Information Security Officer*in & Stellvertretung CISO

Die UniBE ist mittendrin. Bei uns profitieren Sie von der zentralen Lage und verkehrstechnisch günstig gelegenen Standorte. Information Security Officer*in & Stellvertretung CISO Arbeitsbeginn per sofort oder nach Vereinbarung Arbeitsverhältnis unbefristet Institut / Arbeitsort Informatikdienste Das sind wir An der Uni Bern arbeiten über 8000 Menschen aus mehr als 90 Nationen zusammen. Sie forschen, lehren, erbringen Dienstleistungen für die Öffentlichkeit und stellen den universitären Betrieb sicher.

Die Abteilung Informatikdienste plant und realisiert die zentrale IT-Infrastruktur für Studierende und Mitarbeitende der Universität Bern. Sie betreibt alle wichtigen IT-Services vom Netzwerk bis hin zur Cloud Dienstleistungen.

Die Universität Bern stärkt ihre Informationssicherheit und sucht zur Ergänzung des zentralen Security-Teams eine engagierte Persönlichkeit als Information Security Officer (ISO) und Stellvertretung des CISO. In dieser vielseitigen Funktion tragen Sie wesentlich zur nachhaltigen Verankerung der Informationssicherheit in den Fakultäten und Organisationseinheiten der Universität Bern bei. Das gibt es zu tun

_Schutzbedarfsanalysen _Risikoanalysen _ISDS-Konzepte _Beurteilung von Sicherheitsmassnahmen • Planung und Durchführung von Sensibilisierungs- und Awareness-Massnahmen für Mitarbeitende, Forschende und Führungskräfte

• Beratung und Unterstützung von Fakultäten, Instituten und zentralen Organisationseinheiten bei der Erstellung von ISDS-Dokumentationen, insbesondere:
• Unterstützung und Stellvertretung des CISO bei strategischen und operativen Fragestellungen der Informationssicherheit
• Unterstützung des CISO bei der Weiterentwicklung des Informationssicherheitsmanagementsystems (ISMS) sowie im Risikomanagement
• Unterstützung der dezentralen IT und Fachbereiche bei der Umsetzung von Sicherheitsvorgaben und ICT-Grundschutzmassnahmen
• Begleitung interner und externer Audits
• Mitarbeit bei der Weiterentwicklung von Richtlinien, Standards und Prozessen im Bereich Informationssicherheit