Expertin / Experte Für Audit Cybersicherheit

Finanzdirektion- Amt für Informatik**Expertin / Experte für Audit Cybersicherheit 100%**:
Das neue kantonale Zentrum für Cybersicherheit (Cantonal Cyber Security Centre - CCSC) ist das Kompetenzzentrum des Kantons Zürich für Cybersicherheit. Das Zentrum ist verantwortlich für die koordinierte Umsetzung der Cybersicherheitsstrategie der Verwaltung. Es fördert die kantonale Risiko
- und Sicherheitskultur, es stärkt die operative Informationssicherheit in den Direktionen und der Staatskanzlei, und es pflegt die Vernetzung und den Austausch mit Organisationen und Partner ausserhalb der Verwaltung (u.a. kritische Infrastrukturen, Gemeinde und Städte, Kantone und Bund).
Im Rahmen der Umsetzung der kantonalen Cybersicherheitsstrategie spielt das Thema Audit Cybersicherheit eine zentrale Rolle. Zur Verstärkung des CCSC suchen wir per sofort oder nach Vereinbarung eine Expertin oder einen Experten für Audit Cybersicherheit (100%).

**Stellenbeschreibung**:

- Du verantwortest das Auditprogramm Cybersicherheit in der kantonalen Verwaltung.
- Du konzipierst die Methodik und Prozesse für die Durchführung von Audits im Bereich Cybersicherheit.
- Du planst die Durchführung von Audits im Bereich Cybersicherheit innerhalb der kantonalen Verwaltung.
- Du führst selbstständig Audits (u.a. Dokument-, Prozess-Audit) im Bereich Cybersicherheit durch und begleitest externe Auditoren u.a. auch bei Pentests und Red Team Assessments.
- Du prüfst externe Dienstleister und besprichst die Befunde mit den involvierten Bereichen.
- Du unterstützt die Direktionen und die Staatskanzlei beim Aufbau der notwendigen Kontrollsysteme.
- Du rapportierst die Ergebnisse und Befunde in regelmässigen Abständen an den Regierungsrat sowie die Direktionsleitungen.

**Anforderungsprofil**:

- Du hast eine/n Bachelor
- oder Masterabschluss in Informatik (FH / Uni) oder einer verwandten Studienrichtung und mindestens 4 Jahre Berufserfahrung in den Bereichen Risikomanagement, Compliance und Audit.
- Du verfügst über fundierte Kenntnisse der aktuellen Sicherheitsstandards (insbesondere ISO 27017 und NIST Cyber Security Framework) als auch von Zero Trust-Konzepten.
- Du bist versiert in der Vorbereitung und Begleitung von Audits im Bereich Cybersicherheit.
- Selbständiges Arbeiten ist Dir ein Bedürfnis und Du hast Erfahrung und Freude im Umgang mit Personen auf allen Hierarchiestufen.
- Du verfügst sowohl schriftlich als auch mündlich über stilsicheres Deutsch und hast gute Englischkenntnisse.
- CISA oder ähnliche Zertifizierung werden als Pluspunkt betrachtet

**Was erwartet Dich?**:

- Bei uns triffst Du auf eine verantwortungsvolle und spannende Tätigkeit in einem dynamischen Cyber Security-Umfeld mit vielen interessanten Herausforderungen. Du hast die Möglichkeit, wesentlich zur Cybersicherheit und Compliance im Kanton Zürich beizutragen.
- Wenn Du Herausforderungen als Chance und Vielfalt als Bereicherung erkennst, wirst Du Dich bei uns wohl fühlen. Du wirst dich in unserem jungen und aufstrebenden Amt einbringen und wirken können. Der Kanton Zürich zeichnet sich als ein solider, fairer und verlässlicher Arbeitgeber aus. Wir bieten attraktive Anstellungsbedingungen wie flexible Arbeitszeiten, Home-Office, einen modernen Arbeitsplatz an zentraler Lage, individuelle Weiterbildungsmöglichkeiten, Lunchchecks usw.
- Zu uns kommst Du aber nicht nur wegen den Benefits, sondern weil Du Dich auch für das grosse Ganze einbringen möchtest: dem Dienst an der Gesellschaft.

**Fühlst Du dich angesprochen?**:

- Dann freuen wir uns auf Deine Bewerbung. Bitte nutze dafür das Online-Tool. Für weitere Auskünfte steht Dir Philipp Grabher,
- +41 43 259 42 37
, zur Verfügung.Jetzt bewerben