Informationssicherheitsbeauftragte/-r (ISBO)

Informationssicherheitsbeauftragte/-r (ISBO)

Bundesamt für Gesundheit BAG

Bern, Schweiz (und Homeoffice) | 80-100% |

Eintrittsdatum: 01.01.2027

Anstellungsart: unbefristet

Referenz-Nr.: JRQ$540-20811

Diesen Beitrag können Sie leisten

• Im Betrieb und in der kontinuierlichen Verbesserung des ISMS auf der Basis von ISO/IEC 27001 mitarbeiten
• Fachbereiche und Führungsgremien zu Sicherheitsfragen beraten, Mitarbeitende zur Umsetzung von technischen und organisatorischen Sicherheitsmassnahmen sensibilisieren und schulen
• Die gemäss Sicherheitsverfahren Bund erstellten Dokumente für neue Vorhaben und laufende Anwendungen des BAG prüfen, Sicherheitsmassnahmen auf Angemessenheit beurteilen und die Wirksamkeit der Umsetzung sicherstellen
• Konzepte und Weisungen zur Stärkung der Cyber- und Informationssicherheit im Amt pflegen, verbessern und durchsetzen. Risikoanalysen und Risikobehandlungs- massnahmen beurteilen und begleiten
• Audits, Penetrationstests und Assessments koordinieren, begleiten und die Umsetzung definierter Verbesserungsmassnahmen prüfen

Das macht Sie einzigartig

• Hochschulabschluss in Cybersecurity oder Informatik mit Weiterbildungen oder/und Zertifizierung im Bereich Informationssicherheit (CAS/MAS IT-Security, CISM, CISSP, CCSO oder vergleichbar)
• Mindestens fünf Jahre Berufserfahrung im Bereich der Cyber- und Informationssicherheit, idealerweise mit Erfahrungen im Betrieb eines ISMS
• Eine engagierte, kommunikations- und durchsetzungsstarke, integre Persönlichkeit die gerne Verantwortung übernimmt und als Teamplayer und Macher aktiv zur Weiterentwicklung der Cyber- und Informationssicherheit beiträgt
• Gutes technisches Verständnis moderner IT-Architekturen und aktueller Sicherheitskonzepte, insbesondere in den Bereichen Cloud Security, IAM, Zero Trust sowie Netz- und Applikationssicherheit. Vertraut mit Rahmenwerken wie ISO/IEC 2700x, NIST und CIS-Controls. Fähigkeit, technische Risiken und Sicherheitsanforderungen zu beurteilen und adressatengerecht gegenüber dem Management und den Fachbereichen zu kommunizieren