Auf einen Blick
- Aufgaben: Berate und unterstütze bei der Informationssicherheit in einem öffentlichen Departement.
- Unternehmen: Kantonales Departement mit Fokus auf Informationssicherheit und Datenschutz.
- Vorteile: Flexible Arbeitszeiten, 60% Pensum und die Möglichkeit für Remote-Arbeit.
- Weitere Informationen: Dynamisches Team mit wöchentlichen Meetings und viel Raum für persönliche Entwicklung.
- Warum dieser Job: Gestalte die Sicherheit sensibler Informationen und arbeite an spannenden Projekten.
- Qualifikationen: Erfahrung in Informationssicherheit und Softwareentwicklung, Masterabschluss erforderlich.
Das prognostizierte Gehalt liegt zwischen 90000 - 110000 CHF pro Jahr.
Für die Informationssicherheit eines kantonalen Departements in der öffentlichen Verwaltung suchen wir einen externen Berater für Informationssicherheit. Du unterstützt die informationssicherheitsbeauftragte Person fachlich und sorgst dafür, dass Sicherheitsanforderungen in Projekten und Fachbereichen systematisch geprüft, dokumentiert und umgesetzt werden. Dabei arbeitest Du eng mit rund 60 Applikationsverantwortlichen zusammen und trägst dazu bei, sensible Informationen vor Verlust, Manipulation und unbefugtem Zugriff zu schützen.
Aufgaben:
- Begleitung und Schulung von Applikationsverantwortlichen bei der Erstellung von Schutzbedarfsanalysen und ISDS-Konzepten (Informationssicherheit und Datenschutz)
- Beratung von Applikationsverantwortlichen zur Erreichung eines definierten Informationssicherheits-Levels sowie formelle und inhaltliche Prüfung von ISDS-Konzepten
- Prüfung und Einforderung angemessener Informationssicherheits-Klauseln in Verträgen sowie Kontakt mit Lieferanten bei Lieferantenauswahl, Vertragserarbeitung und Pentests
- Einforderung und Nachverfolgung von Massnahmen zu identifizierten Schwachstellen aus Pentests und Audits
- Überprüfung der Notwendigkeit von Berechtigungen anhand von Systemauszügen inkl. Sensibilisierung der betroffenen Personen
- Sicherstellung einer einheitlichen, zentralen Ablage der Sicherheitsdokumentation sowie Erstellung und Pflege von Übersichten und Cockpits zu Dokumentationen, Schulungen, Verträgen und Sicherheitslücken
- Bearbeitung und Nachverfolgung von Tickets inkl. Aufteilung komplexer Tickets in Teilaufgaben
- Prüfung der Umsetzung von Richtlinien und Vorgaben zur Informationssicherheit
Qualifikationen:
- Langjährige Erfahrung in Informationssicherheit und Risikomanagement, idealerweise ergänzt durch Erfahrung mit Audits
- Mehrjährige praktische Erfahrung in Softwareentwicklung, Softwarebeschaffung oder einer vergleichbaren Tätigkeit mit starkem IT-Bezug
- Abgeschlossener Master im Bereich Engineering (FH oder Universität) oder Abschluss in einem verwandten Gebiet mit vertieften technischen Kenntnissen
- Aus- oder Weiterbildung in Business Analyse, Anforderungsmanagement, agilen Entwicklungsprojekten und IT-Service-Management
- Fundierte Kenntnisse zu Web- und Desktop-Applikationen (Web und API, Datenbanken, Netzwerkgrundlagen) sowie praktisches Verständnis technischer und organisatorischer Informationssicherheit
- Von Vorteil: Kenntnisse in Authentifizierung und Autorisierung (SSO, OpenID Connect, MFA, RBAC), Cloud/SaaS, Backup & Recovery, Audit-Logs, DevSecOps/Container, OT/SCADA, Mobile und IoT
- Von Vorteil: Kenntnisse von ISO 27001, BSI IT-Grundschutz, IKT-Minimalstandards oder NIST CSF sowie von kryptographischen Verfahren, BCM und GRC-Tools
- Fähigkeit, Sicherheitsanforderungen adressatengerecht zu erklären und konstruktiv mit Zielkonflikten wie Termindruck vs. Sicherheit umzugehen
- Verantwortungsbewusste, strukturierte und selbständige Arbeitsweise mit hohem Qualitätsanspruch und Freude an der Zusammenarbeit mit unterschiedlichen Anspruchsgruppen
- Sehr gute Deutschkenntnisse in Wort und Schrift
Generelle Rahmenbedingungen:
- Start:
- Dauer: bis
- Pensum: 60 %
- Remote: Vollständig remote möglich (wöchentliches Meeting vor Ort)
- Sprache: Deutsch
Informationssicherheitsberater in Aarau Arbeitgeber: Callista
Callista bietet eine dynamische und unterstützende Arbeitsumgebung, in der Innovation und Teamarbeit gefördert werden. Als Senior Java/Angular Backend Developer haben Sie die Möglichkeit, an spannenden Projekten in der Azure Cloud zu arbeiten und Ihre Fähigkeiten in einem agilen DevOps-Team weiterzuentwickeln. Zudem profitieren Sie von flexiblen Arbeitszeiten und einer starken Unternehmenskultur, die auf persönliches Wachstum und Zusammenarbeit setzt.
Jobgipfel Expertenrat🤫
Wir sind der Meinung, dass du so Informationssicherheitsberater in Aarau erhalten könntest
✨Zeig Deine Skills mit einem Portfolio!
Als Freelance im Bereich IT-Sicherheit ist es super wichtig, ein starkes Portfolio zu haben. Sammle deine Projekte, überall wo du gearbeitet hast, und präsentiere sie in einem coolen Online-Portfolio. Zeig vor allem, wie du Sicherheitslücken identifiziert und behoben hast!
✨Engagiere dich in der Community!
In der IT-Sicherheitsgemeinschaft gibt's viele Plattformen wie GitHub oder Sicherheitsforen. Beteilige dich an Open-Source-Projekten oder schreibe blogposts über aktuelle Sicherheitsthemen. Das bringt dir Sichtbarkeit und connectet dich mit potenziellen Kunden!
✨Erschaffe einen soliden Kundenstamm!
Um als Freelancer erfolgreich zu sein, solltest du aktiv einen Kundenstamm aufbauen. Netzwerke im Bereich IT-Sicherheit – besuche lokale Events, Meetups oder mache Webinare, um deine Dienstleistungen bekannt zu machen. Mund-zu-Mund-Propaganda ist hier Gold wert!
✨Bewirb dich direkt über unsere Plattform!
Wenn du bei Callista für die Rolle als Informationssicherheitsberater arbeiten möchtest, bewirb dich direkt über unsere Website! So zeigst du gleich dein Interesse und bekommst einen direkten Draht zu unserem Team. Wir freuen uns auf deine Bewerbung!
Wir glauben, dass du diese Fähigkeiten brauchst, um Informationssicherheitsberater in Aarau mit Bravour zu bestehen
Einige Tipps für deine Bewerbung 🫡
Zeig deine Skills im IT-Security:Wenn du dich für die Freelance-Stelle im Bereich IT-Sicherheit bewirbst, ist es wichtig, deine technischen Fähigkeiten klar hervorzuheben. List die Tools und Technologien auf, mit denen du gearbeitet hast – sei es Sicherheitstests, Firewalls oder Verschlüsselungstechniken. Mach uns neugierig auf deine bisherigen Projekte und wie du Sicherheitsrisiken identifiziert und behoben hast.
Portfolio als Schlüssel zu deinem Erfolg:In der IT-Sicherheit ist ein starkes Portfolio Gold wert. Füge konkrete Beispiele deiner Arbeit hinzu, spezielle Projekte oder vielleicht auch Forschungsarbeiten, die du gemacht hast. Zeig uns, wie du dein theoretisches Wissen in die Praxis umgesetzt hast und wie du echten Mehrwert für deine Kunden geschaffen hast.
Preise und Verfügbarkeit:Da du als Freelancer arbeitest, ist es wichtig, dass du deine Preise und Verfügbarkeiten klar kommunizierst. Mach einen Vorschlag, wie viel du pro Stunde oder Projekt verlangen würdest und gib an, wann du anfangen kannst. Transparenz ist entscheidend, um Vertrauen mit potenziellen Kunden aufzubauen.
Zeugnisse und Zertifikate:In der IT-Security sind anerkannte Zertifikate wie CISSP oder CEH unschätzbar wertvoll. Wenn du solche in deinem Rücken hast, sollten sie prominent in deinem Bewerbungsschreiben erwähnt werden. Diese Nachweise zeigen nicht nur deine Fachkenntnisse, sondern auch dein Engagement für die Branche. Lass uns sehen, was du drauf hast!
Wie man sich auf ein Vorstellungsgespräch bei Callista vorbereitet
✨Verständnis für Sicherheitsprotokolle zeigen
In der IT-Sicherheit ist es wichtig, dass wir ein tiefes Verständnis für aktuelle Sicherheitsprotokolle und -standards haben. Bereite dich darauf vor, konkrete Beispiele von Sicherheitsmaßnahmen zu schildern, die du in früheren Projekten implementiert hast.
✨Technische Fertigkeiten demonstrieren
Erwarte spezifische technische Fragen oder Szenarien, die deine Fähigkeiten mit Tools wie Firewalls, Intrusion Detection Systems oder Penetration Testing zeigen. Übe, wie du deine Denkweise und Lösungen klar und nachvollziehbar erklären kannst.
✨Portfolio mit Fallstudien präsentieren
Als freiberuflicher IT-Sicherheitsexperte ist es entscheidend, ein starkes Portfolio zu haben. Stelle sicher, dass du einige Fallstudien parat hast, die deine Arbeit und Erfolge verdeutlichen. Dabei können konkrete Resultate zu deiner Glaubwürdigkeit beitragen.
✨Preise und Vertragsbedingungen klären
Da du freiberuflich arbeitest, ist es wichtig, dass wir klar über deine Preise und Vertragsbedingungen sprechen. Bereite dich vor, um deinen Wert zu argumentieren und flexibel auf die Bedürfnisse des potenziellen Kunden einzugehen.
