Informationssicherheitsbeauftragte/r (ISBO) beim Bundesamt für Gesundheit in Bern

Stichworte

• ISO/IEC 27001
• Cybersecurity
• ISMS
• Informationssicherheit
• Zero Trust

Zusammenfassung

Das Bundesamt für Gesundheit in Bern sucht eine ISBO, die den Betrieb und die Weiterentwicklung des Informationssicherheitsmanagementsystems nach ISO/IEC 27001 verantwortet und die Cyber- und Informationssicherheit im Amt aktiv stärkt.

Stellenausschreibung

Das Bundesamt für Gesundheit (BAG) in Bern sucht eine engagierte Informationssicherheitsbeauftragte/einen Informationssicherheitsbeauftragten (ISBO), die/der den Betrieb und die kontinuierliche Verbesserung des Informationssicherheitsmanagementsystems verantwortet und die Cyber- und Informationssicherheit im Amt weiterentwickelt.

• Mitarbeit im Betrieb und in der Weiterentwicklung des ISMS auf Basis von ISO/IEC 27001
• Beratung von Fachbereichen und Führungsgremien zu Sicherheitsfragen sowie Sensibilisierung und Schulung der Mitarbeitenden
• Prüfung von Sicherheitsdokumenten für neue Vorhaben und laufende Anwendungen, Beurteilung der Angemessenheit und Sicherstellung der Wirksamkeit
• Pflege, Verbesserung und Durchsetzung von Konzepten und Weisungen zur Cyber- und Informationssicherheit
• Beurteilung und Begleitung von Risikoanalysen sowie von Risikobehandlungsmassnahmen
• Koordination und Begleitung von Audits, Penetrationstests und Assessments sowie Prüfung der Umsetzung von Verbesserungsmassnahmen

• Hochschulabschluss in Cybersecurity oder Informatik mit Weiterbildungen oder Zertifizierung im Bereich Informationssicherheit (z. B. CAS/MAS IT-Security, CISM, CISSP, CCSO)
• Mindestens fünf Jahre Berufserfahrung in der Cyber- und Informationssicherheit, idealerweise mit Erfahrung im Betrieb eines ISMS
• Gutes technisches Verständnis moderner IT-Architekturen, insbesondere in den Bereichen Cloud Security, IAM, Zero Trust sowie Netz- und Applikationssicherheit
• Vertrautheit mit Rahmenwerken wie ISO/IEC 2700x, NIST und CIS-Controls
• Fähigkeit, technische Risiken und Sicherheitsanforderungen adressatengerecht gegenüber Management und Fachbereichen zu kommunizieren
• Aktive Kenntnisse von zwei Amtssprachen; passive Kenntnisse der dritten von Vorteil

Das BAG bietet die Möglichkeit, für die Schweiz und zum Wohl der Bevölkerung zu arbeiten. Gelebte Vielfalt, Chancengleichheit sowie Unterstützung und Beratung in der physischen und psychischen Gesundheit am Arbeitsplatz sind zentrale Werte des Arbeitgebers.