CyberSecurity Frontline Risk and Control Manager — Union Bancaire Privée

Descrizione completa

Missione Guidare e rafforzare la sicurezza informatica UBP prima linea di difesa supervisionando il rischio di sicurezza e la gestione della vulnerabilità. Stabilire, mantenere ed evolvere un quadro di controllo robusto e trasparente allineato alle normative bancarie globali (FINMA, EU, UK, Hong Kong, Singapore). Partner con gli stakeholder Technology, Business, Risk e Compliance per gestire proattivamente i rischi informatici, garantire l’adesione normativa e salvaguardare i clienti e i beni di UBP.

Principali responsabilità Governance & Risk Management

• Possedere ed evolvere il quadro di gestione del rischio di sicurezza informatica, politiche, standard e controlli di sicurezza catalogo per la prima linea di difesa.
• Guidare l'identificazione del rischio, la valutazione e garantire che i piani di trattamento adeguati e realizzabili siano definiti e implementati in tempi efficaci.
• Mantenere registri di rischio e indicatori chiave di rischio (KRIs). Assicurare rischi discreti sono chiaramente identificati, contestati e catalogati senza duplicazione o sovrapposizione non necessaria.
• Assicurare l'allineamento con l'appetito del rischio di gruppo, le aspettative normative e le migliori pratiche del settore (ISF, NIST CSF, ISO/IEC 27001/27005).

Gestione della vulnerabilità

• Leader strategia e operazioni di gestione delle vulnerabilità aziendali (infrastruttura, applicazioni, cloud, terze parti).
• Superare la scansione delle vulnerabilità, la valutazione, la priorità basata sul rischio e la tempestiva bonifica in linea con gli SLA.
• Partner con Infrastructure, DevSecOps e proprietari di applicazioni per incorporare i principi di progettazione e i controlli a sinistra.
• Relazione sull'esposizione, le tendenze e la postura del rischio ai comitati di gestione e di rischio senior.

Supporto di conformità e controllo regolatore

• Interpretare e far funzionare i requisiti informatici in FINMA, UE (incluso DORA/NIS2 ove applicabile), Regno Unito (PRA/FCA), Hong Kong (HKMA), e Singapore (MAS).
• Preparare le prove e le risposte per gli audit interni/esterni, gli esami normativi e la segnalazione a livello di consiglio.
• Mantenere la mappatura di controllo ai quadri normativi; garantire la disponibilità continua e la chiusura dei risultati.
• Gestire e mentore una piccola squadra; costruire capacità e crescita della carriera per il personale junior.
• Comunicare argomenti di rischio informatici complessi chiaramente alla gestione senior e agli stakeholder non tecnici.
• Campione di una cultura basata sui rischi attraverso la tecnologia e le funzioni aziendali.

Leadership & Stakeholder Management

• Campione di una cultura basata sui rischi attraverso la tecnologia e le funzioni aziendali.

Il tuo profilo

• Esperienza leader del rischio di sicurezza informatica con profonda prima linea di esperienza di difesa nei servizi finanziari.
• Forte conoscenza degli ambienti normativi in tutta la Svizzera (FINMA), UE, Regno Unito, Hong Kong e Singapore, con comprovata capacità di operativizzare i requisiti.
• Pensatore strategico con rigore pratico - in grado di sostenere i quadri attuali, maturandoli per scalabilità e trasparenza.
• comunicatore influente e partner collaborativo comodo coinvolgendo dirigenti senior e guida personale junior.

Istruzione

• Laurea o master in sicurezza delle informazioni, informatica, ingegneria, gestione del rischio, o un campo relativo.
• Le certificazioni rilevanti hanno preferito: CISSP, CISM, CRISC, ISO 27001 Lead Implementer/Auditor, CEH, o equivalente.

Esperienza competenze tecniche

• 8–12+ anni in sicurezza informatica con esposizione significativa al rischio di prima linea e gestione del controllo in una banca regolamentata.
• Provato record in:
• Progettazione e gestione di cyber risk e framework di controllo (politiche, standard, KRIs/KPI, test di controllo).
• Gestione leader delle vulnerabilità aziendali (tools, processi, SLAs, metriche, governance di bonifica).
• L'impegno regolamentare, la risposta all'audit e la gestione delle prove.
• allineamento delle normative transfrontaliere (FINMA, EU/DORA, UK PRA/FCA, HKMA, MAS).
• Conoscenza pratica con:
• Quadri/standard: NIST CSF, NIST 800-53, ISO/IEC 27001/27002/27005, OWASP, CIS Controls, MITRE ATT&CK.
• VM tooling & ecosistemi: Qualys/Tenable/Rapid7, SAST/DAST, SCA, container e cloud posture management (CSPM), EDR/XDR.
• Ambienti aziendali: Windows/Unix, reti, database, microservizi, SaaS, cloud pubblico (AWS/Azure/GCP).
• Secure SDLC/DevSecOps e integrazione CI/CD dei controlli.
• Reporting e metriche per forum esecutivi e comitati di rischio.

Lingue

• Inglese: fluente (scritto e parlato).
• Francese - forte vantaggio.

Capacità personali

• Leadership: coaching mindset, in grado di costruire squadre ad alto rendimento e colleghi junior upskill.
• Comunicazione: chiaro, conciso e pubblico appropriato; forte capacità di presentazione e scrittura.
• Decision-making: priorità basata sul rischio, data-driven e pragmatico sotto pressione del tempo.
• Collaborazione: forte gestione delle parti interessate attraverso le linee IT, Risk, Compliance e business.
• Adaptability: naviga ambiguità; bilancia rigore normativo con praticità aziendale.
• Integrità: alta etica professionale e impegno per la protezione clienti e bancari.

Altri

• Ubicazione: Ginevra
• Residenza svizzera
• Le modalità di lavoro ibride sono allineate con la politica UBP.
• I candidati devono avere il diritto di lavorare nella competente giurisdizione.
• Controlli di fondo richiesti in linea con gli standard bancari.

Competenze fondamentali: Aderenza ai valori dell’azienda: Dedicazione, Convizione, Agility e Responsabilità - Rispetto dei regolamenti e delle direttive interne