Responsable de la sécurité de l'information (ISBO)

Berne, Suisse (et télétravail) | 80-100% | Votre contribution * Collaborer à l'exploitation et à l'amélioration continue de l'ISMS sur la base de l'ISO/IEC 27001 * Conseiller les départements spécialisés et les organes de direction sur les questions de sécurité, sensibiliser et former les collaborateurs à la mise en œuvre de mesures de sécurité techniques et organisationnelles * Examiner les documents créés conformément aux procédures de sécurité de la Confédération pour les nouveaux projets et les applications en cours de l'OFSP, évaluer l'adéquation des mesures de sécurité et assurer l'efficacité de la mise en œuvre * Entretenir, améliorer et faire appliquer les concepts et les directives visant à renforcer la cybersécurité et la sécurité de l'information au sein de l'Office. Évaluer et accompagner les analyses de risques et les mesures de traitement des risques * Coordonner, accompagner les audits, les tests d'intrusion et les évaluations, et vérifier la mise en œuvre des mesures d'amélioration définies Ce qui vous rend unique * Diplôme universitaire en cybersécurité ou en informatique avec des formations complémentaires et/ou une certification dans le domaine de la sécurité de l'information (CAS/MAS IT-Security, CISM, CISSP, CCSO ou équivalent) * Au moins cinq ans d'expérience professionnelle dans le domaine de la cybersécurité et de la sécurité de l'information, idéalement avec de l'expérience dans l'exploitation d'un ISMS * Une personnalité engagée, dotée de bonnes capacités de communication et d'affirmation, intègre, qui aime prendre des responsabilités et qui contribue activement, en tant que membre d'équipe et acteur, au développement de la cybersécurité et de la sécurité de l'information * Bonne compréhension technique des architectures IT modernes et des concepts de sécurité actuels, en particulier dans les domaines de la Cloud Security, de l'IAM, du Zero Trust ainsi que de la sécurité des réseaux et des applications. Familier avec des cadres tels que ISO/IEC 2700x, NIST et les CIS-Controls. Capacité à évaluer les risques techniques et les exigences de sécurité et à communiquer de manière adaptée à l'auditoire auprès de la direction et des départements spécialisés * Connaissances actives de deux langues officielles et, si possible, connaissances passives de la troisième langue officielle En résumé Vous combinez des compétences en matière de gouvernance, de risque et de conformité avec une compréhension technique approfondie et vous parvenez à faire progresser la cybersécurité et la sécurité de l'information de manière pragmatique et efficace, conjointement avec l'IT, la protection des données, les départements spécialisés et la direction. Ce que nous offrons * Travailler pour la Suisse Nous nous engageons pour le modèle de réussite de la Suisse et travaillons pour le bien de la population. * Diversité vécue Grâce à l'égalité des chances, nous déployons nos compétences et apportons des perspectives différentes. * En bonne santé sur le lieu de travail Nous soutenons et conseillons nos collaborateurs dans le domaine de la santé physique et mentale. [Tous les avantages](< >) Engagés pour la santé Nous nous engageons de manière compétente au niveau national pour la santé de la population et le système de santé en Suisse. À cet égard, nous entretenons également des réseaux internationaux. Notre travail est exigeant, passionnant et nous le relevons d'égal à égal dans l'échange mutuel. Nous sommes engagés, ouverts et respectueux. Si vous recherchez un travail porteur de sens dans un environnement diversifié, dynamique et attractif, l'OFSP est exactement ce qu'il vous faut. Informations supplémentairesQuestions sur le posteMathias EngelQuestions sur la candidatureHR Service-Center j4id10457805jm j4it1044jm j4iy26jm