Head of Group Information Security — Lindt & Sprüngli

Descrizione completa

Le tue principali responsabilità includono

• Provi la leadership, la direzione e la difesa per gestire efficacemente il programma di sicurezza informatica.
• Sviluppare e implementare la strategia di sicurezza informatica concordata in allineamento con la strategia aziendale e IT.
• Personale Oversee, infrastrutture, forze dell'ordine e/o altre risorse.
•  Guidare lo sviluppo di politiche e standard e sostenere il cambiamento che supporterà nuove iniziative o modifiche e miglioramenti necessari.
• Applicare la conoscenza dei dati di valutazione del rischio di minacce identificate ai processi decisionali.
• Acquisire e gestire le risorse necessarie, compresi i fornitori di servizi di sicurezza di terze parti, per sostenere gli obiettivi di sicurezza e ridurre il rischio organizzativo globale.
• Consigliare la gestione senior sui livelli di rischio e la postura di sicurezza.
• Comunicare il valore della sicurezza in tutti i livelli degli stakeholder dell'organizzazione.
• Monitorare le minacce, condurre indagini, sostenere le indagini e adottare misure preventive per migliorare la resilienza aziendale.
• Sviluppare e fornire una guida di sicurezza per nuovi e sistemi esistenti,
• applicazioni e servizi; questo include le esigenze aziendali di pesata, gli standard di governance interna e i requisiti di conformità di terze parti.
• Partner con i team IT affiliati per stabilire e monitorare le priorità regionali e globali per le iniziative di sicurezza.
• Fornire report periodici sulle iniziative di sicurezza al Capo Gruppo IT e senior management.
• Fornire leadership in materia di sicurezza per beni e dati, sia on-premises che cloud-based.
• Valutare le tecnologie emergenti e le categorie di prodotti per determinare dove colmano lacune, si sovrappongono alle soluzioni esistenti, o estendere le capacità.
• Implementare e mantenere sistemi di sicurezza, applicazioni e servizi che forniscono i meccanismi di rilevamento, prevenzione, contenimento e deterrenza per proteggere i dati aziendali.
• Guida la selezione, il test e la distribuzione di nuove soluzioni di sicurezza.
• Requisiti di sicurezza dei documenti valutando le esigenze aziendali, gli standard di governance interna e i requisiti di conformità dei clienti e di terze parti.
• Gestisci i rapporti con i fornitori di servizi di sicurezza gestiti esistenti e futuri (MSSP) che contribuiscono al portafoglio di servizi di sicurezza.
• Gestire e coordinare la risposta agli incidenti di sicurezza.
• Facilitare la conformità ai requisiti del contratto di revisione, legale, regolamentare e cliente.
• Analizzare e valutare le operazioni di sicurezza per identificare i rischi o le opportunità di miglioramento.

Il tuo profilo

• La posizione richiede una laurea e almeno quindici (15) anni di esperienza relativa con un minimo di sei (6) anni di esperienza tecnica in uno o
• più dei seguenti: sicurezza informatica e di rete, sicurezza basata su cloud
• architettura, test di vulnerabilità, rilevamento/prevenzione intrusione, sicurezza
• monitoraggio e correlazione degli eventi, o analisi informatica forense.
• Certificazioni di sicurezza (es. CISSP, CCSP, GIAC, MCSE, CEH, CHFI, CISA, CISM, CRISC, ecc.)
• Capacità di comunicazione altamente sviluppate (scritto/verbale) e savvy interpersonale
• Risultati/orientamento-azione; competenze di gestione del progetto.
• Agilità organizzativa e politica; ha sviluppato competenze di negoziazione e di influenza.
• Codice personale indiscutibile di etica, integrità, diversità e fiducia.
• In grado di navigare con successo all'interno di vari gradi di ambiguità in un ambiente frenetico.
• Esperienza prioritaria che opera in un'organizzazione globale e decentralizzata.
• Ampia conoscenza dei principi di sicurezza informatica.
• Ampia conoscenza delle minacce informatiche e delle vulnerabilità.
• Abilità nella de-conflicting delle operazioni e delle attività informatiche.