Responsable sécurité de l'information et SMSI

Federal Office of Public Health FOPH

Bern

Remote

CHF 120,000 - 180,000

Full time

4 days ago

Be an early applicant

A complete application in a minute

Tailored resume and cover letter, ready to send.

Get past ATS filters

Benefits offered by this job

Travailler pour la Suisse

Diversité au quotidien

Santé au travail

Job summary

Le OFSP, basé à Berne et offrant du travail à domicile (80–100%), recherche un expert en sécurité de l'information pour piloter le SMSI et conseiller les services sur les questions de cybersécurité.

Diplôme en cybersécurité ou informatique et au moins 5 ans d'expérience sont requis; connaissances des cadres ISO/NIST/CIS-Controls et aptitude à communiquer avec les domaines métier sont essentiels.

Qualifications

Diplôme d'une haute école en cybersécurité ou en informatique avec formation continue ou certification en sécurité de l'information (CAS/MAS en sécurité informatique, CISM, CISSP, CCSO ou équivalent)
au moins cinq ans d'expérience professionnelle en cybersécurité ou en sécurité de l'information ; un atout : expérience dans l'exploitation d'un SMSI
Engagement, bon sens de la communication, capacité à s'imposer, intégrité, dynamisme et disposition à assumer des responsabilités et à contribuer activement au développement de la cybersécurité et de la sécurité de l'information, dans un esprit d'équipe
bonne compréhension technique des architectures informatiques modernes et des plans de sécurité actuels, notamment en ce qui concerne la sécurité cloud, Zero Trust et la sécurité des réseaux et des applications - Solides connaissances des cadres de référence ISO/IEC 2700x, NIST et CIS-Controls - Capacité à évaluer les risques techniques et les exigences de sécurité et à communiquer de manière adéquate avec la ligne hiérarchique et les domaines métier
connaissances actives de deux langues officielles et, si possible, connaissances passives de la troisième

Responsibilities

participer à l'exploitation et à l'amélioration continue du système de management de la sécurité de l'information (SMSI) sur la base de la norme ISO/CEI 27001
conseiller les services spécialisés et les organes de direction sur les questions de sécurité, sensibiliser et former le personnel à la mise en œuvre des mesures de sécurité techniques et organisationnelles
vérifier que les documents des nouveaux projets et des applications de l'OFSP soient conformes aux procédés de sécurité de la Confédération ; évaluer l'adéquation des mesures de sécurité et garantir l'efficacité de leur mise en œuvre
mettre à jour, améliorer et déployer des stratégies et des directives visant à renforcer la cybersécurité et la sécurité de l'information au sein de l'office - Évaluer et accompagner des analyses de risques et les mesures de gestion correspondantes
coordonner et suivre des audits, des tests de pénétration et des évaluations et évaluer la mise en œuvre des mesures d'amélioration définies