CyberSecurity Frontline Risk and Control Manager — Union Bancaire Privée

Description complète

Mission Diriger et renforcer la cybersécurité de première ligne en surveillant la gestion des risques et de la gouvernance en matière de sécurité et de vulnérabilité. Établir, maintenir et développer un cadre de contrôle solide et transparent aligné sur les réglementations bancaires mondiales (FINMA, UE, Royaume-Uni, Hong Kong, Singapour). Établir des partenariats avec les intervenants de la technologie, des affaires, des risques et de la conformité afin de gérer de façon proactive les risques cybernétiques, d'assurer l'observation de la réglementation et de protéger les clients et les actifs de l'UBP.

Principales responsabilités Gouvernance et gestion des risques

• Autoriser et développer le cadre de gestion des risques de cybersécurité, les politiques, les normes et le catalogue des contrôles de sécurité pour la première ligne de défense.
• Conduire l'identification, l'évaluation des risques et veiller à ce que des plans de traitement adéquats et réalisables soient définis et mis en oeuvre à des échelles de temps efficaces.
• Tenir des registres des risques et des indicateurs de risque clés (IRC). Veiller à ce que les risques distincts soient clairement identifiés, contestés et catalogués sans chevauchement ni chevauchement inutile.
• Assurer l'alignement sur l'appétit pour les risques de groupe, les attentes réglementaires et les meilleures pratiques de l'industrie (FIS, CSF NIST, ISO/IEC 27001/27005).

Gestion de la vulnérabilité

• Diriger la stratégie et les opérations de gestion de la vulnérabilité des entreprises (infrastructure, applications, cloud, tiers).
• Surveiller l'analyse de vulnérabilité, l'évaluation, l'établissement de priorités fondées sur les risques et la restauration en temps opportun conformément aux ALS.
• Partenaire avec Infrastructure, DevSecOps et les propriétaires d'applications pour intégrer des principes de sécurité par conception et des contrôles à gauche.
• Rapport sur l'exposition, les tendances et la posture des risques à la haute direction et aux comités de risque.

Conformité réglementaire et soutien à la vérification

• Interpréter et rendre opérationnel les cyberexigences dans l'ensemble de la FINMA, de l'UE (y compris DORA/NIS2, le cas échéant), du Royaume-Uni (PRA/FCA), de Hong Kong (HKMA) et de Singapour (MAS).
• Préparer des preuves et des réponses pour les vérifications internes et externes, les examens réglementaires et les rapports au niveau du conseil.
• Maintenir la cartographie des contrôles aux cadres réglementaires; assurer la préparation continue et la clôture des constatations.
• Gérer et encadrer une petite équipe; renforcer les capacités et l'avancement professionnel du personnel subalterne.
• Communiquer clairement les sujets complexes du cyberrisque aux cadres supérieurs et aux intervenants non techniques.
• Faire la promotion d'une culture axée sur les risques dans toutes les fonctions technologiques et commerciales.

Leadership et gestion des intervenants

• Faire la promotion d'une culture axée sur les risques dans toutes les fonctions technologiques et commerciales.

Votre profil

• Leader de la cybersécurité expérimenté avec une expérience profonde de la première ligne de défense dans les services financiers.
• Forte connaissance des environnements réglementaires en Suisse (FINMA), dans l'UE, au Royaume-Uni, à Hong Kong et à Singapour, avec une capacité avérée de rendre les exigences opérationnelles.
• Penseur stratégique avec rigueur pratique, capable de soutenir les cadres actuels tout en les affinant pour l'évolutivité et la transparence.
• Un communicateur influent et un partenaire collaboratif sont à l'aise d'engager les cadres supérieurs et de guider le personnel junior.

Éducation

• Baccalauréat ou maîtrise en sécurité de l'information, informatique, génie, gestion des risques, ou un domaine connexe.
• Certifications pertinentes préférées: CISSP, CISM, CRISC, ISO 27001 Mise en œuvre/vérificateur de plomb, CEH ou équivalent.

Compétences techniques

• 8 à 12 ans de cybersécurité avec une exposition importante à la gestion des risques et des contrôles de première ligne dans une banque réglementée.
• Expérience prouvée dans:
• Conception et exploitation de cadres de contrôle et de risques cybernétiques (politiques, normes, ICR/ICP, tests de contrôle).
• Diriger la gestion de la vulnérabilité de l'entreprise (outils, processus, SLA, mesures, gouvernance de l'assainissement).
• Engagement réglementaire, réponse de la vérification et gestion des éléments de preuve.
• alignement réglementaire transfrontalier (FINMA, EU/DORA, UK PRA/FCA, HKMA, MAS).
• Connaissance pratique :
• Cadres/normes: NIST CCA, NIST 800-53, ISO/IEC 27001/27002/27005, OWASP, CIS Controls, MITRE ATT&CK.
• Outils et écosystèmes VM: Qualys/Tenable/Rapid7, SAST/DAST, SCA, gestion de la posture des conteneurs et des nuages (CSPM), EDR/XDR.
• Environnements d'entreprise: Windows/Unix, réseaux, bases de données, microservices, SaaS, cloud public (AWS/Azure/GCP).
• Sécurité SDLC/DevSecOps et intégration CI/CD des contrôles.
• Rapports et mesures pour les forums exécutifs et les comités des risques.

Langues

• Anglais: couramment (écrit et parlé).
• Français - fort avantage.

Compétences personnelles

• Leadership: coaching esprit d'esprit, capable de construire des équipes performantes et des collègues juniors de haut niveau.
• Communication : claire, concise et adaptée à l'auditoire; forte capacité de présentation et d'écriture.
• Prise de décisions: hiérarchisation fondée sur le risque, axée sur les données et pragmatique sous pression temporelle.
• Collaboration : gestion efficace des intervenants dans les secteurs de la TI, du risque, de la conformité et des secteurs d'activité.
• Capacité d'adaptation : navigue l'ambiguïté; met en balance la rigueur réglementaire et le caractère pratique des affaires.
• Intégrité : haute éthique professionnelle et engagement envers la protection des clients et des banques.

Autres

• Lieu : Genève
• Résidence suisse
• Des modalités de travail hybrides alignées sur la politique de l'UBP.
• Les candidats doivent avoir le droit de travailler dans la juridiction compétente.
• Les vérifications de l'historique doivent être conformes aux normes bancaires.

Compétences de base : Adhérence aux valeurs de l'entreprise : Dédicace, Conviction, Agilité et Responsabilité - Respect des règlements et des directives internes