Information Security Risk Manager — Sygnum Bank

Description complète

C'est une occasion unique de travailler à l'intersection d'une banque numérique-native et de FINMA avec une empreinte internationale, combinant le rythme et la technologie d'une première organisation numérique avec la rigueur d'une institution financière réglementée. Nous recherchons un gestionnaire de risques de sécurité de l'information expérimenté pour rejoindre notre fonction de sécurité de l'information à Zurich. Sous l'autorité de l'ISOC, vous serez propriétaire du catalogue de contrôle de sécurité de bout en bout, dirigerez le processus d'évaluation des risques liés à la sécurité de l'information de l'entreprise et agirez comme principale liaison pour les missions de réglementation et de vérification. Vous aiderez également à moderniser la façon dont nous surveillons et faisons rapport sur le rendement de contrôle en automatisant la surveillance à travers le cloud, le paramètre et d'autres sources de données. Responsabilités clés : · Posséder le catalogue du contrôle de la sécurité de l'information, y compris la surveillance du contrôle, la cote d'efficacité, la mesure de l'ICP et l'assainissement des lacunes. · Gérer et exécuter les processus d'évaluation des risques en matière de sécurité de l'information de haut en bas et de bas en haut · Fournir des commentaires d'experts sur tous les aspects, y compris les risques en matière de TI, les mesures de sécurité, les contrôles et les mesures correctives. · Diriger l'automatisation des processus de surveillance de la sécurité, en intégrant l'information provenant de sources multiples (cloud, endpoint, etc.) dans des tableaux de bord unifiés. · Fournir à nos équipes de TI et d'affaires des données sur les risques et la sécurité, ainsi que des intrants et des évaluations pour appuyer leurs activités de gestion des risques. · Surveiller les vérifications de sécurité de l'information, qu'elles soient effectuées par la Banque ou par des tiers. · Soutenir le développement de notre culture en matière de sensibilisation aux risques liés à l'information et à la sécurité, par conséquent, en appuyant les communications, la sensibilisation et la formation régulières.

• 5 ans et plus d'expérience professionnelle en cadres de risques d'information et en management et en audit informatique, de préférence dans une institution financière de taille moyenne ou grande ou dans une société d'audit.
• Une solide connaissance pratique des cadres reconnus tels que le CSF NIST, ISO 27001 ou CSA CCM, et une expérience de leur application dans des environnements de contrôle réels.
• Certification professionnelle comme le CISSP, le CISM ou le CRISC (ou travailler activement en vue d'une telle certification).
• Familiarisation avec les outils de sécurité et les sources de données dans les environnements cloud et endpoint, et intérêt à automatiser la surveillance et les rapports (p. ex. tableaux de bord, plates-formes de GRC, outils de script/BI).
• Compétences éprouvées en communication et en relations interpersonnelles, y compris gestion multipartite.
• Forte capacité de communication, écrite et verbale en anglais.
• La compréhension et la connaissance des actifs numériques, donc, une certaine expérience de travail dans les modèles Agile, ou DevSecOps est un plus.
• Expérience avec la sécurité du cloud dans AWS et Microsoft Azure, ainsi que dans Cloud Security Posture Management (CSPM), comme Wiz, est un plus. Rejoindre Sygnum signifie faire partie d'une équipe dynamique et mondiale qui construit une passerelle de confiance entre les économies d'actifs traditionnelles et numériques. En travaillant chez Sygnum, vous vivrez notre environnement de travail rapide et passionnant qui embrasse la méritocratie et la collaboration et la communication ouverte. Parallèlement à notre mission ambitieuse à long terme, nous nous réunissons également pour atteindre des jalons importants et des anniversaires annuels de crypto-industrie comme la Journée de la pizza Bitcoin, et célébrons régulièrement ensemble lors des événements thématiques de l'entreprise dans le cadre de notre voyage pour façonner Future Finance. Sygnum offre un ensemble complet d'avantages pour tous les membres de l'équipe. Il s'agit notamment :
• Combinaison attrayante des salaires du marché et du régime d'incitation à l'entreprise
• Politiques flexibles/de travail à domicile
• Développement professionnel via les programmes de mentorat et de Buddy
• Un mois plein salaire sabbatique après cinq ans d'emploi continu Si vous êtes passionné par le potentiel de la blockchain pour façonner Future Finance et votre profil est un bon ajustement pour ce poste, veuillez nous envoyer votre CV aujourd'hui!

Questions sur cette offre