Information Security Risk Officer — EFG International AG

Descrizione completa

1. ICT Risk Management & Regulatory Compliance

• Contribuire al rapporto annuale ICT Risk Framework raccogliendo i dati e le sezioni di redazione per la revisione CISO
• Tracciare gli sviluppi normativi (DORA, circolari locali) e preparare le valutazioni di impatto
• Mantenere la documentazione di conformità e sostenere le attività di reportistica regolamentare
• Assistere nella preparazione dei materiali per le comunicazioni di regolatore e gli audit 2. Maggiore Incident Management & Regulatory Reporting
• Esegui procedure di risposta agli incidenti e partecipa alle indagini sugli incidenti di sicurezza
• Assisti a classificare gli incidenti in base ai principali criteri di incidente DORA
• Progetto di notificazione degli incidenti principali di regolamentazione (iniziale, intermedio, relazioni finali) per la validazione di CISO
• Mantenere i registri degli incidenti e sostenere la segnalazione di costi/perdita annuali aggregati
• Eseguire recensioni post-incidenti e monitorare le azioni di bonifica al completamento 4. Business Continuity Management (BCM) & Operational Resilience
• Assist nello sviluppo e nel mantenimento dei piani IT Business Continuity (BCP)
• Partecipa alle attività di test BCP e ai risultati dei test dei documenti
• Supporta le attività di test di resilienza operativa digitali quando applicabili
• Mantenere le analisi di impatto aziendale (BIA) per i sistemi e i servizi ICT critici 5. Sicurezza Operazioni & Monitoraggio
• Eseguire il monitoraggio della sicurezza quotidiana, compresi gli avvisi di prevenzione delle perdite di dati, e business come attività abituali
• Monitorare le valutazioni di vulnerabilità e tracciare la bonifica dei risultati identificati
• Mantenere la documentazione di sicurezza tra politiche, procedure e standard tecnici
• Partecipare alle recensioni di architettura di sicurezza e alle valutazioni di sicurezza dei progetti 6. Governance & Security Awareness
• Seguire i programmi di consapevolezza della sicurezza delle informazioni tra cui simulazioni di phishing,...
• Eseguire le recensioni di sicurezza di nuovi progetti, sistemi e implementazioni cloud Competenze ed esperienza
• Laurea o Master in IT, Cybersecurity, o campo correlato
• Minimo 5 anni di esperienza in Informazione
• Esperienza nei servizi finanziari/settore bancario
• Buona conoscenza dei framework di sicurezza (ISO 27001, NIST CSF)
• Familiarità con DORA, GDPR, CSSF requisiti
• Esperienza con la scansione di vulnerabilità e strumenti SIEMAzur
• Assunzione della proprietà per i compiti e le sfide, così come la ricerca di un miglioramento continuo Hands-on: Essere proattivi a fornire rapidamente risultati di alta qualità Passionate: Essere impegnati e impegnati per l'eccellenza Guidati dalla soluzione: Focusing sui risultati del cliente e trattare i clienti abbastanza con una mentalità di rischio-consapevole Partnership-oriented: Promuovere la collaborazione e il lavoro di squadra. Lavorare insieme a uno spirito imprenditoriale.