Il contributo che può dare
- Collaborare all'esercizio e al miglioramento continuo del sistema di gestione della sicurezza delle informazioni (SGSI) sulla base della norma ISO/IEC 27001
- Fornire consulenza ai settori specialistici e agli organi direttivi su questioni relative alla sicurezza, sensibilizzare e formare i collaboratori sull'implementazione di misure di sicurezza tecniche e organizzative
- Esaminare i documenti redatti secondo la procedura di sicurezza della Confederazione per i nuovi progetti e le applicazioni in uso dell'UFSP, valutare l'adeguatezza delle misure di sicurezza e garantire l'efficacia della loro attuazione
- Tenere aggiornati, migliorare e far applicare piani e istruzioni per rafforzare la sicurezza informatica e la cibersicurezza in seno all'Ufficio; valutare e seguire analisi dei rischi e misure di trattamento dei rischi
- Coordinare e seguire audit, test di penetrazione e assessment, nonché verificare l'attuazione di misure di miglioramento definite
Che cosa La contraddistingue
- Diploma universitario in cibersicurezza o informatica con perfezionamento e/o certificazione nell'ambito della sicurezza informatica (CAS/MAS IT-Security, CISM, CISSP, CCSO o formazione equivalente)
- Almeno cinque anni di esperienza professionale nell'ambito della sicurezza informatica e della cibersicurezza, preferibilmente con esperienza nell'esercizio di un SGSI
- Personalità motivata, comunicativa, risoluta e integra che desidera assumersi responsabilità e contribuire attivamente, con spirito di squadra e un approccio pragmatico, all'ulteriore sviluppo della sicurezza informatica e della cibersicurezza
- Buona comprensione tecnica delle architetture IT moderne e dei piani di sicurezza attuali, in particolare negli ambiti Cloud Security, IAM, Zero Trust nonché della sicurezza della rete e delle applicazioni; familiarità con framework quali ISO/IEC 2700x, NIST e CIS-Controls; capacità di valutare rischi tecnici e requisiti di sicurezza nonché di interagire con la direzione e i settori specialistici mediante una comunicazione adeguata ai destinatari
- Conoscenze attive di due lingue ufficiali e, se possibile, conoscenze passive della terza lingua ufficiale
Che cosa offriamo
- Lavorare per la Svizzera Ci adoperiamo per il modello di successo svizzero e lavoriamo per il benessere della popolazione.
- Vivere la diversità La concretizzazione delle pari opportunità ci consente di esprimere al meglio le nostre competenze e di contemplare punti di vista differenti.
- In forma sul posto di lavoro Forniamo supporto e consulenza alle nostre collaboratrici e ai nostri collaboratori sulla tematica della salute fisica e mentale.
Domande sulla candidatura
HR Service-Center
Impegno per la salute
Con professionalità e impegno, ci adoperiamo a livello nazionale per la salute della popolazione e per il buon funzionamento del sistema sanitario in Svizzera. Collaboriamo anche in reti internazionali. Il nostro lavoro è una sfida che riusciamo a vincere grazie allo scambio reciproco. Siamo affidabili, trasparenti e rispettosi. Se quindi sta cercando un posto gratificante in un contesto variegato, dinamico e attrattivo, l'UFSP fa per Lei.
#J-18808-Ljbffr
Incaricato/a della sicurezza informatica (ISIU) in Bern Arbeitgeber: Admin
swisstopo ist ein hervorragender Arbeitgeber, der seinen Mitarbeitenden nicht nur die Möglichkeit bietet, an bedeutenden geologischen Projekten in der Schweiz mitzuwirken, sondern auch eine gesunde Work-Life-Balance fördert. Mit einem starken Fokus auf Vielfalt und Chancengleichheit sowie umfassenden Unterstützungsangeboten im Bereich Gesundheit, schafft swisstopo ein inspirierendes Arbeitsumfeld, das die persönliche und berufliche Entwicklung seiner Mitarbeitenden aktiv unterstützt.