Local Information System Security Manager

Admin; Meiringen; On-site; CHF 90,000 - 140,000; Full time

Benefits offered by this job

Arbeiten für die Schweiz

Gelebte Vielfalt

Gesund am Arbeitsplatz

Job summary

Die Schweizer Armee sucht eine Fachperson für Informationssicherheit, die die lokale Sicherheitslage der Informationssysteme an zugewiesenen Standorten verantwortet und Audits sowie Continuous Monitoring koordiniert. Sie arbeiten eng mit Cyber-Sicherheitsoffizieren, Systemadministratoren und weiteren Stakeholdern zusammen.

Sie setzen nationale und internationale Sicherheitsvorgaben lokal um und beraten privilegierte Benutzer zu Anforderungen und Risiken.

Qualifications

• Ausgeprägte Erfahrung in der Sicherheit von Informationssystemen; idealerweise in sicherheitskritischen Umfeldern.
• Sichere Kenntnisse von Sicherheitsrahmenwerken wie NIST RMF, NIST SP 800-53, ISO/IEC 27001/27002.
• Fähigkeit zur funktionalen Aufsicht, Koordination mehrerer Anspruchsgruppen und Umsetzung von Governance-Anforderungen in operative Maßnahmen.
• Sehr gute analytische und redaktionelle Fähigkeiten, insbesondere Sicherheitsdokumentation, Audits und Massnahmenpläne.
• Sehr gute Englischkenntnisse; gute Kenntnisse einer zweiten Amtssprache wünschenswert.

Responsibilities

• Die lokale Informationssicherheitslage der Informationssysteme an zugewiesenen Standorten verantworten.
• Autorisierungs-, Akkreditierungs- und Continuous-Monitoring-Aktivitäten führen und Sicherheitsdokumentation erstellen; Audits durchführen und Korrekturmassnahmen nachverfolgen.
• Aufsicht über Cyber-Sicherheitsoffiziere führen und Sicherheitsaktivitäten koordinieren.
• Nationale und internationale Sicherheitsvorgaben lokal umsetzen und deren Einhaltung sicherstellen (Zugriffskontrollen, Konfigurationen, Medienschutz, Incident Handling, Protokollierung, Systemänderungen).
• Verantwortliche/privilegiierte Benutzer zu IS-Anforderungen, Cyberrisiken und Schutzmaßnahmen beraten.
• Ausbildung und Sensibilisierung von Anwendern, Cyber-Sicherheitsoffizieren und Systemadministratoren unterstützen.

Skills

Sicherheit von Informationssystemen

Governance & Compliance

Audits & Risikomanagement

Stakeholderkoordination

Englischkenntnisse

Education

Höhere Ausbildung oder gleichwertige Erfahrung in Cybersecurity/Informationssystemen

Job description

Diesen Beitrag kannst du leisten

• Die lokale Informationssicherheitslage der Informationssysteme an den zugewiesenen Standorten gemäss geltenden Sicherheitsanforderungen, internen Weisungen und Verfahren verantworten
• Die lokalen Autorisierungs-, Akkreditierungs- und Continuous-Monitoring-Aktivitäten führen und pflegen, die erforderliche Sicherheitsdokumentation erstellen, Selbstbeurteilungen und Audits durchführen und Korrekturmassnahmen nachverfolgen
• Die Aufsicht über Cyber-Sicherheitsoffiziere führen und die lokalen Sicherheitsaktivitäten mit Systemadministratoren, Sicherheit, COMSEC und weiteren relevanten Anspruchsgruppen koordinieren
• Nationale und internationale Sicherheitsvorgaben, Verfahren und Kontrollen lokal umsetzen und deren Einhaltung insbesondere bei Zugriffskontrollen, Konfigurationen, Medienschutz, Incident Handling, Protokollierung und Systemänderungen sicherstellen
• Verantwortliche und privilegierte Benutzerinnen und Benutzer zu Informationssicherheitsanforderungen, Cyberrisiken, Schutzmassnahmen und der Dokumentationskonformität beraten
• Die Ausbildung und Sensibilisierung von fachlicher Anleitung der Benutzerinnen und Benutzern, Cyber-Sicherheitsoffizieren, Systemadministratoren und weiteren am sicheren Betrieb der Informationssysteme beteiligten Funktionen unterstützen

Das macht dich einzigartig

• Höhere Ausbildung oder gleichwertige Erfahrung in Cybersecurity, Informatik, Engineering, Informationssystemen oder einem vergleichbaren Bereich
• Ausgewiesene Erfahrung in der Sicherheit von Informationssystemen, idealerweise in einem militärischen, luftfahrtbezogenen, Missionssystem- oder systemkritischen Umfeld
• Gute Kenntnisse von Sicherheitsrahmenwerken wie NIST RMF, NIST SP 800-53, ISO/IEC 27001/27002 sowie von Autorisierungsprozessen innerhalb der Schweizer Bundesverwaltung, Audit- und Risikomanagementprozessen
• Fähigkeit zur funktionalen Aufsicht, zur Koordination mehrerer Anspruchsgruppen und zur Übersetzung von Governance-Anforderungen in konkrete operative Massnahmen
• Sehr gute analytische und redaktionelle Fähigkeiten, insbesondere für Sicherheitsdokumentation, Standardverfahren, Akkreditierungsunterlagen, Auditberichte und Massnahmenpläne
• Sehr gute Englischkenntnisse; gute Kenntnisse einer zweiten Amtssprache sind von Vorteil. Bereitschaft, die erforderlichen Sicherheitsüberprüfungen und Zertifizierungen zu erlangen oder aufrechtzuerhalten

Das bieten wir

• Arbeiten für die Schweiz Wir setzen uns für das Erfolgsmodell Schweiz ein und arbeiten zum Wohl der Bevölkerung.
• Gelebte Vielfalt Dank Chancengleichheit entfalten wir unsere Kompetenzen und bringen unterschiedliche Perspektiven ein.
• Gesund am Arbeitsplatz Wir unterstützen und beraten unsere Mitarbeitenden im Bereich der physischen und psychischen Gesundheit.

Dein Einsatz für Sicherheit und Freiheit

Das Kommando Operationen (Kdo Op) ist für alle militärischen Operationen und Einsätze der Schweizer Armee verantwortlich. Zum Kdo Op gehören u. a. die Luftwaffe, das Heer, die vier Territorialdivisionen, das Kompetenzzentrum SWISSINT, das Kommando Spezialkräfte sowie die Militärpolizei. Rund 40 % der ca. 2'500 Mitarbeitenden sind zivil angestellt – von Ingenieur/-innen über Luftfahrzeugmechaniker/-innen bis hin zu Analyst/-innen.

Die Schweizer Armee beschäftigt über 9'000 Mitarbeitende in vier militärischen und rund 200 zivilen Berufen – und dies an 110 Standorten schweizweit. Auch für den Nachwuchs ist gesorgt: Die Schweizer Armee bildet in über 30 Berufen Lernende aus.