INFORMATION SECURITY MANAGER – GROUPE (H/F) — Edmond de Rothschild

Vollständige Beschreibung

Mit dem Information Systems Security Officer (ISRS) der Gruppe tragen Sie zum Cyber-Risikomanagement und Datenschutz bei. Sie unterstützen die Technologiebranchen und Funktionen bei der Umsetzung der an die Herausforderungen des Konzerns angepassten Sicherheitsanforderungen.

Wichtige Aktivitäten und Verantwortlichkeiten der Gruppe Information Security Manager (ISM) ISM trägt zur Steuerung der Informationssicherheit und des Cyber-Risikomanagements im gesamten Konzern bei. Als solche sind seine Hauptaufgaben:

• Beitrag zur Definition, Einführung und Weiterentwicklung des Governance-Rahmens für Cybersicherheit und Datenschutz im Einklang mit der Risikobereitschaft und den Prioritäten der Gruppe.
• Gewährleistung der Überwachung von Bedrohungen, Schwachstellen und regulatorischen Entwicklungen, Bewertung der Auswirkungen und Beratung der Interessengruppen bei Aktionsplänen.
• Beitrag zum Risikomanagement von Unternehmen durch die Überwachung von Cyberrisiken, die Aufrechterhaltung der Kontrollumgebung und die Gewährleistung einer klaren Berichterstattung an die Leitungsorgane.
• Unterstützung der Projekte und Initiativen der Gruppe durch Sicherheitsrisikoanalysen, Architekturprüfungen und Due-Diligence-Bewertungen mit Dritten.
• Ermittlung von angemessenen, pragmatischen und an den operativen Zielen ausgerichteten Maßnahmen zur Risikominderung mit Interessenvertretern aus Wirtschaft und Technologie.
• Bewertung der Angemessenheit und Wirksamkeit von Sicherheitsmaßnahmen in Bezug auf geltende Vorschriften, Richtlinien, Richtlinien, Verfahren und Kontrollen.
• Unterstützung der Group ISR bei der Implementierung, Pilotierung und kontinuierlichen Verbesserung von Cybersicherheits- und Datenschutzprogrammen.

Profil

• Master-Abschluss in Cybersicherheit, Informationssicherheit, Informatik oder gleichwertige Ausbildung.
• Eine oder mehrere anerkannte Zertifizierungen in der Informationssicherheit (CISSP, CISM, CRISC oder gleichwertig) und / oder Datenschutz sind ein Vermögenswert.
• Mindestens fünf Jahre Erfahrung im Cyber-Risikomanagement, Cybersicherheit oder Datenschutz sowie ein ausgeprägtes Verständnis technischer Fragen. Erfahrung im Banken- oder Finanzsektor ist ein Gewinn.
• Gute Kontrolle der Cybersicherheit und Kontrollstandards, einschließlich NIST CSF und ISO/IEC 27001.
• Gutes Verständnis von IT-Architekturen, Netzwerken, Cloud-Umgebungen und Telekommunikation.
• Beherrschung der Sicherheitsprinzipien von öffentlichen, privaten und hybriden Cloud-Umgebungen, einschließlich gemeinsamer Verantwortungsmodelle und Best Practices für die Sicherung von IaaS-, PaaS- und SaaS-Diensten.
• Erfahrung in der Evaluierung und Implementierung von Cloud-Sicherheitskontrollen: Identitäts- und Zugriffsmanagement, Verschlüsselungs- und Schlüsselmanagement, Protokollierung und Überwachung, Konfigurationsmanagement, Netzwerksegmentierung und Datenschutz.
• Praktische Erfahrung in der Sicherung von Microsoft 365- und Microsoft Azure-Umgebungen, einschließlich Microsoft Entra ID, Microsoft Defender, Microsoft Purview, Azure Policy und Microsoft Sentinel. Kontrolle der Konfiguration des bedingten Zugriffs, Verwaltung der bevorzugten Identitäten, Datenschutz und Überwachung von Sicherheitsereignissen.
• Kenntnis der Anforderungen von Finanzinstituten, einschließlich FINMA, CSSF, ACPR, AMF und EBA. Erfahrung in ihrer Umsetzung ist ein Gewinn.
• Hohe Kapazität für Analyse, Lernen und Anpassung in einer sich schnell verändernden Umgebung.
• Ein hohes Gespür für Ethik, Integrität und Vertraulichkeit.
• Strenge, Proaktivität, Präzision, Fokus und ausgezeichnete Organisation.
• Hervorragende relationale Fähigkeiten, die Fähigkeit, verschiedene Gesprächspartner zu vereinen und den Geschmack an Teamarbeit.
• Aktuelle Kenntnisse in Englisch und Französisch, sowohl mündlich als auch schriftlich.
• Hervorragende Synthese-, Kommunikations- und Schreibfähigkeiten, angepasst an technische Zielgruppen, Trades und Manager.
• Fähigkeit, mehrere Stakeholder zu koordinieren und Themen unabhängig durchzuführen.

Ohne Nachrichten von uns innerhalb eines Monats können Sie davon ausgehen, dass Ihre Bewerbung nicht angenommen wurde.

Fragen zu dieser Stellenanzeige