Head of Group Information Security — Lindt & Sprüngli

Vollständige Beschreibung

Ihre Hauptaufgaben umfassen

• Führung, Leitung und Interessenvertretung, um das Cybersicherheitsprogramm effektiv zu verwalten.
• Entwicklung und Umsetzung der vereinbarten Cybersicherheitsstrategie im Einklang mit der Geschäfts- und IT-Strategie.
• Überseepersonal, Infrastruktur, Richtliniendurchsetzung und / oder andere Ressourcen.
• Die Entwicklung von Richtlinien und Standards vorantreiben und sich für Veränderungen einsetzen, die neue Initiativen oder erforderliche Änderungen und Verbesserungen unterstützen.
• Anwendung von Kenntnissen der Risikobewertungsdaten über identifizierte Bedrohungen für Entscheidungsprozesse.
• Akquirieren und verwalten Sie die notwendigen Ressourcen, einschließlich Drittanbieter von Sicherheitsdiensten, um die Sicherheitsziele zu unterstützen und das gesamte organisatorische Risiko zu reduzieren.
• Beratung der Geschäftsleitung in Bezug auf Risikoniveaus und Sicherheitslage.
• Kommunizieren Sie den Wert der Sicherheit auf allen Ebenen der Stakeholder der Organisation.
• Überwachen Sie Bedrohungen, führen Sie Untersuchungen durch, unterstützen Sie Anfragen und ergreifen Sie präventive Maßnahmen, um die Widerstandsfähigkeit von Unternehmen zu verbessern.
• Entwicklung und Bereitstellung von Sicherheitsleitfäden für neue und bestehende Systeme;
• Anwendungen und Dienste; dazu gehören die Abwägung von Geschäftsanforderungen, interne Governance-Standards und Compliance-Anforderungen von Drittanbietern.
• Zusammenarbeit mit IT-Tochterteams, um regionale und globale Prioritäten für Sicherheitsinitiativen festzulegen und zu verfolgen.
• Regelmäßige Berichterstattung über Sicherheitsinitiativen an den Head of Group IT und die Geschäftsleitung.
• Führende Rolle bei der Sicherheit von Assets und Daten, sowohl lokal als auch cloudbasiert.
• Bewerten Sie neue Technologien und Produktkategorien, um festzustellen, wo sie Lücken schließen, sich mit bestehenden Lösungen überschneiden oder Fähigkeiten erweitern.
• Implementieren und pflegen Sie Sicherheitssysteme, Anwendungen und Dienste, die Erkennungs-, Präventions-, Eindämmungs- und Abschreckungsmechanismen zum Schutz von Unternehmensdaten bereitstellen.
• Führen Sie die Auswahl, das Testen und den Einsatz neuer Sicherheitslösungen.
• Dokumentieren Sie Sicherheitsanforderungen, indem Sie Geschäftsanforderungen, interne Governance-Standards und Compliance-Anforderungen von Drittanbietern und Kunden bewerten.
• Verwalten Sie Beziehungen zu bestehenden und zukünftigen Managed Security Service Providern (MSSPs), die zum Portfolio von Security Services beitragen.
• Verwalten und koordinieren Sie die Reaktion auf Sicherheitsvorfälle.
• Erleichterung der Einhaltung von Audit-, rechtlichen, regulatorischen und Kundenvertragsanforderungen.
• Analysieren und bewerten Sie Sicherheitsmaßnahmen, um Risiken oder Verbesserungsmöglichkeiten zu identifizieren.

Ihr Profil

• Die Position erfordert einen Bachelor-Abschluss und mindestens fünfzehn (15) Jahre verwandte Erfahrung mit mindestens sechs (6) Jahren technischer Erfahrung in einem oder
• Mehr dazu: Computer- und Netzwerksicherheit, Cloud-basierte Sicherheit
• Architektur, Vulnerability Testing, Intrusion Detection/Prevention, Sicherheit
• Monitoring und Ereigniskorrelation oder computerforensische Analyse.
• Relevante Informationssicherheitszertifizierungen (z. B. CISSP, CCSP, GIAC, MCSE, CEH, CHFI, CISA, CISM, CRISC usw.)
• Hochentwickelte Kommunikationsfähigkeiten (schriftlich/verbal) und zwischenmenschliches Geschick
• Ergebnisse/Aktionsorientierung
• Projektmanagementfähigkeiten.
• Organisatorische und politische Agilität; entwickelte Verhandlungs- und Einflussfähigkeiten.
• Unbestreitbarer persönlicher Kodex für Ethik, Integrität, Vielfalt und Vertrauen.
• In der Lage, in einer schnelllebigen Umgebung erfolgreich in unterschiedlichen Ambiguitätsgraden zu navigieren.
• Vorkenntnisse in einer globalen, dezentralen Organisation.
• Umfangreiches Wissen über Cybersicherheitsprinzipien.
• Umfangreiches Wissen über Cyberbedrohungen und Schwachstellen.
• Kenntnisse in der Entkonfliktung von Cyber-Operationen und -Aktivitäten.