Cyber Risk Engineer — Zurich Insurance (sede Ticino)

Description complète

Ingénieur en cyberrisque

Avec la nature de la cybersécurité qui évolue si rapidement, Zurich Commercial Insurance est à la recherche d'un spécialiste expérimenté de la cyberrisque pour renforcer encore la capacité de Zurich en ce qui concerne la cyberassurance, la cyberrisque et les services Cyber pour les entreprises.

Ce que vous ferez

Le rôle fera partie de notre unité consultative mondiale Zurich Resilience Solutions (ZRS) et travaillera en étroite collaboration avec les équipes de Cyber-Inclusion aux niveaux mondial, régional et local, ainsi qu'avec les courtiers et les clients ayant des responsabilités dans les domaines suivants :

• Effectuer des évaluations des risques cybernétiques de l'environnement du client afin de mieux comprendre les expositions cybernétiques, les risques cybernétiques et le potentiel de perte.
• Fournir des conseils techniques à nos cyber-assureurs et à d'autres intervenants à l'intérieur et à l'extérieur de l'entreprise en tant qu'expert en gestion des risques cybernétiques.
• Offrez des conseils et un soutien à nos clients pour la gestion des risques cybernétiques ainsi que des conseils sur l'atténuation des risques et l'élaboration de stratégies cybernétiques.
• Développer et promouvoir la proposition de Zurich Resilience Solutions (ZRS) Cyber Services.
• Appuyer les activités de développement des entreprises comme la rédaction et la présentation de propositions.
• Établir de solides relations avec les clients en écoutant et en établissant de la crédibilité et de la confiance.
• Fournir des conseils sur la gouvernance de l'information aux clients de plusieurs industries.
• Concevoir et aider nos clients à atteindre le niveau adéquat de maturité en matière de sécurité de l'information.
• Agir en tant que CISO virtuel pour nos clients ou soutenir le CISO en place dans les opérations quotidiennes.
• Représenter et promouvoir Zurich Resilience Solutions (ZRS) lors des événements Cybersécurité.
• Diriger les projets internes liés à la cybersécurité pour contribuer à la transformation numérique continue et à l'amélioration continue de nos méthodologies et outils internes.
• En tant que membre du Global Risk Engineering Tech Center for Cyber,

o Élaborer, élaborer et maintenir, en étroite collaboration avec notre équipe de cyber-assurance mondiale, nos normes, politiques et processus techniques.

o Contrôler la qualité technique et les normes professionnelles de la fonction d'ingénierie des risques afin de fournir un service de qualité constante aux clients.

Ce que vous apporterez

• Diplôme en cybersécurité ou expérience de travail équivalente.
• Expérience pertinente de la vérification et de l'évaluation des risques cybernétiques.
• Bonne connaissance de la gouvernance de la cybersécurité, du risque et de la conformité.
• Connaissance des cadres d'évaluation de la cybersécurité tels que le NIST, ISO 27001, COBIT ou CIS.
• Connaissance, compréhension et compréhension des concepts, des outils et des processus de cybersécurité nécessaires pour prendre des décisions judicieuses dans le contexte des activités de l'entreprise.
• Expérience dans la définition des normes, des processus et des procédures de sécurité de l'information.
• Expérience de la direction et de la prestation de services de gouvernance en matière de sécurité de l'information, soit en tant que consultant, soit dans une équipe de cybersécurité ministérielle.
• Communication efficace, présentation et aptitudes interpersonnelles.
• Curiosité, innovation et motivation.
• Capable d'établir des relations fiables avec nos clients et de construire et maintenir un réseau de contacts professionnels.
• L'expérience des lois sur la protection des données est un atout.
• Expérience en cyberassurance utile mais non requise.
• CISSP et/ou les certifications du CISM préféraient mais n'étaient pas requises.