Information Security Officer

Eins von 540 Stellenprofilen beim Arbeitgeber Schweizerische Bundesbahnen SBB

Rolle und Verantwortlichkeiten

Als Sicherheitsbeauftragter der Division Markt Personenverkehr ist die Cybersicherheit aller direkten Kundenkanäle (Verkauf, Beratung, Support) in deinem Verantwortungsbereich. In der Funktion einer 'Line of Defense 2' berätst du sowohl die Auftraggeber aus dem Business, als auch die DevOps-Verantwortlichen in der IT und bist Ansprechpartner für die Alliance SwissPass und die angeschlossenen Verkehrsbetriebe und Partner. Identifiziere Cyberrisiken, adressiere Handlungsempfehlungen, gestalte die Cyberresilienz in Abstimmung mit Partnern, nationalen und internationalen Organisationen und der SBB. Immer mit dem Blick auf unsere Kund:innen. Als Teil der übergeordneten Organisation 'Konzernsicherheit' gestaltest du die Weiterentwicklung des ISMS und der Cyberstrategie SBB mit.

Team / Beschreibung

Die SBB ist ein Unternehmen, das im Bereich Personenverkehr tätig ist und sich auf die Cybersicherheit aller direkten Kundenkanäle konzentriert.

Qualifikationen und Fähigkeiten

• Erfahrung in der Bewertung von Risiken, der Einschätzung von Massnahmenempfehlungen und der Wirkungsprüfung bereits umgesetzter Massnahmen.

• Vertiefte Kenntnisse in Cybersecurity und Cyberresilienz.

• Kenntnisse in relevanten Standards wie ISO/IEC 27001 und dem NIST Cybersecurity Framework.

• Kenntnisse in Branchenstandards wie der Eisenbahnverordnung, der Richtlinie Cybersicherheit Eisenbahn, dem Handbuch Cybersicherheit für Betriebe des öffentlichen Verkehrs oder IEC 62443.

• Kommunikationsfähigkeit mit Partnern, Lieferanten und Organisationen auf Augenhöhe: risiko- und zielorientiert, kompromissfähig und durchsetzungsfähig.

• Deutsch

• Französisch

• Englisch

• Zertifikate wie CISM, CISA, CISSP, CRISC sind von Vorteil.

• Kenntnisse in Branchenstandards sind von Vorteil.