Security Architect

Wir suchen einen Security Architect.



Die ICT-Direktion ist für die Optimierung der ICT des Auftraggebers zuständig: Architektur, Infrastruktur, Anwendungen, technische Automatisierung und Büroautomatisierung. Die Dienstleistungen werden durch weitere Straffung der ICT-Dienstleistungen, unter anderem durch Vereinheitlichung und Standardisierung, effizienter, geschäftsorientierter und kundenfreundlicher gestaltet. Dabei arbeitet die ICT-Direktion mit Anwendern und Kettenpartnern sowie mit den nationalen Netzwerkdiensten zusammen, um die Kernaufgaben des Auftraggebers zu unterstützen.

Das Anwendungsmanagement ist die verantwortliche Abteilung für die Wartung und Erneuerung von branchenspezifischen und generischen Anwendungen. Ziel ist es, die inhaltlichen Geschäftsprozesse optimal mit Funktionalität in Form von Anwendungen zu unterstützen. Die Abteilung ist verantwortlich für die professionelle Entwicklung oder Anpassung der einzelnen Anwendungen und der Gesamtheit der Anwendungen. Dabei berücksichtigen wir Veränderungen in der Organisation, Veränderungen im Umfeld des Auftraggebers und (internationale) Entwicklungen im Bereich der (ICT-)Technologie. Die Abteilung wird darüber hinaus das Geschäft dabei unterstützen, seine Prozesse klar abzubilden und auf dieser Grundlage zu spezifizieren, wie diese Prozesse optimal durch ICT unterstützt werden können.

Als abgeleitetes Hauptziel des Teams für generische Anwendungen und Infrastruktur gilt:

- sicherstellen, dass die breiten Anwendungen (generisch) optimal an die angegebenen funktionalen Anforderungen aus den Geschäftsprozessen angepasst sind und dies auch bleiben;

- sicherstellen, dass die unternehmensweite ICT-Infrastruktur es ermöglicht, die organisationsweiten Anwendungen und die branchenspezifischen Anwendungen auf effektive und effiziente Weise bereitzustellen;

- gewährleisten, dass die (Teil-)Ergebnisse der Projekte in die geltende Architektur und die Blueprints passen und den festgelegten Rahmenbedingungen und vorgegebenen Prinzipien entsprechen.



Die wichtigsten Elemente der Funktion sind:

- Sie sind das Gewissen und die Anlaufstelle für Sicherheitsfragen der Abteilung Anwendungsmanagement.

- Sie übersetzen die Enterprise Security Architekturrahmen in wirksame Designs und Implementierungen.

- Sie beraten zur spezifischen Gestaltung der Sicherheit von Anwendungen, Systemen oder Teilen der technischen Infrastruktur.

- Der Systemverantwortliche ist letztendlich für die Zuverlässigkeit seines ICT-Systems verantwortlich, aber Sie stellen sicher, dass Zuverlässigkeit und Sicherheit in allen Phasen des Lebenszyklus eines ICT-Systems die richtige Aufmerksamkeit erhalten.

In den Phasen Business Case und Spezifikation stellen Sie sicher, dass gute Risikoanalysen erstellt werden. Sie unterstützen bei der Festlegung der Zuverlässigkeitsanforderungen an das System. Sie überprüfen dieses Sicherheitsniveau anhand der Baseline und beraten zu den aus der Baseline abzuleitenden Maßnahmen. Bei Bedarf unterstützen Sie bei der Ermittlung spezifischer Bedrohungen und Schwachstellen des Systems und beraten zu zusätzlich zu ergreifenden Maßnahmen.

Sie überprüfen, ob die Maßnahmen im Design korrekt umgesetzt wurden, und beraten im Bereich der Tests von Sicherheitsmaßnahmen und Managementverfahren.

In der Betriebsphase sind Sie u.a. am Security Problem Management beteiligt.

- Gemeinsam mit anderen ICT-Direktionsabteilungen arbeiten Sie an der Erstellung und Pflege der Sicherheitsarchitektur, der Sicherheitsvorschriften und der Baseline.

- Sie tragen zur Erstellung eines Standardansatzes (Verfahren, Vorlagen, Checklisten, Referenzlisten usw.) bei.



Anforderungen an die Position:

- Universitäts-/Fachhochschulniveau (Arbeits- und Denkweise);

- Breites Grundwissen über Design, Aufbau, Betrieb und Wartung von ICT-Systemen, sowohl Anwendungen als auch ICT-Infrastruktur;

- Erfahrung in der Durchführung von Risikoanalysen für ICT-Systeme;

- Kenntnis der bei der Regierung angewandten Sicherheitsvorschriften (VIR, VIR-BI, Code für Informationssicherheit, Mindestanforderungen, Common Criteria for Information Technology Security Evaluation);

- Kenntnis bekannter und weit verbreiteter Risikoanalysemethoden ist von Vorteil (IRAM, Cramm, Cobit)

- Kenntnis von Sicherheitskonzepten (PKI, Antivirus, Antispam, Intrusion Detection, Application Firewall, etc.);

- Kenntnis und Erfahrung mit ISO-Sicherheitsstandards (z.B. ISO27001) ist von Vorteil;

- Erfahrung in einer ähnlichen Position;

- Eine starke Persönlichkeit mit Überzeugungskraft;

- Vertrautheit mit der Organisation ist von Vorteil;

- Kunden- und serviceorientierte Einstellung.



Kernkompetenzen:

- Analytisch

- Kommunikationsfähig

- Präsentationsfähigkeiten

- Kundenorientiert

- Teamfähigkeit

- Operative Beherrschung

- Verbindliches und motivierendes Handeln

- Verhandlungsgeschick

- Umfeldbewusstsein