Information Security Officer (ISO)

Windisch, Switzerland

Über den Bereich

Der Querschnittsbereich Innovations- und Digitalisierungsmanagement (IDM) umfasst die Abteilungen Unternehmensentwicklung und Informatik und bündelt damit bisher eigenständig operierende Bereiche sowie dezentrale Projekte der PDAG. Als Teil der Unternehmensstrategie plant und entwickelt er Innovationen für das Unternehmen und setzt diese eigenständig sowie in Zusammenarbeit mit externen Providern um. Zusätzlich ist er für das Funktionieren und die Weiterentwicklung der IT-Infrastruktur sowie bestehender und neuer Applikationen, wie zum Beispiel ORBIS, zuständig. Als neugeschaffener Geschäftsbereich trägt der IDM wesentlich zur Zukunftsfähigkeit der PDAG im sich schnell wandelnden Schweizer Gesundheitswesen bei.

Aufgaben

1. Überwachen des Informationssicherheits-Managementsystem (ISMS) und Monitoring IT
2. Kontrolle von internen und externen Vorgaben sowie der Massnahmen zur Steigerung der Informationssicherheit und Rapportierung der Verstösse sowie der Effektivität an die verantwortlichen Organe
3. Laufende Beobachtung der Bedrohungslage, Bewertung der Sicherheitsrisiken sowie Alarmierung bei Sicherheitsvorfällen
4. Planung und Durchführung von Massnahmen (bspw. Schulungen und Kampagnen zur Steigerung des Bewusstseins /Awareness der Mitarbeiterschaft bezüglich der Thematik der Informationssicherheit)
5. Unterstützung bei fachspezifischen Fragen aus Projekten oder dem Betrieb als Fachexperte (bspw. Prüfen von Dokumenten, Konzepten und Empfehlungen wie DSFA, etc.)
6. Überwachung der Einhaltung von Datenschutzvorschriften gemäss DSMS und Beratung verschiedener Bereiche der PDAG in Datenschutzfragen
7. Die Leistungserbringung erfolgt im Auftrag Leitung IDM der PDAG für mehrere Standorte sowie für eine weitere Psychiatrie in der Nordwestschweiz

Minimum Anforderungen

1. Hochschulabschluss im Bereich Informatik oder Wirtschaftsinformatik mit Weiterbildung in der Informationssicherheit (z. B. MAS Cyber Security/Information Security, CISSP/CISA/CISM/CRISC)
2. Nachweisbare Berufserfahrung im Bereich der Informatiksicherheit, der Informationssicherheit und des Datenschutzes
3. Fundierte Kenntnisse und / oder Weiterbildung im juristischen Bereich von Vorteil
4. Strategisches Denken, Freude und Erfahrung in der interdisziplinären Zusammenarbeit von Teamstufe bis Geschäftsleitung
5. Ausgezeichnete Kommunikationsfähigkeiten sowie starke Fähigkeiten in der Konzeption
6. Hohe Kunden- und Serviceorientierung, analytische Fähigkeiten und Umsetzungsstärke
7. Eigenverantwortliche, gesamtheitlich denkende Persönlichkeit, welche auch in hektischen Momenten die Zielsetzungen nicht aus dem Auge verliert