Cyber Risk Engineer — Zurich Insurance (sede Ticino)

Descrizione completa

Cyber Risk Engineer

Con la natura della sicurezza informatica in evoluzione così rapidamente, l'assicurazione commerciale di Zurigo sta cercando uno specialista esperto di rischio Cyber per rafforzare ulteriormente la capacità di Zurigo per quanto riguarda l'assicurazione informatica, la consulenza sui rischi informatici e i servizi informatici per le imprese.

Cosa farai

Il ruolo sarà parte della nostra unità di consulenza globale di Zurigo Resilience Solutions (ZRS) e lavorerà a stretto contatto con i team di sottoscrittura Cyber a livello globale, regionale e locale, nonché broker e clienti con responsabilità nei seguenti settori:

• Condurre le valutazioni dei rischi informatici dell'ambiente del cliente per comprendere meglio le esposizioni informatiche, i rischi informatici e il potenziale di perdita.
• Fornire consulenza tecnica ai nostri sottoscritti informatici e altri stakeholder all'interno e all'esterno del business come esperto di materia tematica sulla gestione dei rischi informatici.
• Offri guida e supporto ai nostri clienti per effettuare la gestione dei rischi informatici e consigliarli sulla mitigazione dei rischi e sullo sviluppo della strategia informatica.
• Sviluppare e promuovere la proposta Cyber Services di Zurich Resilience Solutions (ZRS).
• Sostenere le attività di sviluppo aziendale come la scrittura e la presentazione di proposte.
• Costruisci forte rapporto cliente ascoltando e stabilendo credibilità e fiducia.
• Fornire consulenza per la governance della sicurezza delle informazioni per i clienti in diversi settori.
• Progettare e aiutare i nostri clienti a raggiungere il livello adeguato di sicurezza delle informazioni.
• Agire come CISO virtuale per i nostri clienti o sostenere la CISO in atto nelle operazioni quotidiane.
• Rappresentare e promuovere Zurich Resilience Solutions (ZRS) negli eventi di Cybersecurity.
• Guidare i progetti interni di Cyber Security per contribuire alla trasformazione digitale in corso e al miglioramento continuo delle nostre metodologie e strumenti interni.
• Come membro del Global Risk Engineering Tech Center for Cyber,

o Sviluppare, costruire e mantenere, in stretta collaborazione con il nostro team Global Cyber Underwriting, i nostri standard tecnici, politiche e processi.

o Controllare la qualità tecnica e gli standard professionali della funzione Risk Engineering per fornire un servizio costantemente di alta qualità ai clienti.

Che cosa porterà

• Laurea in Cybersecurity o esperienza lavorativa equivalente.
• Esperienza rilevante nell'audit e nella valutazione dei rischi informatici.
• Forte conoscenza in Cybersecurity governance, rischio e conformità.
• Familiarità con i framework di valutazione della sicurezza informatica come NIST, ISO 27001, COBIT o CIS.
• Conoscenza, comprensione e comprensione dei concetti di sicurezza informatica, strumenti e processi necessari per prendere decisioni sonore nel contesto del business dell'azienda.
• Esperienza nella definizione di norme, processi e procedure di sicurezza dell'informazione.
• Esperienza nella guida e nella fornitura di servizi di governance della sicurezza delle informazioni sia come consulente o in un team di sicurezza informatica aziendale.
• Comunicazione efficace, presentazione e competenze interpersonali.
• Curiosità, innovazione e motivazione.
• In grado di costruire relazioni affidabili con i nostri clienti e di costruire e mantenere una rete di contatti professionali.
• L'esperienza con le leggi sulla protezione dei dati è un vantaggio.
• Esperienza nell'assicurazione informatica utile ma non richiesto.
• Le certificazioni CISSP e/o CISM preferite ma non richieste.