Externe Fachperson Informationssicherheit

Externe Fachperson Informationssicherheit (20-40 %)

Für den Einsatz bei unserem Kunden in Aarau suchen wir eine externe Fachperson Informationssicherheit.

• Begleitung und Schulung von Applikationsverantwortlichen bei der Erstellung von ISDS-Konzepten (Informationssicherheit und Datenschutz)
• Beratung von Applikationsverantwortlichen zur Erreichung eines definierten Informationssicherheits‑Levels für ihre Applikationen
• Formelle und inhaltliche Prüfung von ISDS-Konzepten
• Sicherstellen einer einheitlichen, zentralen Ablage und Strukturierung der Sicherheitsdokumentation
• Prüfen und Einfordern angemessener Informationssicherheits‑Klauseln in Verträgen
• Einfordern von Maßnahmen zu identifizierten Schwachstellen (z. B. aus Pentests oder Audits)
• Überprüfen der Notwendigkeit von Berechtigungen anhand von Systemauszügen und Sensibilisierung der betroffenen Personen
• Erstellung und Pflege von Übersichten/Cockpits (z. B. in Excel) zum Status von Informationssicherheits‑Dokumentationen, Schulungen, Verträgen, Rückmeldungen zu Sicherheitslücken und weiteren sicherheitsrelevanten Themen
• Bearbeiten von Tickets (inkl. Nachverfolgung, Nachhaken bei offenen Punkten, Aufteilen komplexer Tickets in Teilaufgaben)
• Prüfen der Umsetzung von Richtlinien und Vorgaben zur Informationssicherheit

• Abgeschlossene tertiäre Informatik‑Ausbildung (FH, Universität oder gleichwertig)
• Abschluss in einem verwandten Gebiet ist möglich, sofern vertiefte technische Kenntnisse in den relevanten Bereichen nachgewiesen werden können
• Aus- oder Weiterbildung im Bereich Informationssicherheit, Risikomanagement oder vergleichbar
• Mehrjährige praktische Erfahrung in der Softwareentwicklung oder Softwarebeschaffung (oder vergleichbare Tätigkeit mit starkem IT‑Bezug)
• Erfahrung in der Zusammenarbeit mit Fachbereichen/Applikationsverantwortlichen von Vorteil
• Fundierte Kenntnisse zu Web- und Desktop‑Applikationen (Web und API, Datenbanken, grundlegende Netzwerkkenntnisse)
• Kenntnisse im Bereich Authentifizierung und Autorisierung (z. B. SSO, OpenID Connect, MFA, RBAC)
• Praktische Kenntnisse und Verständnis im Bereich Informationssicherheit (technisch und organisatorisch)

Dauer: bis zu 2 Jahren

Arbeitsort:
Aarau und remote

Informieren Sie sich über Ihre Möglichkeiten bei Herr Patrick Casutt oder senden Sie uns direkt Ihren CV per Email an  Wir freuen uns auf Ihre Kontaktaufnahme.

Wir verweisen auf unsere Datenschutzbestimmungen (siehe auf ).