Information Security Risk Manager — Sygnum Bank

Vollständige Beschreibung

Dies ist eine einzigartige Gelegenheit, an der Schnittstelle einer digital-nativen und FINMA-regulierten Bank mit internationaler Präsenz zu arbeiten und das Tempo und den Technologie-Stack einer Digital-First-Organisation mit der Strenge eines regulierten Finanzinstituts zu kombinieren. Wir suchen einen erfahrenen Information Security Risk Manager für unsere Funktion Information Security in Zürich. Wenn Sie an den CISO berichten, besitzen Sie den Sicherheitskontrollkatalog Ende an Ende, steuern den Risikobewertungsprozess für die Unternehmensinformationssicherheit und fungieren als primäre Verbindungsstelle für regulatorische und Audit-Aufgaben. Sie werden auch dazu beitragen, die Art und Weise zu modernisieren, wie wir die Kontrollleistung überwachen und berichten, indem Sie die Aufsicht über Cloud-, Endpunkt- und andere Datenquellen automatisieren, und Sie werden die Sicherheit des Unternehmens durch ein engagiertes Sensibilisierungsprogramm sensibilisieren. Hauptverantwortlichkeiten: Besitzen Sie den Katalog zur Kontrolle der Informationssicherheit, einschließlich Kontrollaufsicht, Wirksamkeitsbewertung, KPI-Messung und Mängelbehebung. · Verwaltung und Durchführung der Top-Down- und Bottom-up-Prozesse zur Risikobewertung der Informationssicherheit · Bereitstellung von Experteninformationen zu allen Aspekten, einschließlich IT-Risiken, Sicherheitsmaßnahmen, Kontrollen und Abhilfemaßnahmen. · Automatisierung von Sicherheitsüberwachungsprozessen, Integration von Informationen aus verschiedenen Quellen (Cloud, Endpunkt und andere) in einheitliche Reporting-Dashboards. · Bereitstellung von Informationen zu Risiko- und Sicherheitsthemen und Expertise für unsere IT- und Geschäftsteams zur Unterstützung ihrer Risikomanagementaktivitäten. · Überwachung von Informationssicherheitsaudits, unabhängig davon, ob sie von der Bank oder von Dritten durchgeführt werden. · Unterstützung unserer Kulturentwicklung des Informations- und Sicherheitsrisikobewusstseins, daher gutes Verhalten durch die Unterstützung regelmäßiger Kommunikation, Sensibilisierung und Schulung.

• 5+ Jahre Berufserfahrung in Informationsrisiko-Frameworks und Management und IT-Audit, vorzugsweise in einem mittleren / großen Finanzinstitut oder einer Wirtschaftsprüfungsgesellschaft.
• Fundierte Kenntnisse über anerkannte Frameworks wie NIST CSF, ISO 27001 oder CSA CCM und Erfahrung in der Anwendung auf reale Steuerungsumgebungen.
• Professionelle Zertifizierungen wie CISSP, CISM oder CRISC (oder aktiv auf eine solche hinarbeiten).
• Vertrautheit mit Sicherheitstools und Datenquellen in Cloud- und Endpunktumgebungen sowie Interesse an der Automatisierung von Aufsicht und Berichterstattung (z. B. Dashboards, GRC-Plattformen, Scripting/BI-Tools).
• Nachgewiesene Kommunikation und zwischenmenschliche Fähigkeiten, einschließlich Multi-Stakeholder-Management.
• Starke Kommunikationsfähigkeiten, geschrieben und mündlich in Englisch.
• Das Verständnis und die Kenntnis von digitalen Assets, daher sind einige Erfahrungen mit Agile- oder DevSecOps-Modellen ein Plus.
• Erfahrung mit Cloud-Sicherheit in AWS und Microsoft Azure sowie in Cloud Security Posture Management (CSPM)-Tools wie Wiz ist ein Plus. Sygnum beizutreten bedeutet, Teil eines dynamischen, globalen Teams zu sein, das ein vertrauenswürdiges Tor zwischen den traditionellen und digitalen Asset-Ökonomien aufbaut. Bei Sygnum erleben Sie unser schnelles, aufregendes Arbeitsumfeld, das Meritokratie, Zusammenarbeit und offene Kommunikation umfasst. Neben unserer ehrgeizigen langfristigen Mission kommen wir auch zusammen, um wichtige Meilensteine und jährliche Jubiläen der Kryptoindustrie wie den Bitcoin Pizza Day zu erreichen, und feiern regelmäßig gemeinsam auf Themenveranstaltungen im Rahmen unserer Reise zur Gestaltung von Future Finance. Sygnum bietet ein umfassendes Leistungspaket für alle Teammitglieder. Dazu gehören:
• Attraktive Kombination von Marktgehältern und unternehmerischem Anreizsystem
• Flexible / Arbeit zu Hause Politik
• Professionelle Entwicklung durch Mentoring und Buddy Programme
• Einmonatiges voll bezahltes Sabbatical nach fünf Jahren Dauerbeschäftigung Wenn Sie sich für das Potenzial der Blockchain zur Gestaltung von Future Finance begeistern und Ihr Profil gut zu dieser Position passt, senden Sie uns bitte noch heute Ihren Lebenslauf!

Fragen zu dieser Stellenanzeige