Beschreibung
Projekt Nr.: A4939Startdatum: 1. Quartal 2016
Branche: Öffentliche Verwaltung
Dauer: 4 Jahre mit Option
Einsatzort: Bern
Publiziert am: 14.08.2015
https://www.ghrgroup.ch/de/kandidaten/vakanzen/details/orderNr/A4939.html
Beschreibung
Für unseren Kunden suchen wir einen sehr erfahrenen Projektleiter Security und Security Consultant wie folgt:
Kurzbeschreibung
? Technische Beratung in verschiedenen Bereichen der Informationssicherheit wie der Applikations-, Betriebssystem- (Windows, Unix, Linux), Datenbank-, Datenkommunikations-, Server-, Spooler-, Zertifikatshandling-, Zugriffs- und Netzwerksicherheit, Autorisierungs- und Authentisierungsmethoden (IAM) sowie die Umsetzung der Datenschutz-, Grundschutz- und Informationssicherheits-Vorgaben der Bundesverwaltung. Basierend auf diesen Vorgaben die ISMS- und ISDS-Konzepte anpassen sowie die nötigen IKT-Security-Projekte/-Massnahmen für das Druckzentrum und die Ausweisschriftenproduktion in der Rolle als technischer Projektleiter/-mitarbeiter definieren, planen und realisieren.
Hauptaufgaben und Tätigkeitsgebiet
? Selbständige, fachliche und technische Führung von Security-Projekten, insbesondere das Projekt „Umsetzung IKT-Sicherheitsmassnahmen“ basierend auf den bestehenden ISMS- und ISDS-Konzepten, nach der Hermes 5-Methodik
? Sicherstellen der Gesamtkoordination in Projekten mit internen und externen Mitarbeitern, mit internen Leistungserbringern und diversen Sicherheitsorganisationen sowie mit externen Firmen
? Planen und budgetieren der notwendigen Ressourcen zusammen mit der Leitung
? Überwachung der Finanzen, Aufwendungen, Ressourcen, Termine, technischen Tasks sowie Qualitätsprüfung von ausgeführten Arbeiten und Dokumenten
? Führt ein regelmässiges Reporting über die Fortschritte der Projekte
? Coaching und Beratung der technischen Spezialisten bei der Umsetzung/ Implementierung der Lösungen
? Beratung und Leistungserbringung im Bereich der ISMS- und ISDS-Konzepte für das Druckzentrum und die Ausweisschriftenproduktion an die aktuellen Gegebenheiten
? Definieren, Planen und Realisieren der nötigen Massnahmen zur Umsetzung der ISMS- und ISDS-Konzepte
? Erstellen, Aktualisieren und Bewirtschaften von Hermes 5-Dokumentationen
Haupttätigkeiten
? Aufbau und Weiterentwicklung des IT Sicherheitsmanagements auf Organisations-, Prozess-, Daten- und Technologieebene
? Unterstützung des ISBO Produktion in seinen Tätigkeiten
? Technische IT Security Beratung in den Themenbereichen Netzwerke, Zugriffe, Betriebssysteme (Windows, Unix, Linux), Server, Zertifikatshandling, Autorisierungs- und Authentisierungsverfahren (IAM), HSM, Erneuerung Biometrie-Pass, Spooling und Transaktionsdruck-Verfahren, Anwendungen, Datenbank
? und Prozesse
? Entwickeln von Sicherheitskonzepten und -Lösungen abgestimmt auf die IKT-Infrastruktur der Abteilung Produktion (wie Schutzbedarf, ISDS, ISMS/ISO27001, Authentisierung, BCM, BIA, Desaster Recovery, Betriebskonzeption)
? Technische Prüfungen und Risikoanalysen von Netzwerken, IT Systemen und Anwendungen hinsichtlich der IKT- und Informations-Sicherheit.
? Schnittstellenfunktionen zu Fachabteilungen und Partnern
? Beratung betreffend der IKT-Sicherheitsarchitektur für komplexe IKT-Security Projekte (Biometrie-Passumfeld)
? Identifikation rechtlicher und regulativer Anforderungen mit Einfluss auf die Informationssicherheit (Compliance-, Datenschutz-, Grundschutz- und Informationssicherheits-Vorgaben des Kunden)
? Integration von Projekten und Lieferanten bezüglich Informationssicherheitsmethoden und -Funktionen
? Integration von komplexen Sicherheitslösungen
? Übernahme von technischen (Teil-)Projektleitungen
? Unterstützung beim Design der Sicherheitslösungen (Architektur- und Sicherheitskonformität)
? Erstellen von Vorgaben für die Parametrisierung der Systeme, OS, Applikationen und Netzwerken
? Einsitz in laufende und neue IKT-Projekte zur Abdeckung der sicherheitsrelevanten Themen sowie zur Sicherstellung der Einhaltung und Umsetzung der vorgegebenen Sicherheitsthemen
Muss-Kriterien
? Höherer Abschluss in Informatik (Uni, ETH, FH/HTL oder HF), idealerweise in technischer Informatik
? Weiterbildung und Zertifizierung im Bereich Securitymanagement (z.B. CISSP, BSI, SSCP)
? Mehrjährige Erfahrung im Securitymanagement
? Mehrjährige Erfahrung im technischen Projektmanagement im Security-Bereich
? Mehrjährige Erfahrung mit Projektführungsmethoden (Hermes, SCRUM, RUP)
? Mehrjährige Erfahrung mit Securitynormen (z.B. ISO/IEC 27000, ISO/IEC 22300)
? Mehrjährige Erfahrung mit Datenschutz-/Informationssicherheit (z.B. ISMS, ISDS, IKT-Grundschutz)
? Mehrjährige Erfahrung im IKT-Security-Umfeld in der Bundesverwaltung, grösseren Verwaltungen oder Firmen mit Leistungserbringern
? Mehrjärhige Erfahrung mit Monitoring und Analyse-Tools
? Mehrjährige Erfahrung im Security-Bereich von AIX-Unix
? Mehrjährige Erfahrung im Security-Bereich von Suse-Linux
? Mehrjährige Erfahrung im Security-Bereich von Windows
? Mehrjährige Erfahrung mit Autorisierungs- und Authentisierungsmethoden (IAM)
? Mehrjährige Erfahrung mit Datenkommunikations- und Netzwerksicherheit
? Mehrjährige Erfahrung mit dem Handling von Sicherheitszertifikaten
? Gute Auffassungsgabe mit analytisch-konzeptionellen Fähigkeiten, selbständige Arbeitsweise
? Hohe Eigenverantwortung, gutes Verhandlungsgeschick sowie sorgfältige, selbständige und systematische Arbeitsweise
? Hohe Kundenorientierung, Beratungs- und Moderationskompetenz und gute stufengerechte Kommunikationsfähigkeit
Anforderungen
? Consultant ein Muss
? Security Architecture ein Muss
? Projektleiter ein Muss
? Security Manager ein Muss
Sprachen
?Deutsch sehr gut sehr gut ein Muss
Wir freuen uns auf Ihre Bewerbung
André van Sprundel
CEO
GHR Global Human Resources AG
Blegistrasse 13
CH-6340 Baar / ZG
Tel:
Direktnr:
Fax:
E-Mail:
Web: http://www.ghrgroup.ch
Schau auch auf der eigenen GHR App für IPhone und Android:
http://www.ghrgroup.ch/news.html