Head of Information Security Management — EFG International AG

Vollständige Beschreibung

Allgemeine Informationen

• Abteilung: Informationssicherheit & BCM – Group Information Security Management
• Arbeitszeit Prozentsatz: 100%
• Standort: Genf

Unser Unternehmen

Unser Ziel und unsere Mission

Stellenbeschreibung

Wir suchen einen erfahrenen Executive Director, der unsere konzernweite Funktion Information Security Management innerhalb der Organisation Information Security & BCM leitet. In dieser Funktion definieren und pflegen Sie das Governance-, Risiko- und Compliance-Framework für die Informationssicherheit in allen EFG-Einheiten und stellen sicher, dass die geltenden IKT- und betrieblichen Resilienzvorschriften (einschließlich DORA) und anerkannte Industriestandards wie ISO, NIST und COBIT eingehalten werden.

Als primäre Schnittstelle zu Führungskräften, lokalen CISOs und wichtigen Governance-Gremien bieten Sie die Aufsicht über Informationssicherheitsinitiativen, Kontrollpläne und Assurance-Aktivitäten auf Gruppenebene, die das mittel- bis langfristige Widerstands- und Risikoprofil von EFG prägen. Sie leiten ein Team von Fachleuten für Informationssicherheit, geben lokalen Informationssicherheitsbeauftragten eine funktionale Leitung und steuern wichtige Veränderungs- und Transformationsprogramme im Bereich Informationssicherheit und IKT-Risiko.

Dies ist eine sehr sichtbare Führungsrolle, die die Möglichkeit bietet, strategische Entscheidungen über mehrere Einheiten und Jurisdiktionen hinweg zu beeinflussen und sich für eine starke Kultur der Informationssicherheit und der operativen Widerstandsfähigkeit im gesamten Konzern einzusetzen.

Hauptzuständigkeiten

• Definieren und leiten Sie das Governance-Framework für die Informationssicherheit der Gruppe, einschließlich Richtlinien, Richtlinien, Standards und Richtlinien, um die Angleichung an die regulatorischen Anforderungen und Branchenrahmenbedingungen (ISO, NIST, COBIT) in allen EFG-Unternehmen sicherzustellen.
• Integration und Beaufsichtigung von IKT-Risikomanagementprozessen, einschließlich DORA-gesteuerter IKT-Risikoaktivitäten, mit einer Governance für die Informationssicherheit, so dass Drittparteien-, Daten- und IKT-Risiken auf Konzernebene einheitlich identifiziert, bewertet, gemindert und gemeldet werden.
• Lenken und überwachen Sie den Kontrollplan für die Informationssicherheit der Gruppe, einschließlich der wichtigsten Risikoindikatoren, Kontrollzertifizierungen und Neuzertifizierungen von Sonderrechten, in enger Zusammenarbeit mit dem ICT-Risikomanagement, um ein wirksames Kontrollumfeld und ein transparentes Risikoprofil zu gewährleisten.
• Führen Sie wichtige Informationssicherheitsänderungs- und -transformationsprogramme, wie DORA-Implementierung und Verbesserungen des ICT-Risikorahmens, um sicherzustellen, dass die Bereitstellung im Einklang mit den regulatorischen Zeitplänen, der Konzernstrategie und dem allgemeinen Informationssicherheitsfahrplan erfolgt.
• Beaufsichtigen Sie die mit der Informationssicherheit zusammenhängenden Bewertungen des Third Party Risk Management (TPRM) und die laufende Überwachung der Sicherheitsrisikoexposition, um eine rechtzeitige Behebung von Problemen und die Angleichung an das Group TPRM-Framework zu gewährleisten, das der Risikomanagement- und Outsourcing-Funktion des Drittanbieters gehört.
• Führen und beraten Sie lokale CISOs und Informationssicherheitsbeauftragte, um eine einheitliche Anwendung der Richtlinien für die Informationssicherheit der Gruppe zu gewährleisten und gleichzeitig lokale regulatorische und geschäftliche Anforderungen in mehreren Ländern zu erfüllen.
• Erstellung und Vorlage einer regelmäßigen Berichterstattung über das Informationssicherheitsmanagement an die Leitungs- und Leitungsorgane (z. B. Ausschuss für Informationssicherheit), wobei die wichtigsten Risiken, der Kontrollstatus, Vorfälle, Fortschritte bei der Behebung und erforderliche Entscheidungen hervorgehoben werden.
• Funktionieren Sie als Ansprechpartner für interne und externe Audits zu Themen des Informationssicherheitsmanagements, koordinieren Sie die Antworten, vereinbaren Sie Sanierungspläne und verfolgen Sie den Abschluss von Beanstandungen in Partnerschaft mit Internal Audit, Compliance und Operational Risk.
• Beaufsichtigen Sie das Portfolio und PMO von Informationssicherheitsprojekten, einschließlich Planung, Priorisierung, Fortschrittsverfolgung, Abhängigkeitsmanagement und Nutzenrealisierung, Gewährleistung einer optimalen Nutzung der Ressourcen und Ausrichtung auf die Prioritäten der Gruppe.
• Koordinieren Sie den Budgetprozess für Informationssicherheit in Zusammenarbeit mit Finance, einschließlich Planung, Genehmigung und Kostenverfolgung für Tools, Dienstleistungen und externe Beratung, indem Sie einen beratenden Beitrag zum jährlichen Budgetierungszyklus leisten.
• Enge Zusammenarbeit mit IT, ICT Risk Management, Cyber Security Operations, Security Architecture & Project Support, BCM & Resilience, Operational Risk, Compliance und Business Stakeholdern, um ein integriertes Management von Informationssicherheit und ICT-Risiken zu gewährleisten.
• Förderung einer starken Risiko- und Sicherheitskultur in der gesamten Organisation, indem komplexe Informationssicherheits- und IKT-Risikothemen in einer klaren, geschäftsorientierten Weise an die Geschäftsleitung und nicht-technische Stakeholder kommuniziert werden.

Anforderungen und Qualifikationen

Bildung

• Minimum: Master-Abschluss in Informationssicherheit, Informatik, Ingenieurwesen, Risikomanagement oder einem verwandten Bereich oder gleichwertige Berufserfahrung.
• Bevorzugt: Fortgeschrittener Abschluss (Master oder PhD) in Informationssicherheit, Informationsrisiko oder einer eng verwandten Disziplin.

Professionelle Zertifizierungen / Lizenzen

• Relevante Informationssicherheits- und Risikozertifizierungen wie CISSP, CISM, CISA, CRISC, ISO 27001 Lead Implementer / Lead Auditor oder gleichwertige Zertifikate.

Berufserfahrung

• Senior Information Security oder ICT Risk Professional mit umfangreicher Erfahrung in Governance, Risiko und Compliance im Finanzdienstleistungssektor, idealerweise auf Gruppen- oder Multijurisdiktionsebene.
• Mindestens 15 Jahre einschlägige Erfahrung in den Bereichen Informationssicherheit, IKT-Risiken oder eng verwandten Bereichen, einschließlich erheblicher Exposition gegenüber regulierten Umgebungen.
• Nachgewiesene Erfolgsbilanz bei der Leitung von funktionsübergreifenden Sicherheitsinitiativen, der Verwaltung komplexer Regulierungsprogramme (z. B. DORA, ICT und betriebliche Resilienzvorschriften) und der Interaktion mit der Geschäftsleitung und den Leitungsgremien.
• Nachgewiesene Erfahrung in der Verwaltung und Entwicklung von Teams (3-7 direkte Berichte oder ähnliches) sowie Bereitstellung von Matrixführung und funktionaler Leitung für Stakeholder an mehreren Standorten.
• Erfahrung in der Steuerung wichtiger Veränderungs- und Transformationsprogramme im Bereich Informationssicherheit und IKT-Risiken, einschließlich der Aufsicht über das Projektportfolio und der Haushaltsverantwortung oder beratender Beiträge.

Technisches / Funktionales Wissen

• Ein fundiertes Wissen über Informationssicherheits-Frameworks (z. B. ISO, NIST, COBIT) und ICT / betriebliche Resilienzvorschriften, einschließlich DORA, und deren praktische Umsetzung in einem regulierten Finanzdienstleistungsumfeld.
• Tiefes Verständnis des ICT-Risikomanagements, des Third Party Risk Managements, der operativen Resilienz, des Business Continuity Managements (BCM) und der Cybersicherheitsoperationen und wie sich diese Disziplinen in die Governance der Unternehmensinformationssicherheit integrieren.
• Vertrautheit mit den wichtigsten Informationssicherheitstools und -plattformen für die Kontrollüberwachung, Risikometriken, Assurance-Aktivitäten (z. B. Red Teaming, Cyber-Table-Top-Übungen, SWIFT/SIC-Bescheinigungen, Cyber-Versicherung) und Management-Reporting.
• Starke Fähigkeit, komplexe technische und Risikothemen in klare, prägnante Botschaften für die Geschäftsleitung und nicht-technische Stakeholder zu übersetzen, die eine fundierte Entscheidungsfindung in Bezug auf Risiko und Investitionen ermöglichen.

Sprachen

• Englisch: fließend (primäre Arbeitssprache).
• Zusätzliche Sprachen wie Deutsch, Französisch oder Italienisch auf betriebswirtschaftlichem Niveau sind ein großer Gewinn.

Unsere Werte

• Verantwortlichkeit: Übernahme von Verantwortung für Aufgaben und Herausforderungen sowie Suche nach kontinuierlicher Verbesserung
• Hands-on: Proaktiv sein, um schnell qualitativ hochwertige Ergebnisse zu liefern
• Leidenschaftlich: Engagiert sein und nach Exzellenz streben
• Lösungsorientiert: Fokussierung auf Kundenergebnisse und faire Behandlung von Kunden mit einer risikobewussten Denkweise
• Partnerschaftsorientiert: Zusammenarbeit und Teamwork fördern. Zusammenarbeit mit Unternehmergeist.

Fragen zu dieser Stellenanzeige