Information Security Officer

Die KPT ist eine der größten Krankenkassen der Schweiz und legt großen Wert auf die Zufriedenheit ihrer Kunden. Die Abteilung Corporate Security ist verantwortlich für den Schutz der Informationen der KPT und die Minimierung von Sicherheitsrisiken. Die Stelle des Information Security Officer bietet die Möglichkeit, aktiv an der Informationssicherheit einer großen Krankenkasse mitzuwirken und komplexe Sicherheitsfragen zu bearbeiten. Die Hauptaufgaben umfassen die Erstellung von Vorgaben, Prozessen und Standards zur Sicherstellung der Informationssicherheit. Dies beinhaltet die Einhaltung regulatorischer und gesetzlicher Anforderungen, wie denen der FINMA und des BAG. Der Information Security Officer begleitet sowohl klassische als auch agile Projekte in Bezug auf Informationssicherheit, identifiziert potenzielle Risiken und leitet bei Bedarf entsprechende Vorhaben. Zudem analysiert und bewertet er kontinuierlich Informationssicherheitsrisiken und minimiert diese durch geeignete Maßnahmen. Ein weiterer wichtiger Aspekt ist die Beratung, Sensibilisierung und Schulung der Mitarbeitenden und Führungskräfte, um das Sicherheitsbewusstsein im Arbeitsalltag zu fördern. Für diese Position sind mehrere Anforderungen notwendig. Dazu gehören mehrjährige Berufserfahrung und aktuelles Fachwissen in den Bereichen Informations- und Cybersicherheit. Ein Master-Abschluss oder eine Zertifizierung wie CISM, CISA, CISSP oder ISO 27001 LA ist ebenfalls erforderlich. Fundierte Kenntnisse der Standards ISO 27001, ISO 27002 und ISO 27017 sowie des NIST Cybersecurity Framework sind ebenfalls notwendig. Idealerweise bringt der Bewerber erste Erfahrungen mit Maßnahmen zum Schutz sensibler Informationen und zur Vermeidung von Datenverlusten mit. Zusätzlich sind eine ausgeprägte Teamfähigkeit, Flexibilität, Belastbarkeit und Kommunikationsstärke wünschenswert. Die Arbeitsbedingungen sind attraktiv, mit einer 40-Stunden-Woche, flexiblen Arbeitszeiten und Homeoffice-Möglichkeiten. Die Büroräumlichkeiten befinden sich direkt beim Bahnhof Wankdorf in Bern, was eine gute Anbindung an den öffentlichen Nahverkehr bietet. Zudem gibt es vielfältige Benefits, wie eine kostenlose Mitgliedschaft im Kaufmännischen Verband und Ermäßigungen bei Partnerunternehmen. Was die Stelle verlangt: - Mehrjährige Berufserfahrung in Informations- und Cybersicherheit - Master-Abschluss oder Zertifizierung wie CISM, CISA, CISSP oder ISO 27001 LA - Fundierte Kenntnisse der Standards ISO 27001, ISO 27002 und ISO 27017 - Kenntnisse des NIST Cybersecurity Framework - Erste Erfahrungen mit Maßnahmen zum Schutz sensibler Informationen und zur Vermeidung von Datenverlusten - Teamfähigkeit, Flexibilität, Belastbarkeit und Kommunikationsstärke