Local Information System Security Manager 80-100%

Aufgaben

• Die lokale Informationssicherheitslage der Informationssysteme an den zugewiesenen Standorten gemäss geltenden Sicherheitsanforderungen, internen Weisungen und Verfahren verantworten
• Die lokalen Autorisierungs-, Akkreditierungs- und Continuous-Monitoring-Aktivitäten führen und pflegen, die erforderliche Sicherheitsdokumentation erstellen, Selbstbeurteilungen und Audits durchführen und Korrekturmassnahmen nachverfolgen
• Die Aufsicht über Cyber-Sicherheitsoffiziere führen und die lokalen Sicherheitsaktivitäten mit Systemadministratoren, Sicherheit, COMSEC und weiteren relevanten Anspruchsgruppen koordinieren
• Nationale und internationale Sicherheitsvorgaben, Verfahren und Kontrollen lokal umsetzen und deren Einhaltung insbesondere bei Zugriffskontrollen, Konfigurationen, Medienschutz, Incident Handling, Protokollierung und Systemänderungen sicherstellen
• Verantwortliche und privilegierte Benutzerinnen und Benutzer zu Informationssicherheitsanforderungen, Cyberrisiken, Schutzmassnahmen und der Dokumentationskonformität beraten
• Die Ausbildung und Sensibilisierung von fachlicher Anleitung der Benutzerinnen und Benutzern, Cyber-Sicherheitsoffizieren, Systemadministratoren und weiteren am sicheren Betrieb der Informationssysteme beteiligten Funktionen unterstützen

Profil

• Höhere Ausbildung oder gleichwertige Erfahrung in Cybersecurity, Informatik, Engineering, Informationssystemen oder einem vergleichbaren Bereich
• Ausgewiesene Erfahrung in der Sicherheit von Informationssystemen, idealerweise in einem militärischen, luftfahrtbezogenen, Missionssystem- oder systemkritischen Umfeld
• Gute Kenntnisse von Sicherheitsrahmenwerken wie NIST RMF, NIST SP 800-53, ISO/IEC 27001/27002 sowie von Autorisierungsprozessen innerhalb der Schweizer Bundesverwaltung, Audit- und Risikomanagementprozessen
• Fähigkeit zur funktionalen Aufsicht, zur Koordination mehrerer Anspruchsgruppen und zur Übersetzung von Governance-Anforderungen in konkrete operative Massnahmen
• Sehr gute analytische und redaktionelle Fähigkeiten, insbesondere für Sicherheitsdokumentation, Standardverfahren, Akkreditierungsunterlagen, Auditberichte und Massnahmenpläne
• Sehr gute Englischkenntnisse; gute Kenntnisse einer zweiten Amtssprache sind von Vorteil. Bereitschaft, die erforderlichen Sicherheitsüberprüfungen und Zertifizierungen zu erlangen oder aufrechtzuerhalten

Das Kommando Operationen (Kdo Op) ist für alle militärischen Operationen und Einsätze der Schweizer Armee verantwortlich. Zum Kdo Op gehören u. a. die Luftwaffe, das Heer, die vier Territorialdivisionen, das Kompetenzzentrum SWISSINT, das Kommando Spezialkräfte sowie die Militärpolizei. Rund 40 % der ca. 2'500 Mitarbeitenden sind zivil angestellt – von Ingenieur/-innen über Luftfahrzeugmechaniker/-innen bis hin zu Analyst/-innen.

Die Schweizer Armee beschäftigt über 9'000 Mitarbeitende in vier militärischen und rund 200 zivilen Berufen – und dies an 110 Standorten schweizweit. Auch für den Nachwuchs ist gesorgt: Die Schweizer Armee bildet in über 30 Berufen Lernende aus.