Responsabile della sicurezza delle informazioni (ISBO)

Berna, Svizzera (e Homeoffice) | 80-100% | Questo contributo che può fornire * Collaborare all'esercizio e al miglioramento continuo dell'ISMS sulla base di ISO/IEC 27001 * Consigliare le unità specializzate e gli organi direttivi su questioni di sicurezza, sensibilizzare e formare i collaboratori all'attuazione di misure di sicurezza tecniche e organizzative * Verificare i documenti creati per nuovi progetti e applicazioni correnti del BAG secondo le procedure di sicurezza della Confederazione, valutare l'adeguatezza delle misure di sicurezza e garantire l'efficacia dell'attuazione * Curare, migliorare e far rispettare concetti e direttive per il rafforzamento della sicurezza informatica e dell'informazione nell'Ufficio. Valutare e accompagnare analisi del rischio e misure di trattamento del rischio * Coordinare, accompagnare e verificare l'attuazione di misure di miglioramento definite per audit, penetration test e assessment. Ciò che la rende unica * Laurea universitaria in Cybersecurity o informatica con formazione continua e/o certificazione nel settore della sicurezza delle informazioni (CAS/MAS IT-Security, CISM, CISSP, CCSO o comparabile) * Almeno cinque anni di esperienza professionale nel settore della sicurezza informatica e dell'informazione, idealmente con esperienza nella gestione di un ISMS * Una personalità impegnata, con forti capacità comunicative e di attuazione, integra, che ama assumersi responsabilità e che contribuisce attivamente come team player e persona pragmatica allo sviluppo della sicurezza informatica e dell'informazione * Buona comprensione tecnica delle moderne architetture IT e degli attuali concetti di sicurezza, in particolare nei settori Cloud Security, IAM, Zero Trust nonché sicurezza di rete e delle applicazioni. Conoscenza di framework come ISO/IEC 2700x, NIST e CIS-Controls. Capacità di valutare i rischi tecnici e i requisiti di sicurezza e di comunicare in modo appropriato al destinatario verso il management e le unità specializzate * Conoscenze attive di due lingue ufficiali e, se possibile, conoscenze passive della terza lingua ufficiale. In sintesi combina competenze in materia di governance, rischio e compliance con una profonda comprensione tecnica e riesce a far progredire la sicurezza informatica e dell'informazione in modo pragmatico ed efficace insieme a IT, protezione dei dati, unità specializzate e management. Ciò che offriamo * Lavorare per la Svizzera Ci impegniamo per il modello di successo della Svizzera e lavoriamo per il benessere della popolazione. * Diversità vissuta Grazie all'uguaglianza di opportunità sviluppiamo le nostre competenze e apportiamo prospettive diverse. * Sani sul posto di lavoro Supportiamo e consigliamo i nostri collaboratori nel campo della salute fisica e psichica. [Tutti i benefit](< >) Impegnati per la salute Ci impegniamo competentemente a livello nazionale per la salute della popolazione e il sistema sanitario in Svizzera. In questo contesto curiamo anche reti internazionali. Il nostro lavoro è stimolante, appassionante e lo affrontiamo alla pari attraverso lo scambio reciproco. Siamo impegnati, aperti e rispettosi. Se cercate un lavoro significativo in un ambiente diversificato, vivace e attraente, il BAG è proprio quello che fa per voi. Informazioni aggiuntiveDomande sulla posizioneMathias EngelDomande sulla candidaturaHR Service-Center j4id10457805jm j4it1044jm j4iy26jm