Manager per la sicurezza delle informazioni e la protezione dei dati (manager SIPD)

Il contributo che puoi dare

• Assistere l'incaricato della sicurezza informatica (ISIU) nella concezione e nell'attuazione del sistema di gestione (SGSI) certificato secondo la norma ISO 27001 e assumere la responsabilità per l'esercizio e il miglioramento continuo
• Attuare misure operative di compliance nell'ambito della sicurezza delle informazioni (legge sulla sicurezza delle informazioni, legge sulla protezione dei dati, protezione di base, standard ISO 27001, ecc.)
• Assistere l'ISIU e il responsabile della sicurezza informatica (CISO) nel quadro dell'SGSI certificato per quanto riguarda gli audit relativi a progetti e oggetti da proteggere, nonché gli audit esterni di certificazione e conformità rispetto alla norma ISO 27001
• Collaborare alla gestione di vulnerabilità ed eventi e contribuire all'aumento costante del livello di sicurezza di armasuisse
• Partecipare a organi tecnici, in parte trasversali ai diversi uffici federali, rappresentando gli interessi della sicurezza delle informazioni e della protezione dei dati in tutti i gruppi di lavoro di armasuisse, del DDPS e dell'Amministrazione federale

Che cosa ti contraddistingue

• Formazione superiore nel campo dell'informatica o della sicurezza delle informazioni, nonché ottime conoscenze delle strutture e dei processi dell'Amministrazione federale. Gradita formazione nella gestione dei progetti (HERMES, SAFe)
• Formazione supplementare nel settore dell'architettura della sicurezza, degli audit, della sicurezza di dati e informazioni. Graditi studi postdiploma (CAS) nel campo della sicurezza delle informazioni o certificazioni CISA, CISM, CISSP, TOGAF, LPD
• Idealmente 2-3 anni di esperienza alla guida di un SGSI secondo ISO 27001, nonché almeno 2-3 anni di esperienza come project manager in ambito informatico
• Predisposizione alla collaborazione con diversi stakeholder e talento per sensibilizzare i collaboratori rispetto all'applicazione di misure dettate da leggi e regolamenti
• Conoscenza scritta e orale di una lingua ufficiale

In sintesi

Il settore Sicurezza integrale di armasuisse vuole essere un punto di riferimento competente, efficace e utile per tutte le questioni legate alla sicurezza. Per raggiungere a pieno questo obiettivo, stiamo ampliando il nostro team con abili specialisti della sicurezza delle informazioni in grado di apportare competenze tecniche ma anche di contribuire attivamente alla nostra cultura della sicurezza, dell'errore e dell'apprendimento.