Mandatsleiter/in IT-Revisionen

Bewegt die Schweiz.
Sie nehmen gern Einsicht in verschiedene Bereiche, Standorte und Projekte des ASTRA, eines der grössten Bauherren der Schweiz?
In dieser Funktion sind Sie verantwortlich für Prüfungs- und Beratungsdienstleistungen bei den IT-Projekten des ASTRA und haben die Möglichkeit, so Mehrwert zu schaffen und das dynamische und vielseitige Amt bei seiner Entwicklung und Optimierung zu unterstützen.

Ihre Aufgaben

Eine Strategie zur IT-Revision sowie zur digitalen Transformation des Revisionsprozesses aufbauen und umsetzen IT-Prüfungen und Beratungen von klassischen und agilen Projekten in verschiedenen Themenbereichen des ASTRA planen und durchführen, um potenzielle Chancen, Risiken und Schwachstellen aufzuzeigen Revisionsberichte erstellen, welche die Prüfungsergebnisse aufzeigen und Handlungsbedarf mit Empfehlungen, die einen Mehrwert fürs Amt bringen, adressieren Sonderaufgaben wahrnehmen, Optimierungen und Beratungen in weiteren Themenbereichen wie Prozessen zum Internen Kontrollsystem (IKS), digitale Transformation, Schutzziele der Informationssicherheit (Vertraulichkeit / Integrität / Verfügbarkeit), Compliance sowie Best Practices einbringen Externe Dienstleister in spezifischen Themengebieten, die nicht durch den IT-Prüfer selbstständig abgedeckt werden können, betreuen

Ihr Profil

Hochschulabschluss in Informatik, Wirtschaftsinformatik oder eine vergleichbare Ausbildung, Zertifizierungen wie CISA (Certified Information Systems Auditor) oder vergleichbare Qualifikationen sind von Vorteil sowie Kenntnisse resp. Zertifizierungen in folgenden Themenbereichen: TOGAF, Projektmanagement (IPMA Level B/C, PMI, oder Prince), HERMES, ITIL 4, COBIT Erfahrung entweder aus eigener Praxis oder in Prüfungs- und Beratungsdienstleistungen im Projektmanagement von Grossprojekten/Programmen sowie Grundverständnis in IT-Management, IT-Architektur, Cyber-Security, Datenanalyse, Compliance Kenntnisse der Bundesvorgaben im IT-Umfeld sowie der gesetzlichen Vorgaben zu Informationssicherheit (ISG, ISV) und Datenschutz (DSG) und gute Kenntnisse der ISO 2700x-Standards Bereitschaft, Neues zu lernen, Eigeninitiative, Selbstständigkeit und Verantwortungsbewusstsein, ausgezeichnete analytische und vernetzte Denkweise, Team- und Konfliktfähigkeit, klare und wertschätzende Kommunikation Ausgeprägtes Interesse an Digitalisierungsbestrebungen (Digitalisierung, digitale Transformation und Innovation) Sie verfügen über gute aktive Kenntnisse einer Amtssprache und passive Kenntnisse einer zweiten Amtssprache

---