IT Security Manager / ISB

IT Security Manager / ISB (80-100%) Nous allons à la sécurité numérique. En tant qu'organisme d'exécution axé sur l'avenir dans le domaine de l'assurance sociale, la SVA Zürich traite quotidiennement des données personnelles hautement sensibles. Pour renforcer notre résilience et garantir les exigences réglementaires strictes, nous recherchons un(e) responsable de la sécurité de l'information pour la gestion centralisée de notre sécurité de l'information. Votre rôle et vos tâches : Assurer la conformité : Vous êtes responsable de la mise en œuvre et du développement sans faille du Système de management de la sécurité de l'information (ISMS) conformément aux W-ISDS et WAID de l'Office fédéral des assurances sociales ainsi qu'à la norme ISO/IEC 27001. Interface centrale : Vous coordonnez tous les aspects de sécurité internes et agissez en tant que personne de contact principale pour les partenaires internes et externes pour tous les sujets liés à la sécurité IT (par exemple, analyses de vulnérabilités, tests de pénétration, etc.). Déclaration et contact avec les autorités : Vous gérez le processus d'incident en cas d'incident de sécurité et assumez la communication officielle ainsi que la déclaration aux autorités compétentes. Audit et révision : Vous préparez les audits de sécurité IT réguliers (ISAE 3000) et accompagnez les auditeurs externes ainsi que les services de révision. Analyse des risques : Vous effectuez des analyses de risques, accompagnez les évaluations d'impact sur la protection des données (DSFA) et maintenez l'inventaire de nos systèmes d'information. Sensibilisation : Vous vous assurez que nos collaborateurs sont constamment sensibilisés et que les formations en ligne obligatoires sont suivies dans les délais. Avec des services internes et externes, vous organisez des campagnes appropriées. Vos paramètres nous convainquent : Diplôme universitaire en informatique ou qualification équivalente avec un focus sur la cybersécurité. Au moins 5 ans d'expérience professionnelle dans l'environnement de la sécurité IT, idéalement dans le secteur public ou dans un autre environnement fortement réglementé. Une bonne compréhension des directives ISO/IEC 27001 est présumée. Des connaissances de la loi révisée sur la protection des données (DSG) ainsi que de la loi sur l'information et la protection des données (IDG) du canton de Zürich sont souhaitées. Une certification valide en gestion de la sécurité de l'information (par exemple CISM, CISSP, CRISC ou diplôme fédéral) est un plus. L'intégrité et la capacité de mise en œuvre sont d'une grande importance dans ce poste. La pensée analytique, une grande compétence en matière d'interface (traduction de la technique en langage commercial) et une communication de niveau C, un allemand stylé et un anglais contractuel complètent votre profil. Nous nous réjouissons de vous rencontrer. La SVA Zürich est le centre de compétence pour les assurances sociales. Elle fait partie des meilleurs employeurs du canton et est située à distance de marche de la gare principale de Zürich. Le fait que nos plus de 1000 collaborateurs soient plus que satisfaits a de bonnes raisons : un travail qui a du sens, des horaires de travail flexibles, du télétravail et de bonnes prestations sociales. Souhaitez-vous vous engager et vous développer dans une culture d'entreprise appréciative et ouverte ? Bienvenue chez la SVA Zürich. Vous ne connaissez pas la SVA Zürich ? Il est grand temps de nous rencontrer : Notre spécialiste des ressources humaines, Steuble, 044 448 58 43, vous fournira volontiers des informations supplémentaires. jpid9f20003jm jit0624jm jiy26jm