Deine Aufgaben

• Unterstützung bei der Einführung und Weiterentwicklung eines Information Security Management Systems (ISMS).
• Erarbeitung, Pflege und Weiterentwicklung zentraler Sicherheitsdokumente wie Richtlinien, Risikobehandlungspläne, Statements of Applicability (SoA) und Governance-Dokumentationen.
• Vorbereitung und Begleitung interner sowie externer Audits und Zertifizierungen nach ISO/IEC 27001.
• Planung und Koordination der Zusammenarbeit mit Fachbereichen, IKT, Datenschutz, Rechtsdienst sowie Führungsgremien.
• Weiterentwicklung der Enterprise Security Architecture und Vertretung des Themas (z.B. Bedarfsprozess).
• Unterstützung von Projekten und Vorhaben bei der Definition und Umsetzung von Sicherheitsanforderungen (inkl. ISDS-Konzepte).

Dein Profil

• Mehrjährige Berufserfahrung im Bereich Informationssicherheit.
• Fundierte Kenntnisse der Norm ISO/IEC 27001 sowie praktische Erfahrung beim Aufbau, Betrieb und der Zertifizierung eines ISMS.
• Erfahrung in der Leitung von Projekten sowie im professionellen Stakeholder-Management.
• Ausgeprägte Fähigkeit, komplexe Sachverhalte strukturiert zu analysieren, zu dokumentieren und adressatengerecht aufzubereiten.
• Verständnis für die Anforderungen und Besonderheiten der öffentlichen Verwaltung oder vergleichbarer regulierter Organisationen.
• Erfahrung in Security Architecture, Architektur-Governance und Enterprise Architecture.
• Selbstständige, analytische und lösungsorientierte Arbeitsweise mit hohem Qualitätsanspruch.
• Hohe Kommunikations- und Moderationskompetenz sowie Freude an interdisziplinärer Zusammenarbeit.
• Ausgeprägtes Verantwortungsbewusstsein, Pragmatismus und Durchsetzungsfähigkeit in komplexen Umfeldern.
• Sicheres und überzeugendes Auftreten gegenüber Fachbereichen, Projektleitungen und Führungsgremien.

Das erwartet dich

• Eine Schlüsselrolle bei der Weiterentwicklung der Informationssicherheit.
• Hoher Gestaltungsspielraum und die Möglichkeit, Standards und Prozesse aktiv mitzuprägen.
• Anspruchsvolle und abwechslungsreiche Aufgaben an der Schnittstelle zwischen Governance, Sicherheit und Architektur.
• Zusammenarbeit mit engagierten Fachspezialistinnen und Fachspezialisten aus unterschiedlichen Disziplinen.
• Moderne Arbeitsformen sowie attraktive Weiterbildungs- und Entwicklungsmöglichkeiten.

Erkennst du dich wieder?

Möchtest du Informationssicherheit nicht nur verwalten, sondern aktiv gestalten? Dann freuen wir uns auf deine Bewerbung über das Online-Tool, damit wir deine Unterlagen bearbeiten können. 
Wir verzichten auf ein Motivationsschreiben, bitten dich dafür die entsprechenden Fragen im Bewerbungsprozess zu beantworten. Andreas Tokarczyk (Leiter IT Advisory) beantwortet dir gerne deine Fragen unter Tel.-Nr.: +41 43 258 86 18.

Vielleicht Dein neues Umfeld? www.zh.ch/afi