Head of Group Information Security — Lindt & Sprüngli

Description complète

Vos principales responsabilités comprendront

• o Assurer le leadership, l'orientation et la défense des intérêts pour gérer efficacement le programme de cybersécurité.
• Développer et mettre en œuvre la stratégie de cybersécurité convenue en conformité avec la stratégie opérationnelle et informatique.
• Surveiller le personnel, l'infrastructure, l'application des politiques et/ou d'autres ressources.
• o Conduire l'élaboration de politiques et de normes et préconiser des changements qui appuieront de nouvelles initiatives ou les changements et améliorations requis.
• Appliquer la connaissance des données d'évaluation des risques des menaces identifiées aux processus décisionnels.
• Acquérir et gérer les ressources nécessaires, y compris les fournisseurs de services de sécurité tiers, pour appuyer les objectifs de sécurité et réduire le risque organisationnel global.
• Conseiller la haute direction sur les niveaux de risque et la posture de sécurité.
• Communiquer la valeur de la sécurité à tous les niveaux des intervenants de l'organisation.
• Surveiller les menaces, mener des enquêtes, appuyer les enquêtes et prendre des mesures préventives pour améliorer la résilience des entreprises.
• Élaborer et fournir des orientations en matière de sécurité pour les systèmes nouveaux et existants;
• les applications et les services, y compris la pondération des besoins des entreprises, les normes de gouvernance interne et les exigences de conformité des tiers.
• S'associer avec les équipes informatiques subsidiaires pour établir et suivre les priorités régionales et mondiales en matière d'initiatives de sécurité.
• Fournir régulièrement des rapports sur les initiatives de sécurité au chef du groupe TI et à la haute direction.
• Fournir un leadership en matière de sécurité des biens et des données, tant sur place qu'en nuage.
• Évaluer les nouvelles technologies et les catégories de produits afin de déterminer où elles comblent les lacunes, recoupent les solutions existantes ou élargissent les capacités.
• Mettre en place et maintenir des systèmes, des applications et des services de sécurité qui fournissent des mécanismes de détection, de prévention, de confinement et de dissuasion pour protéger les données ministérielles.
• Diriger la sélection, les essais et le déploiement de nouvelles solutions de sécurité.
• Documenter les exigences de sécurité en évaluant les besoins opérationnels, les normes de gouvernance interne et les exigences de conformité des tiers et des clients.
• Gérer les relations avec les fournisseurs de services de sécurité actuels et futurs qui contribuent au portefeuille de services de sécurité.
• Gérer et coordonner les interventions en cas d'incidents de sécurité.
• Faciliter le respect des exigences en matière de vérification, de réglementation et de contrat avec les clients.
• Analyser et évaluer les opérations de sécurité afin de déterminer les risques ou les possibilités d'amélioration.

Votre profil

• Le poste exige un baccalauréat et au moins quinze (15) années d'expérience connexe avec un minimum de six (6) années d'expérience technique dans une ou
• plus de ce qui suit: sécurité informatique et réseau, sécurité basée sur le cloud
• architecture, test de vulnérabilité, détection/prévention des intrusions, sécurité
• surveillance et corrélation d'événements, ou analyse médico-légale informatique.
• Certifications pertinentes en matière de sécurité de l'information (ex. CISSP, CCSP, GIAC, MCSE, CEH, CHFI, CISA, CISM, CRISC, etc.)
• Compétences en communication hautement développées (écrit/verbal) et compétence en relations interpersonnelles
• Résultats/orientation de l'action; compétences en gestion de projet.
• Agilité organisationnelle et politique; développement des compétences en matière de négociation et d'influence.
• Code personnel incontestable d'éthique, d'intégrité, de diversité et de confiance.
• Capable de naviguer avec succès à des degrés divers d'ambiguïté dans un environnement accéléré.
• Expérience antérieure dans une organisation mondiale et décentralisée.
• Connaissance approfondie des principes de la cybersécurité.
• Connaissance approfondie des cybermenaces et des vulnérabilités.
• Compétence en opérations et en activités cybernétiques sans conflit.