Description review
Informationssicherheitsberater
Callista Group AG · Remote job · back to the listing
HR standards
56/100
needs work
Title ↔ description
73/100
solid
Reads as
Security Engineer
96% confident
What this role officially is
ICT security administrator — ESCO, the EU occupation classification
ICT security administrators plan and carry out security measures to protect information and data from unauthorised access, deliberate attack, theft and corruption.
Also known as: network security administrator, system security administrator, ICT security administrators, IT security administrator
How others title the same work
Large employers
- Security Risk Management Specialist Canonical Ltd.
- Security Software Engineer Canonical Ltd.
- Senior Security Operations Engineer Canonical Ltd.
- Staff Security Operations Engineer Canonical Ltd.
- Ubuntu Security Engineer Canonical Ltd.
Startups
- Security Engineer (Bangalore, India) AiPrise
- Security & Trust Engineer Alex
- Elucid | Senior Security Engineer | Boston, MA | ONSITE (hybrid) | $130k–$170k Elucid
- Factory | Security Engineer | ONSITE, San Francisco, CA | Full-Time Factory
- Factory | Security Engineer | Onsite in San Francisco | Full-time Factory
What the listing never says
- 23 bullet points. Long requirement lists deter qualified candidates, who read them as hard gates. Scope clarity
- No section describes what the person would actually do. Scope clarity
- No pay range published. Candidates cannot tell whether applying is worth their time. Pay transparency
The listing, marked up
Nothing in the wording of this listing tripped a check. The scores above still judge how complete and coherent it is.
Für die Informationssicherheit eines kantonalen Departements in der öffentlichen Verwaltung suchen wir einen externen Berater für Informationssicherheit. Du unterstützt die informationssicherheitsbeauftragte Person fachlich und sorgst dafür, dass Sicherheitsanforderungen in Projekten und Fachbereichen systematisch geprüft, dokumentiert und umgesetzt werden. Dabei arbeitest Du eng mit rund 60 Applikationsverantwortlichen zusammen und trägst dazu bei, sensible Informationen vor Verlust, Manipulation und unbefugtem Zugriff zu schützen.
Aufgaben
• Begleitung und Schulung von Applikationsverantwortlichen bei der Erstellung von Schutzbedarfsanalysen und ISDS-Konzepten (Informationssicherheit und Datenschutz)
• Beratung von Applikationsverantwortlichen zur Erreichung eines definierten Informationssicherheits-Levels sowie formelle und inhaltliche Prüfung von ISDS-Konzepten
• Prüfung und Einforderung angemessener Informationssicherheits-Klauseln in Verträgen sowie Kontakt mit Lieferanten bei Lieferantenauswahl, Vertragserarbeitung und Pentests
• Einforderung und Nachverfolgung von Massnahmen zu identifizierten Schwachstellen aus Pentests und Audits
• Überprüfung der Notwendigkeit von Berechtigungen anhand von Systemauszügen inkl. Sensibilisierung der betroffenen Personen
• Sicherstellung einer einheitlichen, zentralen Ablage der Sicherheitsdokumentation sowie Erstellung und Pflege von Übersichten und Cockpits zu Dokumentationen, Schulungen, Verträgen und Sicherheitslücken
• Bearbeitung und Nachverfolgung von Tickets inkl. Aufteilung komplexer Tickets in Teilaufgaben
• Prüfung der Umsetzung von Richtlinien und Vorgaben zur Informationssicherheit
• Langjährige Erfahrung in Informationssicherheit und Risikomanagement, idealerweise ergänzt durch Erfahrung mit Audits
• Mehrjährige praktische Erfahrung in Softwareentwicklung, Softwarebeschaffung oder einer vergleichbaren Tätigkeit mit starkem IT-Bezug
• Abgeschlossener Master im Bereich Engineering (FH oder Universität) oder Abschluss in einem verwandten Gebiet mit vertieften technischen Kenntnissen
• Aus- oder Weiterbildung in Business Analyse, Anforderungsmanagement, agilen Entwicklungsprojekten und IT-Service-Management
• Fundierte Kenntnisse zu Web- und Desktop-Applikationen (Web und API, Datenbanken, Netzwerkgrundlagen) sowie praktisches Verständnis technischer und organisatorischer Informationssicherheit
• Von Vorteil: Kenntnisse in Authentifizierung und Autorisierung (SSO, OpenID Connect, MFA, RBAC), Cloud/SaaS, Backup & Recovery, Audit-Logs, DevSecOps/Container, OT/SCADA, Mobile und IoT
• Von Vorteil: Kenntnisse von ISO 27001, BSI IT-Grundschutz, IKT-Minimalstandards oder NIST CSF sowie von kryptographischen Verfahren, BCM und GRC-Tools
• Fähigkeit, Sicherheitsanforderungen adressatengerecht zu erklären und konstruktiv mit Zielkonflikten wie Termindruck vs. Sicherheit umzugehen
• Verantwortungsbewusste, strukturierte und selbständige Arbeitsweise mit hohem Qualitätsanspruch und Freude an der Zusammenarbeit mit unterschiedlichen Anspruchsgruppen
• Sehr gute Deutschkenntnisse in Wort und Schrift
Generelle Rahmenbedingungen
• Start: 01.01.2027
• Dauer: bis 31.12.2027
• Pensum: 60 %
• Remote: Vollständig remote möglich (wöchentliches Meeting vor Ort)
• Sprache: Deutsch
Find Jobs in Switzerland on Arbeitnow
Aufgaben
• Begleitung und Schulung von Applikationsverantwortlichen bei der Erstellung von Schutzbedarfsanalysen und ISDS-Konzepten (Informationssicherheit und Datenschutz)
• Beratung von Applikationsverantwortlichen zur Erreichung eines definierten Informationssicherheits-Levels sowie formelle und inhaltliche Prüfung von ISDS-Konzepten
• Prüfung und Einforderung angemessener Informationssicherheits-Klauseln in Verträgen sowie Kontakt mit Lieferanten bei Lieferantenauswahl, Vertragserarbeitung und Pentests
• Einforderung und Nachverfolgung von Massnahmen zu identifizierten Schwachstellen aus Pentests und Audits
• Überprüfung der Notwendigkeit von Berechtigungen anhand von Systemauszügen inkl. Sensibilisierung der betroffenen Personen
• Sicherstellung einer einheitlichen, zentralen Ablage der Sicherheitsdokumentation sowie Erstellung und Pflege von Übersichten und Cockpits zu Dokumentationen, Schulungen, Verträgen und Sicherheitslücken
• Bearbeitung und Nachverfolgung von Tickets inkl. Aufteilung komplexer Tickets in Teilaufgaben
• Prüfung der Umsetzung von Richtlinien und Vorgaben zur Informationssicherheit
• Langjährige Erfahrung in Informationssicherheit und Risikomanagement, idealerweise ergänzt durch Erfahrung mit Audits
• Mehrjährige praktische Erfahrung in Softwareentwicklung, Softwarebeschaffung oder einer vergleichbaren Tätigkeit mit starkem IT-Bezug
• Abgeschlossener Master im Bereich Engineering (FH oder Universität) oder Abschluss in einem verwandten Gebiet mit vertieften technischen Kenntnissen
• Aus- oder Weiterbildung in Business Analyse, Anforderungsmanagement, agilen Entwicklungsprojekten und IT-Service-Management
• Fundierte Kenntnisse zu Web- und Desktop-Applikationen (Web und API, Datenbanken, Netzwerkgrundlagen) sowie praktisches Verständnis technischer und organisatorischer Informationssicherheit
• Von Vorteil: Kenntnisse in Authentifizierung und Autorisierung (SSO, OpenID Connect, MFA, RBAC), Cloud/SaaS, Backup & Recovery, Audit-Logs, DevSecOps/Container, OT/SCADA, Mobile und IoT
• Von Vorteil: Kenntnisse von ISO 27001, BSI IT-Grundschutz, IKT-Minimalstandards oder NIST CSF sowie von kryptographischen Verfahren, BCM und GRC-Tools
• Fähigkeit, Sicherheitsanforderungen adressatengerecht zu erklären und konstruktiv mit Zielkonflikten wie Termindruck vs. Sicherheit umzugehen
• Verantwortungsbewusste, strukturierte und selbständige Arbeitsweise mit hohem Qualitätsanspruch und Freude an der Zusammenarbeit mit unterschiedlichen Anspruchsgruppen
• Sehr gute Deutschkenntnisse in Wort und Schrift
Generelle Rahmenbedingungen
• Start: 01.01.2027
• Dauer: bis 31.12.2027
• Pensum: 60 %
• Remote: Vollständig remote möglich (wöchentliches Meeting vor Ort)
• Sprache: Deutsch
Find Jobs in Switzerland on Arbeitnow