Head of Information Security Management — EFG International AG

Descrizione completa

Informazioni generali

• Dipartimento: Sicurezza delle informazioni & BCM – Gestione della sicurezza delle informazioni di gruppo
• Tempo di lavoro Percentuale: 100%
• Ubicazione: Ginevra

La nostra azienda

Il nostro scopo e missione

Descrizione del lavoro

Stiamo cercando un direttore esecutivo esperto per guidare la nostra funzione Gestione della sicurezza dell'informazione a livello di gruppo all'interno dell'organizzazione Information Security & BCM. In questo ruolo, definirete e manterrete il quadro di governance della sicurezza delle informazioni, di rischio e di conformità in tutte le entità EFG, garantendo l'allineamento con le normative ICT e di resilienza operativa applicabili (incluso DORA) e gli standard del settore riconosciuti come ISO, NIST e COBIT.

In qualità di interfaccia primaria per gli enti di gestione senior, CISO locali e di governance chiave, fornirete la supervisione a livello di gruppo di iniziative di sicurezza dell'informazione, piani di controllo e attività di garanzia che modellano la resilienza e il profilo di rischio a medio-lungo termine di EFG. Potrai guidare un team di professionisti della sicurezza delle informazioni, fornire una direzione funzionale ai responsabili della sicurezza delle informazioni locali, e guidare i principali programmi di cambiamento e trasformazione nella sicurezza delle informazioni e spazio di rischio ICT.

Questo è un ruolo di leadership altamente visibile, offrendo l'opportunità di influenzare le decisioni strategiche tra più entità e giurisdizioni e di sostenere una forte cultura della sicurezza dell'informazione e della resilienza operativa in tutto il Gruppo.

Principali responsabilità

• Definire e guidare il quadro di governance della sicurezza delle informazioni del Gruppo, comprese le politiche, le direttive, gli standard e le linee guida, garantendo l'allineamento con i requisiti normativi e i quadri di settore (ISO, NIST, COBIT) in tutti gli enti EFG.
• Integrare e supervisionare i processi di gestione dei rischi delle TIC, comprese le attività di rischio basate su DORA, con la governance della sicurezza delle informazioni in modo che i rischi di terze parti, dati e TIC siano costantemente identificati, valutati, mitigati e segnalati a livello di Gruppo.
• Gestire e monitorare il piano di controllo della sicurezza delle informazioni del Gruppo, compresi gli indicatori chiave di rischio, le certificazioni di controllo e le rettifiche di privilegi speciali, in stretta collaborazione con ICT Risk Management, per mantenere un ambiente di controllo efficace e un profilo di rischio trasparente.
• I principali programmi di cambiamento e di trasformazione della sicurezza dell'informazione, come l'implementazione di DORA e i miglioramenti del quadro dei rischi delle TIC, assicurano la consegna in linea con i tempi di regolazione, la strategia di Gruppo e la roadmap generale della sicurezza dell'informazione.
• Superare le valutazioni relative alla sicurezza delle informazioni relative alla gestione dei rischi di terzi (TPRM) e il monitoraggio continuo dell'esposizione al rischio di sicurezza, assicurando tempestiva bonifica di problemi e allineamento con il quadro del Gruppo TPRM di proprietà della funzione di gestione del rischio di terzi e di outsourcing.
• Fornire la leadership e la guida ai CISO e ai responsabili della sicurezza delle informazioni locali, assicurando l'applicazione coerente delle politiche di sicurezza delle informazioni del Gruppo, accompagnando i requisiti normativi e aziendali locali in più giurisdizioni.
• Preparare e presentare relazioni regolari sulla gestione della sicurezza delle informazioni agli enti di gestione e di governance senior (ad esempio il Comitato per la sicurezza delle informazioni), evidenziando i rischi chiave, lo stato di controllo, gli incidenti, i progressi di bonifica e le decisioni necessarie.
• Agire come contatto chiave per gli audit interni ed esterni su temi di gestione della sicurezza dell'informazione, coordinare le risposte, concordare piani di bonifica e la chiusura di monitoraggio dei risultati in collaborazione con Internal Audit, Compliance e Risk Operativo.
• Superare il portafoglio e il PMO di progetti di sicurezza dell'informazione, tra cui la pianificazione, la priorità, il monitoraggio dei progressi, la gestione della dipendenza e la realizzazione dei benefici, garantendo un utilizzo ottimale delle risorse e l'allineamento con le priorità del Gruppo.
• Coordinare il processo di bilancio della sicurezza delle informazioni in collaborazione con Finance, tra cui pianificazione, approvazione e monitoraggio dei costi per strumenti, servizi e consulenza esterna, fornendo un contributo consultivo al ciclo di bilancio annuale.
• Collabora a stretto contatto con IT, ICT Risk Management, Cyber Security Operations, Security Architecture & Project Support, BCM & Resilience, Operational Risk, Compliance e stakeholder aziendali per garantire la gestione integrata della sicurezza delle informazioni e dei rischi ICT.
• Promuovere una forte cultura del rischio e della sicurezza in tutta l'organizzazione, comunicando argomenti complessi di sicurezza dell'informazione e di rischio delle TIC in modo chiaro, orientato al business per la gestione senior e gli stakeholder non tecnici.

Requisiti e qualifiche

Istruzione

• Minimo: laurea magistrale in sicurezza dell'informazione, informatica, ingegneria, gestione del rischio o un campo correlato, o esperienza professionale equivalente.
• Preferito: Laurea Avanzata (Master o PhD) in Sicurezza Informatica, Rischio Informativo o disciplina strettamente correlata.

Certificazioni professionali / licenze

• Certificazioni di sicurezza e di rischio rilevanti, come CISSP, CISM, CISA, CRISC, ISO 27001 Lead Implementer / Lead Auditor, o equivalente.

Esperienza professionale

• Sicurezza delle informazioni senior o professionisti del rischio ICT con una vasta esperienza di governance, rischio e conformità nel settore dei servizi finanziari, idealmente a livello di Gruppo o multi-giurisdizionale.
• Almeno 15 anni di esperienza rilevante in materia di sicurezza dell'informazione, rischio ICT o campi strettamente correlati, tra cui esposizione significativa agli ambienti regolamentati.
• Dimostramento delle principali iniziative di sicurezza interfunzionale, gestione di programmi normativi complessi (ad esempio DORA, ICT e regolamenti di resilienza operativa) e interazione con gli enti di gestione e governance senior.
• Esperienza dimostrata nella gestione e nello sviluppo di team (3-7 rapporti diretti o simili), oltre a fornire leadership di matrice e direzione funzionale agli stakeholder in più sedi.
• Esperienza nella guida di importanti programmi di cambiamento e trasformazione in sicurezza dell'informazione e rischio ICT, tra cui la supervisione del portafoglio di progetto e la responsabilità di bilancio o l'ingresso di consulenza.

Conoscenza tecnica / funzionale

• Forte conoscenza dei quadri di sicurezza delle informazioni (ad esempio ISO, NIST, COBIT) e ICT / regolamenti di resilienza operativa, tra cui DORA, e la loro attuazione pratica in un ambiente di servizi finanziari regolamentati.
• Profonda comprensione della gestione dei rischi delle TIC, Gestione del rischio di terze parti, resilienza operativa, Gestione della continuità aziendale (BCM) e operazioni di sicurezza informatica, e come queste discipline si integrano nella governance della sicurezza delle informazioni del Gruppo.
• Familiarità con strumenti di sicurezza delle informazioni chiave e piattaforme utilizzate per il monitoraggio del controllo, metriche di rischio, attività di assicurazione (ad esempio il teaming rosso, esercizi cyber table-top, attestazioni SWIFT/SIC, assicurazione informatica) e reporting di gestione.
• Forte capacità di tradurre argomenti tecnici e di rischio complessi in messaggi chiari e concisi per la gestione senior e gli stakeholder non tecnici, consentendo il processo decisionale informato sul rischio e sugli investimenti.

Lingue

• Inglese: fluente (lingua di lavoro primaria).
• Lingue aggiuntive come tedesco, francese o italiano a livello di business-proficient sono un bene forte.

I nostri valori

• Responsabilità: Prendere la proprietà per i compiti e le sfide, nonché cercare un miglioramento continuo
• Hands-on: essere proattivi per fornire rapidamente risultati di alta qualità
• Passionato: Impegnarsi e lottare per l'eccellenza
• Soluzione-driven: Focusing sui risultati del cliente e il trattamento dei clienti abbastanza con una mentalità di rischio-consapevole
• Partnership-oriented: promuovere la collaborazione e il lavoro di squadra. Lavorare insieme a uno spirito imprenditoriale.

Domande frequenti su questo annuncio