INFORMATION SECURITY MANAGER – GROUPE (H/F) — Edmond de Rothschild
- Località
- Genève
- Contratto
- Tempo pieno
- Pubblicato
- 9 giorni fa
Descrizione completa
Attaccato al responsabile della sicurezza dei sistemi informativi del Gruppo (ISRS), contribuisce alla gestione dei rischi informatici e alla protezione dei dati. Sosteni le industrie e le funzioni tecnologiche nell'attuazione dei requisiti di sicurezza adeguati alle sfide del Gruppo.
Attività e responsabilità chiave del Gruppo Information Security Manager (ISM) ISM contribuisce alla governance della sicurezza delle informazioni e della gestione dei rischi informatici in tutto il Gruppo. Come tale, le sue principali responsabilità sono:
- Contribuisci alla definizione, alla distribuzione e all'evoluzione del quadro di governance della cybersicurezza e della protezione dei dati, coerente con l'appetito e le priorità del Gruppo.
- Assicurare il monitoraggio di minacce, vulnerabilità e sviluppi normativi, valutare gli impatti e consigliare le parti interessate sui piani di azione.
- Contribuisci alla gestione del rischio aziendale supervisionando i rischi informatici, mantenendo l'ambiente di controllo e garantendo una chiara segnalazione agli organismi di governance.
- Sostenere i progetti e le iniziative del Gruppo conducendo analisi dei rischi di sicurezza, valutazioni architettoniche e valutazioni di due diligence con terze parti.
- Identificare, con gli stakeholder aziendali e tecnologici, misure di riduzione del rischio proporzionale, pragmatica e allineata agli obiettivi operativi.
- Valutare l'adeguatezza e l'efficacia delle misure di sicurezza in relazione a regolamenti, politiche, direttive, procedure e controlli applicabili.
- Sostenere il Gruppo ISR nell'implementazione, pilotaggio e miglioramento continuo dei programmi di sicurezza informatica e protezione dei dati.
Profilo
- Laurea magistrale in sicurezza informatica, sicurezza dell'informazione, informatica o formazione equivalente.
- Una o più certificazioni riconosciute nella sicurezza dell'informazione (CISSP, CISM, CRISC o equivalente) e / o la protezione dei dati sono un bene.
- Almeno cinque anni di esperienza nella gestione dei rischi informatici, nella sicurezza informatica o nella protezione dei dati, nonché una forte comprensione dei problemi tecnici. L'esperienza nel settore bancario o finanziario è un bene.
- Buon controllo degli standard di sicurezza informatica e di controllo, tra cui NIST CSF e ISO/IEC 27001.
- Buona comprensione di architetture, reti, ambienti cloud e telecomunicazioni IT.
- Padroneggiare i principi di sicurezza degli ambienti cloud pubblici, privati e ibridi, compresi i modelli di responsabilità condivisi e le migliori pratiche per garantire i servizi IaaS, PaaS e SaaS.
- Esperienza nella valutazione e nell'implementazione dei controlli di sicurezza cloud: gestione dell'identità e dell'accesso, crittografia e gestione delle chiavi, registrazione e monitoraggio, gestione della configurazione, segmentazione della rete e protezione dei dati.
- Esperienza pratica nel garantire ambienti Microsoft 365 e Microsoft Azure, tra cui Microsoft Ingresso ID, Microsoft Defender, Microsoft Purview, Azure Policy e Microsoft Sentinel. Controllo della configurazione di accesso condizionale, gestione delle identità preferite, protezione dei dati e monitoraggio degli eventi di sicurezza.
- Conoscenza dei requisiti delle istituzioni finanziarie, tra cui FINMA, CSSF, ACPR, AMF e EBA. L'esperienza nella loro attuazione è un bene.
- Alta capacità di analisi, apprendimento e adattamento in un ambiente in rapida evoluzione.
- Un alto senso di etica, integrità e riservatezza.
- Rigor, proattività, precisione, messa a fuoco e organizzazione eccellente.
- Eccellente capacità relazionali, capacità di unire diversi interlocutori e gusto per il lavoro di squadra.
- Conoscenza attuale dell'inglese e del francese, sia orale che scritta.
- Eccellente capacità di sintesi, comunicazione e scrittura, adattata al pubblico tecnico, al commercio e ai manager.
- Capacità di coordinare più stakeholder e condurre argomenti in modo indipendente.
Senza notizie da noi entro un mese, si può considerare che la vostra applicazione non è stata accettata.
Domande frequenti su questo annuncio
Che stipendio offre Edmond de Rothschild per questa posizione?
L'annuncio originale non indica lo stipendio. La nostra stima per questo ruolo e settore a Genève è CHF 97'500 - 165'500 lordi annui: è una stima, non una cifra comunicata da Edmond de Rothschild. Il calcolatore di questo sito converte un lordo nel netto reale una volta applicate imposta da frontaliere e contributi sociali.
È un ruolo a tempo pieno, e che tipo di contratto offre Edmond de Rothschild?
Questo annuncio è una posizione a tempo pieno. Il tipo di contratto mostrato qui arriva direttamente dall'annuncio originale del datore di lavoro; conferma sempre orario esatto, preavviso e durata del periodo di prova con Edmond de Rothschild durante il colloquio, perché questi dettagli possono variare anche all'interno della stessa categoria contrattuale.
Serve un permesso da frontaliere per un ruolo nel canton Ginevra?
I cittadini UE/AELS residenti in uno Stato UE/AELS possono richiedere il Permesso G e lavorare in tutta la Svizzera: le zone di frontiera per loro non valgono più e il rientro è almeno settimanale. Il datore di lavoro svizzero presenta la domanda all'ufficio della migrazione del canton Ginevra dopo la firma del contratto. I tempi di lavorazione variano per canton — verifica i dettagli con l'ufficio della migrazione del canton Ginevra o con HR durante il colloquio.
Come mi candido a questa posizione presso Edmond de Rothschild?
Usa il pulsante "Candidati ora" in questa pagina — rimanda direttamente all'annuncio originale di Edmond de Rothschild su evht.fa.ocs.oraclecloud.eu, quindi la tua candidatura arriva direttamente nel sistema di gestione candidature del datore di lavoro. Frontaliere Ticino non raccoglie né inoltra candidature in proprio.
