Information Security Officer*in

Die UniBE ist mittendrin. Bei uns profitieren Sie von der zentralen Lage und verkehrstechnisch günstig gelegenen Standorte. Information Security Officer*in Arbeitsbeginn per sofort oder nach Vereinbarung Arbeitsverhältnis unbefristet Institut / Arbeitsort Informatikdienste Das sind wir An der Uni Bern arbeiten über 8000 Menschen aus mehr als 90 Nationen zusammen. Sie forschen, lehren, erbringen Dienstleistungen für die Öffentlichkeit und stellen den universitären Betrieb sicher.

Die Abteilung Informatikdienste plant und realisiert die zentrale IT-Infrastruktur für Studierende und Mitarbeitende der Universität Bern. Sie betreibt alle wichtigen IT-Services vom Netzwerk bis hin zur Cloud Dienstleistungen.

Als Information Security Officer verantworten Sie den nachhaltigen Aufbau und die Weiterentwicklung der Informationssicherheit in den Fakultäten und Instituten der Universität Bern. Sie gestalten wirksame Sicherheitsstrukturen, steuern deren Umsetzung und unterstützen die Fakultäten bei der Einhaltung relevanter Standards und Vorgaben. Sie sind dem CISO unterstellt und operativ in den Fakultäten angesiedelt. Als Schnittstelle zwischen der dezentralen IT sowie den Fakultäts- und Institutsleitungen treiben Sie Sicherheitsinitiativen voran und verankern die Informationssicherheit nachhaltig in der dezentralen Organisation. Das gibt es zu tun

• Etablierung und kontinuierliche Weiterentwicklung des fakultären Risikomanagements und ISMS unter Berücksichtigung zentraler Strukturen und Vorgaben
• Unterstützung und Beratung der Fakultätsleitungen sowie der dezentralen IT bei der Umsetzung des ICT-Grundschutzes und des Risikomanagements
• Unterstützung der Fakultäten bei der Erstellung von ISDS-Dokumentationen, insbesondere Schutzbedarfsanalysen, Risikoanalysen und ISDS-Konzepten
• Sensibilisierung von Mitarbeitenden, Führungskräften und Forschenden für Informationssicherheit-
• Planung und Durchführung interner Audits sowie Begleitung externer Audits
• Pflege und Koordination der Zusammenarbeit mit relevanten Stakeholdern