Informationssicherheitsmanager/-in (Local Information System Security Manager)

Über die Position

Das Kommando Operationen (Kdo Op) der Schweizer Armee sucht einen/-n Local Information System Security Manager/-in für den Standort Meiringen (Unterbach). Die Stelle ist mit 80–100 % zu leisten und spielt eine Schlüsselrolle in der lokalen Sicherheit kritischer operationeller Informationsumgebungen an der Schnittstelle von Governance, operativer Sicherheit, Systemadministration und Compliance.

Hauptaufgaben

• Lokale Informationssicherheitslage der Informationssysteme an den zugewiesenen Standorten gemäß Sicherheitsanforderungen, internen Weisungen und Verfahren verantworten
• Autorisierungs-, Akkreditierungs- und Continuous-Monitoring-Aktivitäten durchführen und pflegen, Sicherheitsdokumentation erstellen, Selbstbeurteilungen und Audits durchführen und Korrekturmassnahmen nachverfolgen
• Sicherheitsvorschriften lokal umsetzen und die Einhaltung bei Zugriffskontrollen, Konfigurationen, Medienschutz, Incident Handling, Protokollierung und Systemänderungen sicherstellen
• Über Cyber-Sicherheitsoffiziere Aufsicht führen und mit Systemadministratoren, Sicherheit, COMSEC und anderen Anspruchsgruppen koordinieren
• Benutzerinnen und Benutzer sowie Fachpersonal zu Cyberrisiken, Schutzmassnahmen und Dokumentationskonformität beraten und sensibilisieren

Anforderungsprofil

• Höhere Ausbildung oder gleichwertige Erfahrung in Cybersecurity, Informatik, Engineering oder Informationssystemen
• Ausgewiesene Erfahrung in der Sicherheit von Informationssystemen, idealerweise in einem militärischen, luftfahrtbezogenen, missionssystem- oder systemkritischen Umfeld
• Fähigkeit zur funktionalen Aufsicht, zur Koordination mehrerer Anspruchsgruppen und zur Umsetzung von Governance-Anforderungen in operative Massnahmen
• Sehr gute analytische und redaktionelle Fähigkeiten, insbesondere für Sicherheitsdokumentation, Auditberichte und Massnahmenpläne
• Sehr gute Englischkenntnisse; gute Kenntnisse einer zweiten Amtssprache sind von Vorteil
• Bereitschaft, Sicherheitsüberprüfungen und Zertifizierungen zu erlangen oder aufrechtzuerhalten

Erforderliche Kenntnisse

• Sicherheitsrahmenwerke wie NIST RMF, NIST SP 800-53, ISO/IEC 27001/27002
• Autorisierungsprozesse der Schweizer Bundesverwaltung sowie Audit- und Risikomanagementprozesse