Local Information System Security Manager

Informazioni sul ruolo

L'Esercito svizzero cerca un Local Information System Security Manager per Meiringen (Unterbach), con un impegno dell'80-100%. Il ruolo garantisce la sicurezza locale degli ambienti d'informazione operativi critici, in linea con i requisiti di sicurezza, le istruzioni interne e le procedure vigenti, e si colloca tra governance, sicurezza operativa e compliance.

Responsabilità principali

• Gestire le attività locali di autorizzazione, accreditamento e monitoraggio continuo, inclusa la documentazione di sicurezza, le autovalutazioni, gli audit e il monitoraggio delle misure correttive
• Esercitare la vigilanza funzionale sugli ufficiali cibersicurezza e coordinare le attività di sicurezza con amministratori di sistema, sicurezza, COMSEC e altri gruppi
• Garantire l'attuazione locale delle direttive di sicurezza, in particolare controllo degli accessi, configurazione, protezione dei media, gestione degli incidenti, verbalizzazione e modifiche di sistema
• Consigliare i responsabili competenti e gli utenti privilegiati sui requisiti di sicurezza, sui ciber-rischi e sulla conformità della documentazione

Profilo richiesto

• Laurea o esperienza equivalente in cibersicurezza, informatica, ingegneria, sistemi d'informazione o ambiti analoghi
• Esperienza comprovata nella sicurezza dei sistemi d'informazione, preferibilmente in ambito militare, aeronautico o legato a sistemi di missione
• Capacità di supervisione funzionale, coordinamento di gruppi di interesse e traduzione dei requisiti di governance in misure operative
• Ottime capacità analitiche e redazionali, in particolare per la documentazione di sicurezza, le procedure standard, l'accettazione e i rapporti di audit

Competenze richieste

• Conoscenza delle condizioni quadro di sicurezza NIST RMF e NIST SP 800-53
• Conoscenza di ISO/IEC 27001/27002
• Conoscenza dei processi di autorizzazione, audit e gestione dei rischi nell'Amministrazione federale svizzera