Local Information System Security Manager bei der Schweizer Armee in Meiringen

Stichworte

• Informationssicherheit
• Cybersecurity
• Autorisierung
• NIST RMF
• Schweizer Armee

Zusammenfassung

Verantworten Sie die lokale Informationssicherheit an den zugewiesenen Standorten der Schweizer Armee und koordinieren Sie die Sicherheitsaktivitäten mit verschiedenen Anspruchsgruppen in Meiringen.

Stellenausschreibung

Das Kommando Operationen der Schweizer Armee sucht in Meiringen eine Persönlichkeit, die die lokale Informationssicherheit an den zugewiesenen Standorten verantwortet und die Sicherheitsaktivitäten mit den relevanten Anspruchsgruppen koordiniert.

• Verantwortung für die lokale Informationssicherheitslage gemäss geltenden Sicherheitsanforderungen und internen Weisungen
• Führung und Pflege der lokalen Autorisierungs-, Akkreditierungs- und Continuous-Monitoring-Aktivitäten sowie Erstellung der Sicherheitsdokumentation
• Ausführung von Selbstbeurteilungen und Audits, Nachverfolgung von Korrekturmassnahmen
• Funktionale Aufsicht über Cyber-Sicherheitsoffiziere und Koordination mit Systemadministratoren, Sicherheit, COMSEC und weiteren Anspruchsgruppen
• Umsetzung nationaler und internationaler Sicherheitsvorgaben, insbesondere bei Zugriffskontrollen, Konfigurationen, Medienschutz, Incident Handling und Systemänderungen
• Beratung von Verantwortlichen und privilegierten Benutzern zu Cyberrisiken, Schutzmassnahmen und Dokumentationskonformität
• Unterstützung der Ausbildung und Sensibilisierung der am sicheren Betrieb beteiligten Funktionen

• Höhere Ausbildung oder gleichwertige Erfahrung in Cybersecurity, Informatik, Engineering oder Informationssystemen
• Ausgewiesene Erfahrung in der Sicherheit von Informationssystemen, idealerweise in einem militärischen, luftfahrtbezogenen oder systemkritischen Umfeld
• Gute Kenntnisse von NIST RMF, NIST SP 800-53, ISO/IEC 27001/27002 sowie von Autorisierungs- und Auditprozessen der Schweizer Bundesverwaltung
• Fähigkeit zur funktionalen Aufsicht und zur Übersetzung von Governance-Anforderungen in operative Massnahmen
• Sehr gute analytische und redaktionelle Fähigkeiten für Sicherheitsdokumentation, Auditberichte und Massnahmenpläne
• Sehr gute Englischkenntnisse; gute Kenntnisse einer zweiten Amtssprache von Vorteil
• Bereitschaft, Sicherheitsüberprüfungen und Zertifizierungen zu erlangen oder aufrechtzuerhalten

• Arbeiten für die Schweiz und zum Wohl der Bevölkerung
• Gelebte Vielfalt durch Chancengleichheit und unterschiedliche Perspektiven
• Unterstützung und Beratung im Bereich der physischen und psychischen Gesundheit am Arbeitsplatz