Responsabile Frontline Rischio e Controllo Cybersecurity — Union Bancaire Privée
- Località
- Alle
- Contratto
- full-time
- Pubblicato
- 48 giorni fa
Panoramica
Mission Lead e rafforzare la cybersicurezza UBP prima linea di difesa, supervisionando Security Risk & Governance and Vulnerability Management.
Stabilire, mantenere e evolvere un solido e trasparente quadro di controllo allineato alle normative bancarie globali (FINMA, UE, Regno Unito, Hong Kong, Singapore).
- Mission Lead e rafforzare la cybersicurezza UBP prima linea di difesa, supervisionando Security Risk & Governance and Vulnerability Management.
- Stabilire, mantenere e evolvere un solido e trasparente quadro di controllo allineato alle normative bancarie globali (FINMA, UE, Regno Unito, Hong Kong, Singapore).
- Partner con le parti interessate Tecnologia, Business, Rischio e conformità per gestire proattivamente i rischi informatici, garantire l'adesione alla normativa e salvaguardare i clienti e le attività UBP.
- Principali responsabilità Governance & Risk Management
- Champion una cultura consapevole del rischio tra le funzioni tecnologiche e aziendali. Il tuo profilo
- Leader esperto in sicurezza informatica con profonda esperienza di prima linea in materia di servizi finanziari.
Responsabilità principali
- Partner con le parti interessate Tecnologia, Business, Rischio e conformità per gestire proattivamente i rischi informatici, garantire l'adesione alla normativa e salvaguardare i clienti e le attività UBP.
- Principali responsabilità Governance & Risk Management
- Proprio ed evolve il quadro di gestione del rischio in materia di sicurezza informatica, politiche, standard e controlli di sicurezza per la prima linea di difesa.
- Guidare l'identificazione, la valutazione e garantire che piani di trattamento adeguati e realizzabili siano definiti e attuati in tempi effettivi.
- Mantenere registri di rischio e indicatori di rischio chiave (KRI).
- Garantire che i rischi discreti siano chiaramente identificati, sfidati e catalogati senza duplicazioni o sovrapposizioni inutili.
- Garantire l'allineamento con l'appetito di gruppo, le aspettative normative e le migliori pratiche del settore (ISF, NIST CSF, ISO/IEC 27001/27005). Gestione della vulnerabilità
- Strategia e operazioni di gestione delle vulnerabilità aziendali (infrastrutture, applicazioni, cloud, terze parti).
- Superare la scansione delle vulnerabilità, la valutazione, la priorità basata sul rischio e la riparazione tempestiva in linea con gli SLA.
- Partner con l'infrastruttura, DevSecOps e i proprietari di applicazioni per eliminare i principi di sicurezza per progettazione e i controlli a sinistra-spostamento.
Requisiti principali
- Champion una cultura consapevole del rischio tra le funzioni tecnologiche e aziendali. Il tuo profilo
- Leader esperto in sicurezza informatica con profonda esperienza di prima linea in materia di servizi finanziari.
- Conoscenza di ambienti normativi in Svizzera (FINMA), UE, Regno Unito, Hong Kong e Singapore, con comprovata capacità di operare requisiti.
- Pensatore strategico con risorse pratiche in grado di sostenere i quadri attuali maturandoli per la capacità di scalabilità e trasparenza.
- Comunicazione influente e partner collaborativo confortevole coinvolgendo dirigenti senior e guidando personale junior. Istruzione
- Laurea magistrale in sicurezza dell'informazione, informatica, ingegneria, gestione del rischio, o un campo correlato.
- Certificazioni pertinenti preferite: CISSP, CISM, CRISC, ISO 27001 Implementatore/Auditore di piombo, CEH, o equivalente. Esperienza e competenze tecniche
- 8.12+ anni in sicurezza informatica con significativa esposizione al rischio di prima linea e gestione del controllo in una banca regolamentata. Proven record in:
- Progettazione e gestione di quadri di controllo e rischio informatici (politiche, standard, KRI/KPI, test di controllo).
- Gestione leader delle vulnerabilità aziendali (strumenti, processi, SLA, metriche, governance di bonifica).
- Impegno normativo, risposta alla revisione e gestione delle prove.
- Allineamento normativo transfrontaliero (FINMA, EU/DORA, UK PRA/FCA, HKMA, MAS).
Dettagli ulteriori
- Ubicazione: Ginevra Residenza Svizzera
- Accordi di lavoro ibridi in linea con la politica UBP.
- I candidati devono avere il diritto di lavorare nella giurisdizione competente.
- Controlli di background richiesti in conformità con gli standard bancari. Core Competence Principali responsabilità Governance & Risk Management
- Garantire l'allineamento con l'appetito di gruppo, le aspettative normative e le migliori pratiche del settore (ISF, NIST CSF, ISO/IEC 27001/27005). Gestione della vulnerabilità
- Champion una cultura del rischio consapevole attraverso la tecnologia e le funzioni aziendali. Leadership & Stakeholder Management
- Champion una cultura consapevole del rischio tra le funzioni tecnologiche e aziendali.
- Comunicazione influente e partner collaborativo confortevole coinvolgendo dirigenti senior e guidando personale junior.
- Certificazioni pertinenti preferite: CISSP, CISM, CRISC, ISO 27001 Implementatore/Auditore di piombo, CEH, o equivalente. Esperienza e competenze tecniche
- 8.12+ anni in sicurezza informatica con significativa esposizione al rischio di prima linea e gestione del controllo in una banca regolamentata.
Note e contenuto originale
- Principali responsabilità
- Governance & Risk Management
- Garantire l'allineamento con l'appetito di gruppo, le aspettative normative e le migliori pratiche del settore (ISF, NIST CSF, ISO/IEC 27001/27005).
- Gestione della vulnerabilità
- Champion una cultura del rischio consapevole attraverso la tecnologia e le funzioni aziendali.
- Leadership & Stakeholder Management
- Il tuo profilo
- Istruzione
- Certificazioni pertinenti preferite: CISSP, CISM, CRISC, ISO 27001 Implementatore/Auditore di piombo, CEH, o equivalente.
- Esperienza e competenze tecniche
Domande frequenti su questo annuncio
Che stipendio offre Union Bancaire Privée per questa posizione?
Union Bancaire Privée indica CHF 83'500 - 126'500 lordi annui per questo ruolo a Alle. Questo è lo stipendio pubblicato nell'annuncio originale (o, quando il datore non specifica una cifra, una stima realistica per ruolo e settore) — il calcolatore di questo sito lo converte nel netto reale una volta applicate imposta da frontaliere e contributi sociali.
È un ruolo a tempo pieno, e che tipo di contratto offre Union Bancaire Privée?
Questo annuncio è una posizione a tempo pieno. Il tipo di contratto mostrato qui arriva direttamente dall'annuncio originale del datore di lavoro; conferma sempre orario esatto, preavviso e durata del periodo di prova con Union Bancaire Privée durante il colloquio, perché questi dettagli possono variare anche all'interno della stessa categoria contrattuale.
Serve un permesso da frontaliere per un ruolo nel canton Giura?
I residenti UE/AELS nella zona di frontiera del paese confinante con il canton Giura possono richiedere il Permesso G; il datore di lavoro svizzero lo presenta all'ufficio della migrazione di quel canton dopo la firma del contratto. Regole sulla zona di frontiera e tempi di lavorazione variano per paese confinante e canton — verifica i dettagli con l'ufficio della migrazione del canton Giura o con HR durante il colloquio.
Come mi candido a questa posizione presso Union Bancaire Privée?
Usa il pulsante "Candidati ora" in questa pagina — rimanda direttamente all'annuncio originale di Union Bancaire Privée su iaadtu.fa.ocs.oraclecloud.eu, quindi la tua candidatura arriva direttamente nel sistema di gestione candidature del datore di lavoro. Frontaliere Ticino non raccoglie né inoltra candidature in proprio.
