Local Information System Security Manager

Bundeskanzlei BK; Meiringen; On-site; CHF 110,000 - 190,000; Full time

Job summary

Die Schweizer Armee sucht eine/n Verantwortliche/n für Informationssicherheit, der/die die lokale Sicherheitslage der Informationssysteme an den Standorten Bern und Meiringen gemäß geltenden Sicherheitsanforderungen verantwortet.

Sie führen Autorisierungs-, Akkreditierungs- und Continuous-Monitoring-Aktivitäten, erstellen die Sicherheitsdokumentation, leiten Audits und unterstützen die Schulung sowie Sensibilisierung der Benutzerinnen und Benutzer.

Qualifications

• Fachliche Ausbildung im Bereich Cybersecurity oder vergleichbar.
• Erfahrung in Sicherheit von Informationssystemen, ideal in militärischem Umfeld.
• Gute Kenntnisse von Rahmenwerken wie NIST RMF, ISO/IEC 27001/27002, Audit- und Risikomanagementprozessen.
• Fähigkeit zur funktionalen Aufsicht und Koordination mehrerer Anspruchsgruppen.

Responsibilities

• Lokale Informationssicherheit an Standorten verantworten.
• Autorisierungs-, Akkreditierungs- und Continuous-Monitoring-Aktivitäten führen.
• Aufsicht über Cyber-Sicherheitsoffiziere koordinieren.
• Umsetzung nationaler und internationaler Sicherheitsvorgaben.
• Beratung zu Informationssicherheitsanforderungen und Risiken.
• Ausbildung und Sensibilisierung von Fachpersonal unterstützen.

Skills

Informationssicherheit

Governance-Umsetzung

Audits

Englischkenntnisse

Education

Höhere Ausbildung

Job description

Diesen Beitrag kannst du leisten

• Die lokale Informationssicherheitslage der Informationssysteme an den zugewiesenen Standorten gemäss geltenden Sicherheitsanforderungen, internen Weisungen und Verfahren verantworten
• Die lokalen Autorisierungs-, Akkreditierungs- und Continuous-Monitoring-Aktivitäten führen und pflegen, die erforderliche Sicherheitsdokumentation erstellen, Selbstbeurteilungen und Audits durchführen und Korrekturmassnahmen nachverfolgen
• Die Aufsicht über Cyber-Sicherheitsoffiziere führen und die lokalen Sicherheitsaktivitäten mit Systemadministratoren, Sicherheit, COMSEC und weiteren relevanten Anspruchsgruppen koordinieren
• Nationale und internationale Sicherheitsvorgaben, Verfahren und Kontrollen lokal umsetzen und deren Einhaltung insbesondere bei Zugriffskontrollen, Konfigurationen, Medienschutz, Incident Handling, Protokollierung und Systemänderungen sicherstellen
• Verantwortliche und privilegierte Benutzerinnen und Benutzer zu Informationssicherheitsanforderungen, Cyberrisiken, Schutzmassnahmen und der Dokumentationskonformität beraten
• Die Ausbildung und Sensibilisierung von fachlicher Anleitung der Benutzerinnen und Benutzern, Cyber-Sicherheitsoffizieren, Systemadministratoren und weiteren am sicheren Betrieb der Informationssysteme beteiligten Funktionen unterstützen

Das macht dich einzigartig

• Höhere Ausbildung oder gleichwertige Erfahrung in Cybersecurity, Informatik, Engineering, Informationssystemen oder einem vergleichbaren Bereich
• Ausgewiesene Erfahrung in der Sicherheit von Informationssystemen, idealerweise in einem militärischen, luftfahrtbezogenen, Missionssystem- oder systemkritischen Umfeld
• Gute Kenntnisse von Sicherheitsrahmenwerken wie NIST RMF, NIST SP 800-53, ISO/IEC 27001/27002 sowie von Autorisierungsprozessen innerhalb der Schweizer Bundesverwaltung, Audit- und Risikomanagementprozessen
• Fähigkeit zur funktionalen Aufsicht, zur Koordination mehrerer Anspruchsgruppen und zur Übersetzung von Governance-Anforderungen in konkrete operative Massnahmen
• Sehr gute analytische und redaktionelle Fähigkeiten, insbesondere für Sicherheitsdokumentation, Standardverfahren, Akkreditierungsunterlagen, Auditberichte und Massnahmenpläne
• Sehr gute Englischkenntnisse; gute Kenntnisse einer zweiten Amtssprache sind von Vorteil. Bereitschaft, die erforderlichen Sicherheitsüberprüfungen und Zertifizierungen zu erlangen oder aufrechtzuerhalten

Auf den Punkt gebracht

• Diese Funktion spielt eine Schlüsselrolle in der lokalen Sicherheit kritischer operationeller Informationsumgebungen. Sie befindet sich an der Schnittstelle zwischen Governance, operativer Sicherheit, Systemadministration und Compliance-Anforderungen. Die Stelleninhaberin oder der Stelleninhaber leistet einen direkten Beitrag zur Sicherheitslage der Standorte, zur Systemkonformität und zur nachhaltigen operativen Fähigkeit der betroffenen Umgebungen
• Diese Funktion spielt eine Schlüsselrolle in der lokalen Sicherheit kritischer operationeller Informationsumgebungen. Sie befindet sich an der Schnittstelle zwischen Governance, operativer Sicherheit, Systemadministration und Compliance-Anforderungen. Die Stelleninhaberin oder der Stelleninhaber leistet einen direkten Beitrag zur Sicherheitslage der Standorte, zur Systemkonformität und zur nachhaltigen operativen Fähigkeit der betroffenen Umgebungen
• Dein Einsatz für Sicherheit und Freiheit
• Das Kommando Operationen (Kdo Op) ist für alle militärischen Operationen und Einsätze der Schweizer Armee verantwortlich. Zum Kdo Op gehören u. a. die Luftwaffe, das Heer, die vier Territorialdivisionen, das Kompetenzzentrum SWISSINT, das Kommando Spezialkräfte sowie die Militärpolizei. Rund 40 % der ca. 2'500 Mitarbeitenden sind zivil angestellt – von Ingenieur/-innen über Luftfahrzeugmechaniker/-innen bis hin zu Analyst/-innen., , Die Schweizer Armee beschäftigt über 9'000 Mitarbeitende in vier militärischen und rund 200 zivilen Berufen – und dies an 110 Standorten schweizweit. Auch für den Nachwuchs ist gesorgt: Die Schweizer Armee bildet in über 30 Berufen Lernende aus

Arbeiten für die Schweiz

• Wir setzen uns für das Erfolgsmodell Schweiz ein und arbeiten zum Wohl der Bevölkerung
• B8E1D8Dank Chancengleichheit entfalten wir unsere Kompetenzen und bringen unterschiedliche Perspektiven ein
• Gelebte Vielfalt
• Dank Chancengleichheit entfalten wir unsere Kompetenzen und bringen unterschiedliche Perspektiven ein

Gesund am Arbeitsplatz

Eine Anstellung bei der Schweizer Armee macht Sinn und bringt viele Vorteile mit sich. Überzeuge dich auf

Frauen sind in unserer Verwaltungseinheit noch untervertreten. Ihre Bewerbungen sind daher besonders willkommen

Rechtliche Grundlagen