Job profiles at RUAG AG: Information Security Officer

One of 242 job profiles at employer RUAG AG

Role and responsibilities

Weiterentwicklung und Operationalisierung des ISMS der RUAG - Information Security Management System für eine geplante Zertifizierung, Aufbau eines Multi-Standard Control-Frameworks für ISO 27001 und NIST SP 800 171, Beratung und Unterstützung der Fachabteilungen, Planung, Koordination und Durchführung von Assessments, Vorbereitung einer Zertifizierungsreife für NIST Standard, Koordination von InfoSec Audits, Unterstützung des CISO in verschiedenen Themen, Regelmässige Überwachung und Berichterstattung über die Einhaltung der Vorgaben, Überwachung der Umsetzung des Risikobehandlungsplans, Durchführung und Begleitung von Information Security Reviews, Fachliche Unterstützung der Fachbereiche bei der Planung und Durchführung von Information Security Audit Tätigkeiten, Koordination und Unterstützung der Fachabteilungen bei der Bewältigung von Sicherheitsvorfällen, Unterstützung bei der Erarbeitung von KPI's zur Einhaltung und Wirksamkeit der Information Security Controls und Sicherstellung der Berichterstattung an die verschiedenen Interessengruppen

Team / description

Wir bei RUAG leisten einen wesentlichen Beitrag zur Sicherheit der Schweiz. Wir setzen uns für souveräne Sicherheit ein - in allem was wir tun. Dafür arbeiten unsere rund 2500 Mitarbeitenden jeden Tag: an 18 Standorten, im In- und Ausland. Als zukunftsorientierter Technologiepartner der Schweizer Armee stehen bei uns Life-cycle Management, Betrieb und Verfügbarkeit militärischer Systeme für Luft und Land im Vordergrund.

Qualifications and Skills

• CAS in Information Security, Informatik oder äquivalente Ausbildung
• Mindestens 2 Jahre Berufserfahrung in der Information- oder IT-Security
• Gute und rasche Auffassungsgabe (komplexe Zusammenhänge erkennen und die richtigen Schlüsse daraus ziehen)
• Belastbare und durchsetzungsstarke Persönlichkeit mit selbständiger Arbeitsweise
• Sehr gute Deutschkenntnisse in Wort und Schrift
• Weiterbildung oder Zertifizierung auf dem Gebiet der Information Security (z. Bsp. als Certified Information Systems Security Professional (CISSP), Certified Information System Auditor (CISA) oder Certified Information Security Manager (CISM))
• Umsetzungskompetenz von technischen und organisatorischen Security Anforderungen wie Hardening, Vulnerability Management, BCM, Incident Management, Security Monitoring
• Gute Kenntnis von InfoSec Standards (ISO 2700x, NIST, CIS, etc.)