Préposé à la sécurité de l'information

Office fédéral de la santé publique OFSP; Bern; Hybrid; CHF 120,000 - 180,000; Full time

Benefits offered by this job

Travailler pour la Suisse

La diversité au quotidien

Santé au travail

Job summary

L'Office fédéral de la Santé publique OFSP, basé à Bern, recherche un expert en cybersécurité pour piloter et améliorer le SMSI et conseiller les services sur les questions de sécurité.

Vous collaborerez avec les directions, participerez aux audits et mettrez en œuvre des mesures de sécurité avancées (Zero Trust, sécurité cloud) tout en encadrant le personnel et en veillant à la conformité.

Qualifications

• Diplôme d'une haute école en cybersécurité ou informatique avec formation continue en sécurité.
• Au moins cinq ans d'expérience en cybersécurité ou sécurité de l'information.
• Bonne compréhension technique et capacité à communiquer avec les métiers et la direction.

Responsibilities

• Participer à l'exploitation et à l'amélioration du SMSI basé sur ISO/CEI 27001.
• Conseiller les services et former le personnel sur les mesures de sécurité.
• Vérifier la conformité des documents des projets et applications OFSP.
• Mettre à jour et déployer des directives de cybersécurité et sécurité de l'information.
• Coordonner audits, tests de pénétration et évaluations de sécurité.

Skills

Cybersécurité

Sécurité de l'information

ISO/IEC 27001

NIST & CIS Controls

Education

Diplôme en cybersécurité ou informatique

Tools

Cloud security

Zero Trust

Réseaux et applications sécurité

Job description

Bern, Schweiz (et travail à domicile) | 80-100% |

Ce à quoi vous pouvez contribuer

• participer à l'exploitation et à l'amélioration continue du système de management de la sécurité de l'information (SMSI) sur la base de la norme ISO/CEI 27001
• conseiller les services spécialisés et les organes de direction sur les questions de sécurité, sensibiliser et former le personnel à la mise en œuvre des mesures de sécurité techniques et organisationnelles
• vérifier que les documents des nouveaux projets et des applications de l'OFSP soient conformes aux procédés de sécurité de la Confédération ; évaluer l'adéquation des mesures de sécurité et garantir l'efficacité de leur mise en œuvre
• mettre à jour, améliorer et déployer des stratégies et des directives visant à renforcer la cybersécurité et la sécurité de l'information au sein de l'office - Évaluer et accompagner des analyses de risques et les mesures de gestion correspondantes
• coordonner et suivre des audits, des tests de pénétration et des évaluations et évaluer la mise en œuvre des mesures d'amélioration définies

Ce qui vous rend unique

• diplôme d'une haute école en cybersécurité ou en informatique avec formation continue ou certification en sécurité de l'information (CAS/MAS en sécurité informatique, CISM, CISSP, CCSO ou équivalent)
• au moins cinq ans d'expérience professionnelle en cybersécurité ou en sécurité de l'information ; un atout : expérience dans l'exploitation d'un SMSI
• engagement, bon sens de la communication, capacité à s'imposer, intégrité, dynamisme et disposition à assumer des responsabilités et à contribuer activement au développement de la cybersécurité et de la sécurité de l'information, dans un esprit d'équipe
• bonne compréhension technique des architectures informatiques modernes et des plans de sécurité actuels, notamment en ce qui concerne la sécurité cloud, Zero Trust et la sécurité des réseaux et des applications - Solides connaissances des cadres de référence ISO/IEC 2700x, NIST et CIS-Controls - Capacité à évaluer les risques techniques et les exigences de sécurité et à communiquer de manière adéquate avec la ligne hiérarchique et les domaines métier
• connaissances actives de deux langues officielles et, si possible, connaissances passives de la troisième

En quelques mots

Vous alliez des compétences en matière de gouvernance, de gestion des risques et de conformité à de solides connaissances techniques, tout en parvenant à faire progresser de manière pragmatique et efficace la cybersécurité et la sécurité de l'information, en collaboration avec les services informatiques, les responsables de la protection des données, les domaines métier et la ligne hiérarchique.

Ce que nous offrons

• Travailler pour la Suisse Nous nous engageons pour le succès du modèle suisse et pour le bien-être de la population.
• La diversité au quotidien Nous veillons à l'égalité des chances, qui nous permet de déployer nos compétences et d'exprimer des points de vue différents.
• Santé au travail Nous assistons et conseillons nos collaboratrices et collaborateurs pour toutes les questions liées à la santé physique ou psychique.

Tous les avantages

S'engager pour la santé

Nous nous engageons de manière compétente au niveau national pour la santé de la population et le système de santé en Suisse. Nous collaborons également au sein de réseaux internationaux. Notre tâche est exigeante, passionnante ; nous l'accomplissons en misant sur les échanges d'égal à égal. Nos valeurs ? L'engagement, l'ouverture d'esprit et le respect. Si vous cherchez un travail utile dans des domaines variés et dans un environnement dynamique et attrayant, l'OFSP est fait pour vous.

Questions sur le poste

Mathias Engel [phone]

Questions sur la postulation

HR Service-Center [phone]