Informationssicherheitsexperte​/-in ISMS & Security Architecture

Amt für Informatik

Das Amt für Informatik (AFI) ist das Informatik-Kompetenzzentrum des Kantons Zürich. Es erbringt umfassende Dienstleistungen im Bereich der zentralen Informatikinfrastruktur und kantonsweiter Applikationen für die Direktionen, Behörden, Rechtspflege und selbständige Anstalten. Beauftragt mit der Umsetzung der neuen Strategie Informations- und Kommunikationstechnologie (IKT) begleitet und unterstützt das AFI den Kanton Zürich in die digitale Welt.

Für die Weiterentwicklung unserer Informationssicherheit und Stärkung unseres Teams suchen wir eine erfahrene Persönlichkeit mit Erfahrung in den Bereichen Information Security Management System (ISMS) und Enterprise Security Architecture.

• Unterstützung bei der Einführung und Weiterentwicklung eines Information Security Management Systems (ISMS).
• Erarbeitung, Pflege und Weiterentwicklung zentraler Sicherheitsdokumente wie Richtlinien, Risikobehandlungspläne, Statements of Applicability (SoA) und Governance-Dokumentationen.
• Vorbereitung und Begleitung interner sowie externer Audits und Zertifizierungen nach ISO/IEC 27001.
• Planung und Koordination der Zusammenarbeit mit Fachbereichen, IKT, Datenschutz, Rechtsdienst sowie Führungsgremien.
• Weiterentwicklung der Enterprise Security Architecture und Vertretung des Themas (z.B. Bedarfsprozess).
• Unterstützung von Projekten und Vorhaben bei der Definition und Umsetzung von Sicherheitsanforderungen (inkl. ISDS-Konzepte).

• Mehrjährige Berufserfahrung im Bereich Informationssicherheit.
• Fundierte Kenntnisse der Norm ISO/IEC 27001 sowie praktische Erfahrung beim Aufbau, Betrieb und der Zertifizierung eines ISMS.
• Erfahrung in der Leitung von Projekten sowie im professionellen Stakeholder-Management.
• Ausgeprägte Fähigkeit, komplexe Sachverhalte strukturiert zu analysieren, zu dokumentieren und adressatengerecht aufzubereiten.
• Verständnis für die Anforderungen und Besonderheiten der öffentlichen Verwaltung oder vergleichbarer regulierter Organisationen.
• Erfahrung in Security Architecture, Architektur-Governance und Enterprise Architecture.
• Selbstständige, analytische und lösungsorientierte Arbeitsweise mit hohem Qualitätsanspruch.
• Hohe Kommunikations- und Moderationskompetenz sowie Freude an interdisziplinärer Zusammenarbeit.
• Ausgeprägtes Verantwortungsbewusstsein, Pragmatismus und Durchsetzungsfähigkeit in komplexen Umfeldern.
• Sicheres und überzeugendes Auftreten gegenüber Fachbereichen, Projektleitungen und Führungsgremien.

• Eine Schlüsselrolle bei der Weiterentwicklung der Informationssicherheit.
• Hoher Gestaltungsspielraum und die Möglichkeit, Standards und Prozesse aktiv mitzuprägen.
• Anspruchsvolle und abwechslungsreiche Aufgaben an der Schnittstelle zwischen Governance, Sicherheit und Architektur.
• Zusammenarbeit mit engagierten Fachspezialistinnen und Fachspezialisten aus unterschiedlichen Disziplinen.
• Moderne Arbeitsformen sowie attraktive Weiterbildungs- und Entwicklungsmöglichkeiten.

Möchtest du Informationssicherheit nicht nur verwalten, sondern aktiv gestalten? Dann freuen wir uns auf deine Bewerbung über das Online-Tool, damit wir deine Unterlagen bearbeiten können.

Wir verzichten auf ein Motivationsschreiben, bitten dich dafür die entsprechenden Fragen im Bewerbungsprozess zu beantworten. Andreas Tokarczyk (Leiter IT Advisory) beantwortet dir gerne deine Fragen unter Tel.

-.: .

Vielleicht Dein neues Umfeld?(Use the "Apply for this Job" box below)./afi