Informationssicherheitsbeauftragte/-r /CISO BABS

Als Informationssicherheitsbeauftragte / CISO beim Bundesamt für Bevölkerungsschutz (BABS) tragen Sie dazu bei, die Vorgaben des Informationssicherheitsgesetzes (ISG) weiterzuentwickeln und die digitale Sicherheit des Amtes zu stärken. BABS ist die nationale Koordinationsstelle für Bevölkerungsschutz und arbeitet eng mit Bund, Kantonen und internationalen Partnern zusammen. Ihr Arbeitsalltag umfasst die fortlaufende Planung, Kontrolle und Optimierung der Informations‑ und IKT‑Sicherheit. Sie identifizieren und bewerten Risiken, setzen geeignete Schutzmaßnahmen um und führen Sicherheitsaudits durch. Das Informationssicherheits‑Managementsystem (ISMS) liegt in Ihrer Verantwortung: Sie steuern es, führen es und übernehmen die Gesamtverantwortung. Zudem organisieren Sie Mitarbeiterschulungen, bauen Sensibilisierungskampagnen auf und fungieren als zentrale Anlaufstelle für alle Fragen rund um die Informationssicherheit, inklusive Koordination von Sicherheitsvorfällen und Abstimmung mit der internen IKT‑Abteilung. Für die Position wird ein Hochschul‑ oder Fachhochschulabschluss in Informatik erwartet, ergänzt durch eine vertiefende Weiterbildung im Bereich Cyber‑Security (z. B. CISSP, CISA, CISM, OSCP, CRISC, CAS/MAS Cyber Security). Sie verfügen über nachweisliche Erfahrung in der Implementierung von ISMS nach ISO 27000 und in der Durchführung organisatorischer sowie technischer Audits. Darüber hinaus können Sie komplexe Sachverhalte verständlich aufbereiten, schriftlich dokumentieren und präsentieren. Hohe Sozial‑ und Kommunikationskompetenz, Überzeugungsfähigkeit, strategisches Denken sowie schnelle Auffassungsgabe und Lernbereitschaft runden Ihr Profil ab. Aktive Kenntnisse einer zweiten Amtssprache sowie fließendes Englisch sind ebenfalls erforderlich. BABS bietet ein Arbeitsumfeld in der Schweiz, das Vielfalt lebt, Chancengleichheit fördert und die physische sowie psychische Gesundheit seiner Mitarbeitenden aktiv unterstützt. Sie arbeiten in einem interdisziplinären Team, das modernste Technologien nutzt, um Katastrophen und Notlagen zu bewältigen. Was die Stelle verlangt: - Hochschul‑ oder Fachhochschulabschluss in Informatik - Weiterbildung/Cyber‑Security‑Zertifizierung (z. B. CISSP, CISA, CISM, OSCP, CRISC, CAS/MAS) - Erfahrung mit ISMS‑Implementierung nach ISO 27000 - Erfahrung in organisatorischen und technischen Sicherheitsaudits - Fähigkeit, komplexe Themen verständlich zu präsentieren - Hohe Sozial‑ und Kommunikationskompetenz - Strategisches, interdisziplinäres Denken - Aktive Kenntnisse einer zweiten Amtssprache und Englisch