Cyber Risk Engineer — Zurich Insurance (sede Ticino)

Vollständige Beschreibung

Cyber Risk Engineer

Angesichts der rasanten Entwicklung von Cybersecurity sucht Zurich Commercial Insurance nach einem erfahrenen Cyber-Risiko-Spezialisten, um die Fähigkeiten von Zurich in Bezug auf Cyber-Versicherungen, Cyber-Risikoberatung und Cyber-Services für Unternehmen weiter zu stärken.

Was du tun wirst

Die Rolle wird Teil unserer globalen Beratungseinheit Zurich Resilience Solutions (ZRS) sein und eng mit den Cyber Underwriting-Teams auf globaler, regionaler und lokaler Ebene sowie mit Brokern und Kunden mit Zuständigkeiten in den folgenden Bereichen zusammenarbeiten:

• Führen Sie Cyber-Risikobewertungen der Umgebung des Kunden durch, um die Cyber-Expositionen, Cyber-Risiken und das Verlustpotenzial besser zu verstehen.
• Bieten Sie technische Beratung für unsere Cyber Underwriter und andere Stakeholder innerhalb und außerhalb des Unternehmens als Fachexperte für Cyber-Risikomanagement.
• Wir bieten unseren Kunden Beratung und Unterstützung bei der Durchführung des Cyber-Risikomanagements sowie bei der Risikominderung und der Entwicklung von Cyber-Strategien.
• Entwicklung und Förderung des Angebots von Zurich Resilience Solutions (ZRS) Cyber Services.
• Unterstützen Sie Geschäftsentwicklungsaktivitäten wie das Schreiben und Präsentieren von Vorschlägen.
• Bauen Sie eine starke Kundenbeziehung auf, indem Sie zuhören und Glaubwürdigkeit und Vertrauen aufbauen.
• Bereitstellung von Information Security Governance-Beratung für Kunden in verschiedenen Branchen.
• Entwerfen und unterstützen Sie unsere Kunden bei der Erreichung des angemessenen Niveaus der Informationssicherheit.
• Handeln Sie als virtueller CISO für unsere Kunden oder unterstützen Sie den CISO im Tagesgeschäft.
• Vertretung und Förderung von Zurich Resilience Solutions (ZRS) bei Cybersecurity-Veranstaltungen.
• Förderung interner Projekte im Bereich Cyber Security, um zur kontinuierlichen digitalen Transformation und kontinuierlichen Verbesserung unserer internen Methoden und Tools beizutragen.
• Als Mitglied des Global Risk Engineering Tech Center for Cyber,

o Entwicklung, Aufbau und Pflege unserer technischen Standards, Richtlinien und Prozesse in enger Zusammenarbeit mit unserem Global Cyber Underwriting Team.

o Kontrolle der technischen Qualität und der professionellen Standards der Risk Engineering-Funktion, um den Kunden einen konstant hochwertigen Service zu bieten.

Was du mitbringen wirst

• Abschluss in Cybersecurity oder gleichwertige Berufserfahrung.
• Relevante Erfahrung in der Prüfung und Bewertung von Cyberrisiken.
• Starke Kenntnisse in Cybersecurity Governance, Risiko und Compliance.
• Vertrautheit mit Frameworks zur Cybersicherheitsbewertung wie NIST, ISO 27001, COBIT oder CIS.
• Wissen, Einblick und Verständnis von Cybersicherheitskonzepten, -tools und -prozessen, die für fundierte Entscheidungen im Rahmen des Unternehmensgeschäfts erforderlich sind.
• Erfahrung in der Definition von Informationssicherheitsstandards, -prozessen und -verfahren.
• Erfahrung in der Leitung und Bereitstellung von Informationssicherheits-Governance-Services entweder als Berater oder in einem Cybersicherheitsteam des Unternehmens.
• Effektive Kommunikation, Präsentation und zwischenmenschliche Fähigkeiten.
• Neugier, Innovation und Motivation.
• Fähig, zuverlässige Beziehungen zu unseren Kunden aufzubauen und ein Netzwerk von professionellen Kontakten aufzubauen und zu pflegen.
• Erfahrung mit Datenschutzgesetzen ist ein Plus.
• Erfahrung in der Cyber-Versicherung hilfreich, aber nicht erforderlich.
• CISSP- und/oder CISM-Zertifizierungen bevorzugt, aber nicht erforderlich.