IT Security Manager​/ISB

Wir gehen auf Nummer sicher.

Als Zukunftsorientierte Durchführungsstelle im Bereich der Sozialversicherungen verarbeitet die SVA zur richt und hochsensible Personendaten. Zur Stärkung unserer Resilienz und zur Gewährleistung der strikten regulatorischen Vorgaben suchen wir eine/n Informationssicherheitsbeauftragte/n für die zentrale Steuerung unserer Informationssicherheit.

• Sicherstellender Compliance: Sie verantwortendielückenlose
  
  Umsetzungund
  
  Weiterentwicklungdes
  
  ISMSgemässden
  
  W-ISDSundWAIDdesBundesamtesfürSozialversicherungensowieder
  
  ISO/IEC
  27001
  
  Norm.
• Zentrale Schnittstelle: Sie koordinationalle
  
  Sicherheitsaspekteinternundfungierenalsprimäre Ansprechpersonfürinterneundexterne
  
  Partnerzuallen
  
  ITSecurity
  
  Themen(z.B.Schwachstellen-Scans,Pen-Testsetc.).
• Meldewesen & Behördenkontakt: Sie steuernden
  
  Incident-Prozessbei Sicherheitsvorfällenundübernehmendieoffizielle
  
  Kommunikationsowiedie Berichterstattungmitdenentsprechenden Stellen .
• Audit & Revision: Sie bereitende regelmäßigen IT-Sicherheitsaudits(ISAE
  3000) vorundbegleitendieexternen
  
  Prüfersowie
  
  Revisionsstellen.
• Risikoanalyse: Sie führen Risikoanalysendurch,begleiten Datenschutz-Folgenabschätzungen(DSFA) und pflegendas Inventarunserer Informationssysteme.
• Awareness: Sie stellen sicher, dass unseren Mitarbeitenden laufend sensibilisiert werden und die obligatorischen E-Learningsfristgerecht absolvieren. Gemeinsam mit internen und externen Stellen organisieren Sie entsprechende Kampagnen.

• Abgeschlossenes Hochschulstudium in Informatikoder eine vergleichbare Qualifikation mit Fokus auf Cyber Security.
• Mindestens 5 Jahre Berufserfahrung im IT-Sicherheitsumfeld, idealerweise im öffentlich-rechtlichen Bereich oder in einem anderen, stark regulierten Umfeld.
• Eingutes Verständnis der ISO/IEC
  27001 Richtlinien wird vorausgesetzt. Ausserdem werden Kenntnisse des revidierten Schweizer Datenschutzgesetzes (DSG) sowieder des Informations- und Datenschutzgesetztes (IDG) des Kantons Zürichgewünscht.
• Eine gültige Zertifizierung im Informationssicherheitsmanagement(z.B.CISM,CISSP,CRISCoder
  
  Eidg.
  
  Diplom) ist ein Plus.
• Integrität und Durchsetzungsvermögen sind in dieser Position von großer Bedeutung. Analytisches Denkvermögen, hohe Schnittstellenkompetenz(Übersetzung von Technik in Business-Sprache) und C-Level-Kommunikation, stil­sicheres Deutsch und vertragsfestes Englisch runden Ihr Profil ab.

Wir freuen uns auf Sie.