IT Security Spezialist/in

Die Sicherheitsdirektion beschäftigt rund 5’000 Mitarbeiterinnen und Mitarbeiter. Zur Sicherheitsdirektion gehören die Kantonspolizei Zürich, das Strassenverkehrsamt, das Migrationsamt, das Amt für Militär und Zivilschutz, das Kantonale Sozialamt sowie das Sportamt und die Rekursabteilung. Das Generalsekretariat ist die zentrale Stabsstelle der Sicherheitsdirektion.

Mit der Festlegung einer kantonalen IKT-Strategie und der Schaffung eines Amtes für Informatik (AFI) wurde die Grundversorgung (Arbeitsplatz-IT, UCC, Server- und Netzwerkbetrieb) zentralisiert. Die Direktion bezieht die IKT-Dienstleistungen vom Grundversorger AFI (Amt für Informatik), ist aber für ihre Fachapplikationen einschliesslich aller Informations- und Datensicherheitsbelange weiterhin selber verantwortlich. Die IKT der Sicherheitsdirektion befindet sich in einer spannenden Übergangsphase, verbunden mit strategischen Weichenstellungen sowie den verschiedensten laufenden Umsetzungsarbeiten. Die Themen Informations- und Datensicherheit sowie Cyber-Resilienz spielen dabei eine zentrale Rolle.

Zur Verstärkung unseres kleinen IT-Teams im Generalsekretariat, das sich u.a. um amtsübergreifende Belangen der Informations- und Datensicherheit in der Sicherheitsdirektion kümmert, suchen wir per sofort oder nach Vereinbarung eine/n IT Security Spezialist/in.

Ihre Aufgaben

• Sie sind verantwortlich für die Planung, den Aufbau und die Umsetzung des Informations- und Datensicherheitsprozesses in der Sicherheitsdirektion
• Sie unterstützen tatkräftig die direktionsinterne projektorientierte Umsetzung der kantonalen Informations- und Datensicherheitsstrategie
• Sie beraten die Mitarbeitenden des Generalsekretariats, der Ämter und Fachabteilungen kompetent in Sicherheitsfragen und bei Security Incidents
• Sie übernehmen in IT-Projekten die Erarbeitung von Informations-, Datenschutz- und Datensicherheitskonzepten oder beraten die Fachapplikationsverantwortlichen und Projektleitenden in diesen Belangen
• Sie koordinieren und realisieren Schulungsmassnahmen zur Informations- und Datensicherheit
• Sie arbeiten an der Erstellung von direktionsübergreifenden Richtlinien und des Cyber Threat Reportings mit und initialisieren, begleiten oder führen Security Assessments durch
• Sie übernehmen mittel- bis langfristig vermehrt auch Aufgaben im Prozessmanagement und unterstützen dabei unsere Fachbereiche im Rahmen von Projekten oder des Betriebs
• Mit dem erwarteten Rückgang der Security-Aufgaben nach erfolgreichem Aufbau und Umsetzung der Informations- und Datensicherheitsmassnahmen übernehmen Sie vermehrt auch Projektleitungsaufgaben in anspruchsvollen Projekten der digitalen Transformation (u.a. Datenbewirtschaftung) und nehmen Einsitz in interne Gremien

Ihr Profil

• Sie haben einen höheren Abschluss in Informatik oder Wirtschaftsinformatik und verfügen über mehrjährige Erfahrung als Fachspezialist/in im Bereich Informations- und Datensicherheit
• Sie haben Weiterbildungen und Zertifizierungen in den Bereichen ITIL, TOGAF, HERMES und/oder SAFe absolviert
• Sie verfügen über fundierte Kenntnisse der aktuellen Standards (insbesondere ISO 27001 und NIST Cyber Security Framework) sowie Erfahrungen in der Einführung von Risiko- und Security Frameworks
• Sie sind es gewohnt, selbständig zu arbeiten
• Sie bringen mehrjährige Erfahrung im Prozess- und Projektmanagement mit und übernehmen gerne die Verantwortung als Prozess- und Projektmanager
• Sie verstehen es, verschiedene Anspruchsgruppen (IT, Business, Revision, Legal, Management, Lieferanten etc.) mit Fachkenntnis und Fingerspitzengefühl fürInformations- und Datensicherheitsthemenzu gewinnen
• Eine adressatengerechte mündliche wie auch schriftliche Kommunikation gehört zu Ihren Stärken
• Von Vorteil ist auch, wenn Sie eine Zertifizierung in CISA, CISM, CISSP oder Ähnlichem mitbringen

Unser Angebot

Ihre Bewerbung

Jetzt bewerben