Informationssicherheitsberater

Für die Informationssicherheit eines kantonalen Departements in der öffentlichen Verwaltung suchen wir einen externen Berater für Informationssicherheit. Du unterstützt die informationssicherheitsbeauftragte Person fachlich und sorgst dafür, dass Sicherheitsanforderungen in Projekten und Fachbereichen systematisch geprüft, dokumentiert und umgesetzt werden. Dabei arbeitest Du eng mit rund 60 Applikationsverantwortlichen zusammen und trägst dazu bei, sensible Informationen vor Verlust, Manipulation und unbefugtem Zugriff zu schützen.

Aufgaben

• Begleitung und Schulung von Applikationsverantwortlichen bei der Erstellung von Schutzbedarfsanalysen und ISDS-Konzepten (Informationssicherheit und Datenschutz)

• Beratung von Applikationsverantwortlichen zur Erreichung eines definierten Informationssicherheits-Levels sowie formelle und inhaltliche Prüfung von ISDS-Konzepten

• Prüfung und Einforderung angemessener Informationssicherheits-Klauseln in Verträgen sowie Kontakt mit Lieferanten bei Lieferantenauswahl, Vertragserarbeitung und Pentests

• Einforderung und Nachverfolgung von Massnahmen zu identifizierten Schwachstellen aus Pentests und Audits

• Überprüfung der Notwendigkeit von Berechtigungen anhand von Systemauszügen inkl. Sensibilisierung der betroffenen Personen

• Sicherstellung einer einheitlichen, zentralen Ablage der Sicherheitsdokumentation sowie Erstellung und Pflege von Übersichten und Cockpits zu Dokumentationen, Schulungen, Verträgen und Sicherheitslücken

• Bearbeitung und Nachverfolgung von Tickets inkl. Aufteilung komplexer Tickets in Teilaufgaben

• Prüfung der Umsetzung von Richtlinien und Vorgaben zur Informationssicherheit