; Sicherheitsdokumentation erstellen; Selbstbeurteilungen und Audits durchführen; Korrekturmassnahmen nachverfolgen.
• Aufsicht über Cyber-Sicherheitsoffiziere führen und lokale Sicherheitsaktivitäten mit Systemadministratoren, Sicherheit, COMSEC koordinieren.
• Nationale und internationale Sicherheitsvorgaben, Verfahren und Kontrollen lokal umsetzen und Einhaltung sicherstellen, insbesondere bei Zugriffskontrollen, Konfigurationen, Medienschutz, Incident Handling, Protokollierung und Systemänderungen.
• Verantwortliche und privilegierte Benutzer zu Informationssicherheitsanforderungen, Cyberrisiken, Schutzmassnahmen und der Dokumentationskonformität beraten.
• Ausbildung und Sensibilisierung von fachlicher Anleitung der Benutzer, Cyber-Sicherheitsoffiziere, Systemadministratoren und weiteren am sicheren Betrieb beteiligten Funktionen unterstützen.

Skills

Sicherheit von Informationssystemen

Sicherheitsrahmenwerke (NIST RMF, NIST

Governance & Audits

Stakeholder Koordination

Englischkenntnisse

Education

Higher education or equivalent experience in Cybersecurity, Informatik, Engineering, Informationssystemen

Job description

Diesen Beitrag kannst du leisten

• Die lokale Informationssicherheitslage der Informationssysteme an den zugewiesenen Standorten gemäss geltenden Sicherheitsanforderungen, internen Weisungen und Verfahren verantworten
• Die lokalen Autorisierungs-, Akkreditierungs- und Continuous-Monitoring-Aktivitäten führen und pflegen, die erforderliche Sicherheitsdokumentation erstellen, Selbstbeurteilungen und Audits durchführen und Korrekturmassnahmen nachverfolgen
• Die Aufsicht über Cyber-Sicherheitsoffiziere führen und die lokalen Sicherheitsaktivitäten mit Systemadministratoren, Sicherheit, COMSEC und weiteren relevanten Anspruchsgruppen koordinieren
• Nationale und internationale Sicherheitsvorgaben, Verfahren und Kontrollen lokal umsetzen und deren Einhaltung insbesondere bei Zugriffskontrollen, Konfigurationen, Medienschutz, Incident Handling, Protokollierung und Systemänderungen sicherstellen
• Verantwortliche und privilegierte Benutzerinnen und Benutzer zu Informationssicherheitsanforderungen, Cyberrisiken, Schutzmassnahmen und der Dokumentationskonformität beraten
• Die Ausbildung und Sensibilisierung von fachlicher Anleitung der Benutzerinnen und Benutzern, Cyber-Sicherheitsoffizieren, Systemadministratoren und weiteren am sicheren Betrieb der Informationssysteme beteiligten Funktionen unterstützen

Das macht dich einzigartig

• Höhere Ausbildung oder gleichwertige Erfahrung in Cybersecurity, Informatik, Engineering, Informationssystemen oder einem vergleichbaren Bereich
• Ausgewiesene Erfahrung in der Sicherheit von Informationssystemen, idealerweise in einem militärischen, luftfahrtbezogenen, Missionssystem- oder systemkritischen Umfeld
• Gute Kenntnisse von Sicherheitsrahmenwerken wie NIST RMF, NIST SP 800-53, ISO/IEC 27001/27002 sowie von Autorisierungsprozessen innerhalb der Schweizer Bundesverwaltung, Audit- und Risikomanagementprozessen
• Fähigkeit zur funktionalen Aufsicht, zur Koordination mehrerer Anspruchsgruppen und zur Übersetzung von Governance-Anforderungen in konkrete operative Massnahmen
• Sehr gute analytische und redaktionelle Fähigkeiten, insbesondere für Sicherheitsdokumentation, Standardverfahren, Akkreditierungsunterlagen, Auditberichte und Massnahmenpläne
• Sehr gute Englischkenntnisse; gute Kenntnisse einer zweiten Amtssprache sind von Vorteil. Bereitschaft, die erforderlichen Sicherheitsüberprüfungen und Zertifizierungen zu erlangen oder aufrechtzuerhalten

Das bieten wir

• Arbeiten für die Schweiz Wir setzen uns für das Erfolgsmodell Schweiz ein und arbeiten zum Wohl der Bevölkerung.
• Gelebte Vielfalt Dank Chancengleichheit entfalten wir unsere Kompetenzen und bringen unterschiedliche Perspektiven ein.
• Gesund am Arbeitsplatz Wir unterstützen und beraten unsere Mitarbeitenden im Bereich der physischen und psychischen Gesundheit.

Dein Einsatz für Sicherheit und Freiheit

Das Kommando Operationen (Kdo Op) ist für alle militärischen Operationen und Einsätze der Schweizer Armee verantwortlich. Zum Kdo Op gehören u. a. die Luftwaffe, das Heer, die vier Territorialdivisionen, das Kompetenzzentrum SWISSINT, das Kommando Spezialkräfte sowie die Militärpolizei. Rund 40 % der ca. 2'500 Mitarbeitenden sind zivil angestellt – von Ingenieur/-innen über Luftfahrzeugmechaniker/-innen bis hin zu Analyst/-innen.

Die Schweizer Armee beschäftigt über 9'000 Mitarbeitende in vier militärischen und rund 200 zivilen Berufen – und dies an 110 Standorten schweizweit. Auch für den Nachwuchs ist gesorgt: Die Schweizer Armee bildet in über 30 Berufen Lernende aus.