Head of Information Security Management — EFG International AG

Description complète

Informations générales

• Département: Sécurité de l'information & BCM – Gestion de la sécurité de l'information de groupe
• Temps de travail Pourcentage: 100%
• Lieu : Genève

Notre société

Notre but et notre mission

Description de l'emploi

Nous sommes à la recherche d'un directeur exécutif expérimenté pour diriger notre fonction de gestion de la sécurité de l'information à l'échelle du groupe au sein de l'organisation Sécurité de l'information et BCM. Dans ce rôle, vous définirez et maintiendrez le cadre de gouvernance, de risque et de conformité en matière de sécurité de l'information dans toutes les entités de l'EFG, en assurant l'alignement sur les règles applicables en matière de TIC et de résilience opérationnelle (y compris DORA) et les normes reconnues de l'industrie telles que ISO, NIST et COBIT.

En tant qu'interface principale avec la haute direction, les organismes locaux de gestion de l'information et les principaux organes de gouvernance, vous assurerez la supervision au niveau du Groupe des initiatives de sécurité de l'information, des plans de contrôle et des activités d'assurance qui façonnent la résilience et le profil de risque à moyen et à long terme de l'EFG. Vous dirigerez une équipe de professionnels de la sécurité de l'information, fournirez une orientation fonctionnelle aux agents locaux de la sécurité de l'information et dirigerez d'importants programmes de changement et de transformation dans les domaines de la sécurité de l'information et des TIC.

Il s'agit d'un rôle de leadership très visible, qui offre l'occasion d'influencer les décisions stratégiques dans plusieurs entités et administrations et de défendre une solide culture de sécurité de l'information et de résilience opérationnelle dans l'ensemble du Groupe.

Principales responsabilités

• Définir et diriger le cadre de gouvernance de la sécurité de l'information du Groupe, y compris les politiques, directives, normes et lignes directrices, en assurant l'alignement sur les exigences réglementaires et les cadres industriels (ISO, NIST, COBIT) dans toutes les entités du GEF.
• Intégrer et superviser les processus de gestion des risques liés aux TIC, y compris les activités de gestion des risques liées aux TIC axées sur le DORA, avec la gouvernance en matière de sécurité de l'information de manière à ce que les risques liés aux données et aux TIC soient constamment identifiés, évalués, atténués et signalés au niveau du Groupe.
• Suivre et surveiller le plan de contrôle de la sécurité de l'information du Groupe, y compris les indicateurs de risque clés, les certifications de contrôle et les recertifications de privilèges spéciaux, en étroite collaboration avec la gestion des risques TIC, afin de maintenir un environnement de contrôle efficace et un profil de risque transparent.
• Diriger les grands programmes de changement et de transformation en matière de sécurité de l'information, tels que la mise en œuvre de la DORA et les améliorations du cadre de risques TIC, en assurant la mise en œuvre conformément aux délais réglementaires, à la stratégie du Groupe et à la feuille de route globale en matière de sécurité de l'information.
• Superviser les évaluations de la gestion des risques de tiers liées à la sécurité de l'information (GRPT) et la surveillance continue de l'exposition aux risques de sécurité, en veillant à ce que les problèmes soient réglés en temps opportun et à ce que le cadre de GRPT du groupe soit aligné sur celui de la fonction de gestion des risques et d'externalisation de tiers.
• Assurer le leadership et l'orientation des ORSC et des agents de sécurité de l'information locaux, en veillant à l'application uniforme des politiques de sécurité de l'information du Groupe tout en tenant compte des exigences réglementaires et opérationnelles locales dans plusieurs administrations.
• Préparer et présenter régulièrement des rapports sur la gestion de la sécurité de l'information à la haute direction et aux organismes de gouvernance (p. ex., le Comité de la sécurité de l'information), en soulignant les principaux risques, l'état du contrôle, les incidents, les progrès réalisés en matière d'assainissement et les décisions requises.
• Agir en tant que personne-ressource clé pour les vérifications internes et externes sur des sujets liés à la gestion de la sécurité de l'information, coordonner les interventions, convenir de plans d'assainissement et suivre la clôture des constatations en partenariat avec la vérification interne, la conformité et les risques opérationnels.
• Superviser le portefeuille et le PMO des projets de sécurité de l'information, y compris la planification, la hiérarchisation, le suivi des progrès, la gestion de la dépendance et la réalisation des avantages, en assurant une utilisation optimale des ressources et l'alignement sur les priorités du Groupe.
• Coordonner le processus du budget de la sécurité de l'information en collaboration avec les Finances, y compris la planification, l'approbation et le suivi des coûts des outils, des services et des conseils externes, en fournissant des conseils au cycle budgétaire annuel.
• Collaborer étroitement avec les TI, la gestion des risques liés aux TIC, les opérations de cybersécurité, l'architecture de sécurité et le soutien des projets, la BCM et la résilience, les risques opérationnels, la conformité et les intervenants commerciaux pour assurer la gestion intégrée de la sécurité de l'information et des risques liés aux TIC.
• Promouvoir une solide culture des risques et de la sécurité dans l'ensemble de l'organisation, en communiquant les sujets complexes de la sécurité de l'information et des risques liés aux TIC de manière claire et orientée vers l'entreprise aux cadres supérieurs et aux parties prenantes non techniques.

Exigences et qualifications

Éducation

• Minimum: Maîtrise en sécurité de l'information, informatique, génie, gestion des risques ou un domaine connexe, ou une expérience professionnelle équivalente.
• Preferred: Diplôme avancé (maîtrise ou doctorat) en sécurité de l'information, risque de l'information ou une discipline étroitement liée.

Certifications professionnelles / Licences

• Sécurité de l'information pertinente et certification des risques, comme le CISSP, le CISM, le CISA, le CRISC, la norme ISO 27001 Lead Implementer/Lead Auditor, ou l'équivalent.

Expérience professionnelle

• Spécialiste de la sécurité de l'information ou des risques liés aux TIC ayant une vaste expérience de la gouvernance, des risques et de la conformité au sein du secteur des services financiers, idéalement au niveau du Groupe ou de plusieurs administrations.
• Au moins 15 ans d'expérience pertinente en matière de sécurité de l'information, de risques liés aux TIC ou de domaines étroitement liés, y compris une exposition importante aux environnements réglementés.
• Expérience éprouvée dans la conduite d'initiatives de sécurité interfonctionnelles, la gestion de programmes réglementaires complexes (par exemple DORA, TIC et règlements sur la résilience opérationnelle) et l'interaction avec les cadres supérieurs et les organes de gouvernance.
• Expérience démontrée de la gestion et de l'élaboration d'équipes (3 à 7 rapports directs ou semblables) ainsi que du leadership matriciel et de l'orientation fonctionnelle des intervenants dans plusieurs endroits.
• Expérience en matière de pilotage des grands programmes de changement et de transformation en matière de sécurité de l ' information et de risques liés aux TIC, y compris la supervision du portefeuille de projets et la responsabilité budgétaire ou les contributions consultatives.

Connaissances techniques / fonctionnelles

• Forte connaissance des cadres de sécurité de l'information (par exemple ISO, NIST, COBIT) et des règlements sur la résilience opérationnelle/TIC, y compris DORA, et leur mise en œuvre pratique dans un environnement de services financiers réglementé.
• Compréhension approfondie de la gestion des risques liés aux TIC, de la gestion des risques par des tiers, de la résilience opérationnelle, de la gestion de la continuité des activités et des opérations de cybersécurité, et de la façon dont ces disciplines s'intègrent à la gouvernance de la sécurité de l'information du Groupe.
• Familiarisation avec les principaux outils et plateformes de sécurité de l'information utilisés pour la surveillance du contrôle, les mesures des risques, les activités d'assurance (p. ex. teaming rouge, exercices de cyber table, attestations SWIFT/SIC, cyberassurance) et les rapports de gestion.
• Forte capacité de traduire des sujets techniques et de risque complexes en messages clairs et concis à l'intention de la haute direction et des intervenants non techniques, permettant une prise de décision éclairée sur les risques et les investissements.

Langues

• Anglais: Fluent (langue de travail primaire).
• D'autres langues, telles que l'allemand, le français ou l'italien, sont un atout important.

Nos valeurs

• Responsabilité : prise en charge des tâches et des défis, et recherche d'amélioration continue
• Hands-on: être proactif pour obtenir rapidement des résultats de haute qualité
• Passionné : être engagé et rechercher l'excellence
• Une solution axée sur les résultats des clients et un traitement équitable des clients avec une prise de conscience des risques
• Orientation vers le partenariat : Promouvoir la collaboration et le travail d'équipe. Travailler ensemble avec un esprit d'entreprise.

Questions sur cette offre