Informationssicherheitsberater
- Company: Callista Group AG
- Location: Remote
- Type: Full-time
- Skills: accounting
About the role
Für die Informationssicherheit eines kantonalen Departements in der öffentlichen Verwaltung suchen wir einen externen Berater für Informationssicherheit. Du unterstützt die informationssicherheitsbeauftragte Person fachlich und sorgst dafür, dass Sicherheitsanforderungen in Projekten und Fachbereichen systematisch geprüft, dokumentiert und umgesetzt werden. Dabei arbeitest Du eng mit rund 60 Applikationsverantwortlichen zusammen und trägst dazu bei, sensible Informationen vor Verlust, Manipulation und unbefugtem Zugriff zu schützen.AufgabenBegleitung und Schulung von Applikationsverantwortlichen bei der Erstellung von Schutzbedarfsanalysen und ISDS-Konzepten (Informationssicherheit und Datenschutz)Beratung von Applikationsverantwortlichen zur Erreichung eines definierten Informationssicherheits-Levels sowie formelle und inhaltliche Prüfung von ISDS-KonzeptenPrüfung und Einforderung angemessener Informationssicherheits-Klauseln in Verträgen sowie Kontakt mit Lieferanten bei Lieferantenauswahl, Vertragserarbeitung und PentestsEinforderung und Nachverfolgung von Massnahmen zu identifizierten Schwachstellen aus Pentests und AuditsÜberprüfung der Notwendigkeit von Berechtigungen anhand von Systemauszügen inkl. Sensibilisierung der betroffenen PersonenSicherstellung einer einheitlichen, zentralen Ablage der Sicherheitsdokumentation sowie Erstellung und Pflege von Übersichten und Cockpits zu Dokumentationen, Schulungen, Verträgen und SicherheitslückenBearbeitung und Nachverfolgung von Tickets inkl. Aufteilung komplexer Tickets in TeilaufgabenPrüfung der Umsetzung von Richtlinien und Vorgaben zur Informationssicherheit Langjährige Erfahrung in Informationssicherheit und Risikomanagement, idealerweise ergänzt durch Erfahrung mit AuditsMehrjährige praktische Erfahrung in Softwareentwicklung, Softwarebeschaffung oder einer vergleichbaren Tätigkeit mit starkem IT-BezugAbgeschlossener Master im Bereich Engineering (FH oder Universität) oder Abschluss in einem verwandten Gebiet mit vertieften technischen KenntnissenAus- oder Weiterbildung in Business Analyse, Anforderungsmanagement, agilen Entwicklungsprojekten und IT-Service-ManagementFundierte Kenntnisse zu Web- und Desktop-Applikationen (Web und API, Datenbanken, Netzwerkgrundlagen) sowie praktisches Verständnis technischer und organisatorischer InformationssicherheitVon Vorteil: Kenntnisse in Authentifizierung und Autorisierung (SSO, OpenID Connect, MFA, RBAC), Cloud/SaaS, Backup & Recovery, Audit-Logs, DevSecOps/Container, OT/SCADA, Mobile und IoTVon Vorteil: Kenntnisse von ISO 27001, BSI IT-Grundschutz, IKT-Minimalstandards oder NIST CSF sowie von kryptographischen Verfahren, BCM und GRC-ToolsFähigkeit, Sicherheitsanforderungen adressatengerecht zu erklären und konstruktiv mit Zielkonflikten wie Termindruck vs. Sicherheit umzugehenVerantwortungsbewusste, strukturierte und selbständige Arbeitsweise mit hohem Qualitätsanspruch und Freude an der Zusammenarbeit mit unterschiedlichen AnspruchsgruppenSehr gute Deutschkenntnisse in Wort und SchriftGenerelle RahmenbedingungenStart: 01.01.2027Dauer: bis 31.12.2027Pensum: 60 %Remote: Vollständig remote möglich (wöchentliches Meeting vor Ort)Sprache: DeutschFind more English Speaking Jobs in Switzerland on Arbeitnow
