Information Security Officer

Il ruolo di Information Security Officer è inserito all’interno di armasuisse, l’ente centrale di acquisto della Pubblica Amministrazione federale svizzera. In questa posizione si collabora strettamente con il CISO per definire e attuare strategie di sicurezza che tutelino la raccolta, l’utilizzo (ad esempio per dashboard) e la visualizzazione dei dati, contribuendo così alla protezione delle informazioni a livello nazionale. Le attività quotidiane comprendono la progettazione e l’attuazione di concetti di sicurezza, l’esecuzione di analisi di rischio, audit e verifiche di conformità, nonché il coordinamento con fornitori ICT e altri stakeholder. Si gestiscono sistemi di governance conformi alle normative vigenti, si identificano misure formative per il personale e si funge da punto di riferimento unico (SPOC) per le questioni legali legate alla sicurezza delle informazioni. Inoltre, il ruolo prevede la valutazione di richieste di modifica e di nuove aspettative di sicurezza relative a modelli di dati, interfacce e direttive in corso. Per ricoprire la posizione è necessario possedere una laurea (bachelor o master) in informatica, informatica aziendale o un percorso equivalente, oltre a un percorso di formazione continua nel campo della sicurezza delle informazioni e della gestione del rischio. È richiesta esperienza consolidata nei sistemi IT e nell’architettura di soluzioni complesse, con un focus specifico sulla sicurezza. Il candidato deve dimostrare ottime capacità comunicative per spiegare tematiche di sicurezza a colleghi tecnici, specialisti di settore e dirigenti, e deve avere una buona padronanza scritta e orale di una delle lingue ufficiali della Svizzera. Armasuisse offre un ambiente di lavoro che valorizza la diversità e l’inclusione, con supporto alla salute fisica e mentale dei dipendenti e possibilità di modelli di lavoro flessibili. La cultura aziendale è basata su valori di coraggio, apertura, lungimiranza, fiducia, rispetto e gioia, favorendo una collaborazione trasversale a tutti i livelli. Il ruolo permette di contribuire direttamente alla sicurezza della Svizzera, con opportunità di crescita professionale in un contesto dinamico e significativo. Cosa richiede la posizione: - Laurea (bachelor/master) in informatica o informatica aziendale - Formazione continua in sicurezza delle informazioni e gestione del rischio - Esperienza in sistemi IT e architettura soluzioni con focus sicurezza - Capacità di comunicare temi complessi di sicurezza a esperti e dirigenti - Conoscenza scritta e orale di una lingua ufficiale svizzera - Nice-to-have: attitudine a lavorare in ambiente diversificato e inclusivo