Préposé à la sécurité de l'information

Office fédéral de la santé publique OFSP; Bern; Hybrid; CHF 120,000 - 180,000; Full time

Benefits offered by this job

Travailler pour la Suisse

Diversité au quotidien

Santé au travail

Job summary

Bern, Suisse – l’OFSP recrute un spécialiste en cybersécurité pour piloter l’exploitation et l’amélioration continue du SMSI conformément à ISO/CEI 27001, avec une activité hybride et du télétravail possible.

Vous conseillez les services et les cadres de direction, sensibilisez le personnel et veillez à la conformité des projets et applications. Vous évaluez les risques, stimulez les actions et coordonnez les audits et tests de sécurité.

Qualifications

• Diplôme d'une haute école en cybersécurité ou informatique.
• Au moins cinq ans d'expérience en cybersécurité ou sécurité de l'information.
• Bonne communication, intégrité et esprit d'équipe.
• Connaissances des cadres ISO/IEC 2700x, NIST et CIS-Controls, et capacité à évaluer les risques.
• Maîtrise active de deux langues officielles; connaissance passive d'une troisième.

Responsibilities

• Exploitation et amélioration du SMSI selon ISO/CEI 27001.
• Conseiller les services et former le personnel sur les mesures de sécurité.
• Vérifier la conformité des documents projets et applications.
• Mettre à jour et déployer des directives pour renforcer la cybersécurité.
• Coordonner audits, tests de pénétration et évaluations et suivre les actions d'amélioration.

Skills

Cybersécurité

Gestion des risques

Communication

Conduite du changement

Education

Diplôme en cybersécurité ou informatique

Tools

ISO/IEC 27001

NIST

CIS Controls

Job description

Bern, Schweiz (et travail à domicile) | 80-100% |

Ce à quoi vous pouvez contribuer

• participer à l'exploitation et à l'amélioration continue du système de management de la sécurité de l'information (SMSI) sur la base de la norme ISO/CEI 27001
• conseiller les services spécialisés et les organes de direction sur les questions de sécurité, sensibiliser et former le personnel à la mise en œuvre des mesures de sécurité techniques et organisationnelles
• vérifier que les documents des nouveaux projets et des applications de l'OFSP soient conformes aux procédés de sécurité de la Confédération ; évaluer l'adéquation des mesures de sécurité et garantir l'efficacité de leur mise en œuvre
• mettre à jour, améliorer et déployer des stratégies et des directives visant à renforcer la cybersécurité et la sécurité de l'information au sein de l'office - Évaluer et accompagner des analyses de risques et les mesures de gestion correspondantes
• coordonner et suivre des audits, des tests de pénétration et des évaluations et évaluer la mise en œuvre des mesures d'amélioration définies

Ce qui vous rend unique

• diplôme d'une haute école en cybersécurité ou en informatique avec formation continue ou certification en sécurité de l'information (CAS/MAS en sécurité informatique, CISM, CISSP, CCSO ou équivalent)
• au moins cinq ans d'expérience professionnelle en cybersécurité ou en sécurité de l'information ; un atout : expérience dans l'exploitation d'un SMSI
• engagement, bon sens de la communication, capacité à s'imposer, intégrité, dynamisme et disposition à assumer des responsabilités et à contribuer activement au développement de la cybersécurité et de la sécurité de l'information, dans un esprit d'équipe
• bonne compréhension technique des architectures informatiques modernes et des plans de sécurité actuels, notamment en ce qui concerne la sécurité cloud, Zero Trust et la sécurité des réseaux et des applications - Solides connaissances des cadres de référence ISO/IEC 2700x, NIST et CIS-Controls - Capacité à évaluer les risques techniques et les exigences de sécurité et à communiquer de manière adéquate avec la ligne hiérarchique et les domaines métier
• connaissances actives de deux langues officielles et, si possible, connaissances passives de la troisième

En quelques mots

Vous alliez des compétences en matière de gouvernance, de gestion des risques et de conformité à de solides connaissances techniques, tout en parvenant à faire progresser de manière pragmatique et efficace la cybersécurité et la sécurité de l'information, en collaboration avec les services informatiques, les responsables de la protection des données, les domaines métier et la ligne hiérarchique.

Ce que nous offrons

• Travailler pour la Suisse Nous nous engageons pour le succès du modèle suisse et pour le bien-être de la population.
• La diversité au quotidien Nous veillons à l'égalité des chances, qui nous permet de déployer nos compétences et d'exprimer des points de vue différents.
• Santé au travail Nous assistons et conseillons nos collaboratrices et collaborateurs pour toutes les questions liées à la santé physique ou psychique.

Tous les avantages

S'engager pour la santé

Nous nous engageons de manière compétente au niveau national pour la santé de la population et le système de santé en Suisse. Nous collaborons également au sein de réseaux internationaux. Notre tâche est exigeante, passionnante ; nous l'accomplissons en misant sur les échanges d'égal à égal. Nos valeurs ? L'engagement, l'ouverture d'esprit et le respect. Si vous cherchez un travail utile dans des domaines variés et dans un environnement dynamique et attrayant, l'OFSP est fait pour vous.

Questions sur le poste

Mathias Engel [phone]

Questions sur la postulation

HR Service-Center [phone]