CyberSecurity Frontline Risk and Control Manager — Union Bancaire Privée

Vollständige Beschreibung

Mission Führen und stärken Sie die erste Verteidigungslinie von UBP im Bereich Cybersicherheit durch die Überwachung von Security Risk & Governance und Vulnerability Management. Einrichtung, Pflege und Weiterentwicklung eines robusten, transparenten Kontrollrahmens, der an den globalen Bankenvorschriften (FINMA, EU, UK, Hongkong, Singapur) ausgerichtet ist. Zusammenarbeit mit Stakeholdern in den Bereichen Technologie, Business, Risiko und Compliance, um Cyberrisiken proaktiv zu managen, die Einhaltung der Vorschriften sicherzustellen und die Kunden und Vermögenswerte von UBP zu schützen.

Hauptzuständigkeiten Governance & Risikomanagement

• Besitzen und entwickeln Sie den Cybersecurity-Risikomanagement-Rahmen, Richtlinien, Standards und Sicherheitskontrollen-Katalog für die erste Verteidigungslinie.
• Risikoidentifizierung, -bewertung und Gewährleistung, dass angemessene und erreichbare Behandlungspläne in effektiven Zeitskalen definiert und umgesetzt werden.
• Führen Sie Risikoregister und Schlüsselrisikoindikatoren (KRIs). Stellen Sie sicher, dass diskrete Risiken eindeutig identifiziert, angefochten und katalogisiert werden, ohne Doppelarbeit oder unnötige Überschneidungen.
• Gewährleistung der Angleichung an die Gruppenrisikobereitschaft, die regulatorischen Erwartungen und die Best Practices der Branche (ISF, NIST CSF, ISO/IEC 27001/27005).

Vulnerability Management

• Führen Sie die Strategie und den Betrieb des Schwachstellenmanagements für Unternehmen (Infrastruktur, Anwendungen, Cloud, Dritte).
• Überwachung von Schwachstellenscans, Bewertung, risikobasierter Priorisierung und rechtzeitiger Behebung im Einklang mit SLAs.
• Partnerschaft mit Infrastructure, DevSecOps und Application Ownern, um Secure-by-Design-Prinzipien und Shift-left-Steuerungen einzubetten.
• Bericht über Exposition, Trends und Risikohaltung an die Geschäftsleitung und Risikoausschüsse.

Regulatorische Compliance & Audit-Unterstützung

• Interpretieren und operationalisieren Sie Cyber-Anforderungen in der gesamten FINMA, der EU (einschließlich DORA/NIS2), Großbritannien (PRA/FCA), Hongkong (HKMA) und Singapur (MAS).
• Bereiten Sie Beweise und Antworten für interne / externe Audits, regulatorische Prüfungen und Berichterstattung auf Vorstandsebene vor.
• Behalten Sie die Zuordnung der Kontrollen zu den regulatorischen Rahmenbedingungen bei; gewährleisten Sie die kontinuierliche Bereitschaft und den Abschluss von Feststellungen.
• Verwalten und betreuen Sie ein kleines Team
• Aufbau von Fähigkeiten und Karrierewachstum für Nachwuchskräfte.
• Kommunizieren Sie komplexe Cyber-Risikothemen klar an die Geschäftsleitung und nicht-technische Stakeholder.
• Verfechten Sie eine risikobewusste Kultur in allen Technologie- und Geschäftsfunktionen.

Führung & Stakeholder Management

• Verfechten Sie eine risikobewusste Kultur in allen Technologie- und Geschäftsfunktionen.

Ihr Profil

• Erfahrener Cybersecurity-Risikoführer mit fundierter First Line of Defense-Erfahrung in Finanzdienstleistungen.
• Ein fundiertes Wissen über regulatorische Umgebungen in der Schweiz (FINMA), der EU, Großbritannien, Hongkong und Singapur mit nachgewiesener Fähigkeit, Anforderungen zu operationalisieren.
• Strategischer Denker mit praktischer Strenge - in der Lage, aktuelle Frameworks aufrechtzuerhalten und sie für Skalierbarkeit und Transparenz zu reifen.
• Einflussreicher Kommunikator und Kooperationspartner komfortabel engagierende Führungskräfte und leitende Junior-Mitarbeiter.

Bildung

• Bachelor- oder Master-Abschluss in Informationssicherheit, Informatik, Ingenieurwesen, Risikomanagement oder einem verwandten Bereich.
• Relevante Zertifizierungen bevorzugt: CISSP, CISM, CRISC, ISO 27001 Lead Implementer/Auditor, CEH oder gleichwertig.

Erfahrung mit technischen Fähigkeiten

• 8-12+ Jahre in der Cybersicherheit mit erheblicher Exposition gegenüber First-Line-Risiko- und Kontrollmanagement in einer regulierten Bank.
• Nachgewiesene Erfolgsbilanz in:
• Gestaltung und Betrieb von Cyber-Risiko- und Kontrollrahmen (Richtlinien, Standards, KRIs/KPIs, Kontrolltests).
• Führendes Enterprise Vulnerability Management (Tools, Prozesse, SLAs, Metriken, Remediation Governance).
• Regulatorisches Engagement, Audit Response und Evidenzmanagement.
• Grenzüberschreitende regulatorische Angleichung (FINMA, EU/DORA, UK PRA/FCA, HKMA, MAS).
• praktische Vertrautheit mit:
• Frameworks/Normen: NIST CSF, NIST 800-53, ISO/IEC 27001/27002/27005, OWASP, CIS Controls, MITRE ATT&CK.
• VM-Tooling & Ökosysteme: Qualys/Tenable/Rapid7, SAST/DAST, SCA, Container and Cloud Posture Management (CSPM), EDR/XDR.
• Unternehmensumgebungen: Windows/Unix, Netzwerke, Datenbanken, Microservices, SaaS, Public Cloud (AWS/Azure/GCP).
• Sichere SDLC/DevSecOps und CI/CD Integration von Steuerungen.
• Reporting und Metriken für Executive Foren und Risikoausschüsse.

Sprachen

• Englisch: fließend (geschrieben und gesprochen).
• Französisch - starker Vorteil.

Persönliche Fähigkeiten

• Führung: Coaching-Mentalität, in der Lage, leistungsstarke Teams aufzubauen und Junior-Kollegen weiterzubilden.
• Kommunikation: klar, prägnant und zielgruppengerecht; starke Präsentations- und Schreibfähigkeiten.
• Entscheidungsfindung: Risikobasierte Priorisierung, datengetrieben und pragmatisch unter Zeitdruck.
• Zusammenarbeit: Starkes Stakeholder-Management in den Bereichen IT, Risk, Compliance und Business.
• Anpassungsfähigkeit: Navigiert Mehrdeutigkeit; gleicht regulatorische Strenge mit geschäftlicher Praktikabilität aus.
• Integrität: hohe professionelle Ethik und Verpflichtung zum Kunden- und Bankschutz.

Andere

• Standort: Genf
• Schweizer Residenz
• Hybride Arbeitsvereinbarungen im Einklang mit der UBP-Politik.
• Die Bewerber müssen das Recht haben, in der jeweiligen Gerichtsbarkeit zu arbeiten.
• Hintergrundprüfungen erforderlich, die den bankstandards entsprechen.

Kernkompetenzen : Einhaltung der Werte des Unternehmens: Hingabe, Überzeugung, Agilität und Verantwortung - Einhaltung von Vorschriften und internen Richtlinien