Information Security Consultant — Zurich Insurance (sede Ticino)

Descrizione completa

Capacità del lavoro

• Supporta il Greater China Business Information Security Officer (BISO) nel rafforzare la governance della sicurezza delle informazioni, la gestione dei rischi e la conformità normativa in Cina & Hong Kong business unit (BUs)

• Identificare le lacune di controllo e guidare proattivamente le attività di bonifica in collaborazione con gli stakeholder aziendali e IT

• Agire come consulente di sicurezza affidabile, fornendo supporto di consulenza alle iniziative di business, IT e sicurezza, tra cui importanti programmi di trasformazione o cambiamento

• Convalida e analizza le metriche di sicurezza fornite dal team di Gruppo / APAC (ad esempio vulnerabilità, postura di sicurezza cloud e applicazione, adozione di capacità di sicurezza, livelli di consapevolezza), e gli sforzi di bonifica al livello BU

• Consolidare, interpretare e segnalare le metriche di sicurezza IT a livello regionale e BU per consentire alla gestione BU di comprendere chiaramente l'esposizione al rischio di sicurezza delle informazioni

• Impegnarsi con i team di business e IT per coordinare, eseguire e gestire una vasta gamma di valutazione della sicurezza e del rischio, tracciare i risultati della valutazione e guidare tempestiva bonifica alla chiusura, per le seguenti valutazioni:

• Valutazione della sicurezza sul cloud

• Valutazioni di sicurezza di terze parti e fornitori

• Valutazione della sicurezza delle applicazioni aziendali e IT (pre- e pro-attuazione, cambiamenti importanti, ecc.)

• Valutazioni di conformità regolamentari (ad esempio regolamenti locali, PCI, GL20, PIPL, CBDT)

• Valutazione della conformità e del controllo IT, valutazioni dei rischi IT

• Recensioni di sicurezza tematiche o mirate

• Guidare la consapevolezza della sicurezza di livello BU e programmi di istruzione per migliorare la resilienza informatica dei dipendenti

• Sostenere il Gruppo Cyber Fusion Centre coordinando e facilitando le attività di risposta agli incidenti di sicurezza IT in tutta la BU; assistere a indagini, contenimento e attività forensi in collaborazione con Gruppo e stakeholder locali

• Assicurare raccomandazioni attuabili dal team di Group Cyber Threat Intelligence vengono implementate in modo efficace al livello BU

• Proattivamente comunicare informazioni rilevanti sulle minacce informatiche, avvisi e consiglieri ai BU per migliorare la preparazione delle minacce

Qualifiche di lavoro

• titolare di laurea con minimo 6 anni di esperienza rilevante nella sicurezza delle informazioni

• Qualificazione in CISSP / CISA / CISM è preferibile

• Buona conoscenza dei concetti di sicurezza e architetture, controlli di sicurezza e conformità IT, piattaforme di sistema operativo e modelli di sicurezza, ecc.

• Buona comprensione dell'insieme olistico delle tecnologie e dei processi IT (ad esempio sistemi operativi, database, networking, web/applicazione, gestione dei cambiamenti, SDLC, disaster recovery, ecc.)

• Forte capacità di comunicazione e di presentazione per cascata i concetti legati alla sicurezza a una vasta gamma di personale tecnico e non tecnico

• Capacità di collaborare efficacemente con i team in più sedi geografiche

• Capacità di applicare soluzioni AI con innovazione nel lavoro quotidiano

• Requisiti linguistici:

• Ottimo comando di inglese scritto e parlato

• Fluente in cinese scritto e cantonese conversazione

• Competenza di base o di livello aziendale in mandarino parlato

Perché Zurigo

A Zurigo, ci piace pensare al di fuori della scatola e sfidare lo status quo. Prendiamo un approccio ottimista concentrandoci sui positivi e chiedendo costantemente cosa può andare bene?

Siamo un datore di lavoro pari opportunità che sa che ogni dipendente è unico - questo è ciò che rende il nostro team così grande! Unisciti a noi mentre esploriamo costantemente nuovi modi per proteggere i nostri clienti e il pianeta.

• Posizione(i): HK - Hong Kong

• Funzionamento remoto: ibrido