Stellenangebot

Chief Information Security Officer (CISO) – Europe Hub

Die Julius Baer Gruppe sucht einen Chief Information Security Officer (CISO) für den europäischen Markt, der die regionale Informations- und Cybersicherheitsstrategie definiert und umsetzt. Der CISO soll die Sicherheit kritischer Informationen gewährleisten, die Einhaltung regulatorischer Anforderungen sicherstellen und als vertrauenswürdiger Berater für das Senior-Management und den Vorstand in Fragen des Cyberrisikos fungieren.

Ausland

Julius Bär Gruppe AG

100%

Aufgaben

Unterstützung des Group CISO bei der Gestaltung der globalen Cyber-Sicherheitsstrategie und Umsetzung auf regionaler Ebene unter Berücksichtigung lokaler Anpassungen und regulatorischer Erwartungen.
Leitung und Unterstützung von Sicherheitstransformationsprogrammen und kontinuierliche Verbesserung der Sicherheitsfähigkeiten.
Aufrechterhaltung und Verbesserung des Information-Sicherheits-Governance-Frameworks.
Sicherstellung der Einhaltung relevanter Vorschriften und Branchenstandards (z.B. ISO 27001, NIST, EBA-Richtlinien).
Überwachung von Sicherheitsrichtlinien, -standards und -verfahren in der Region.
Identifizierung, Bewertung und Überwachung von Cyber-Risiken sowie Sicherstellung effektiver Minderungsstrategien.
Bereitstellung unabhängiger Herausforderungen und Überwachung von Sicherheitskontrollen und Risikobewertungen.
Berichterstattung über die Sicherheitslage und Risikoaussetzung an die Geschäftsleitung und den Vorstand.
Leitung regionaler Reaktionsmaßnahmen und Krisenmanagement.
Funktion als vertrauenswürdiger Berater für die Geschäftsleitung in Fragen der Cybersicherheit.

Anforderungen

Bewährte Führungserfahrung im Bereich Informationssicherheit in der Finanzbranche oder einer hoch regulierten Industrie.
Starkes Wissen über Cybersicherheitsframeworks, regulatorische Anforderungen und neu auftretende Bedrohungen.
Leidenschaft für Cyberrisiken und Technologierisiken sowie die Motivation, die neu etablierte Funktion aufzubauen und erfolgreich zu machen.
Ein hands-on-Individuum, das unabhängig arbeiten kann, um Initiativen und Aufgaben voranzutreiben.
Abschluss in Informationssicherheit, Risikomanagement oder Informationstechnologie; professionelle Zertifizierungen wie CISSP, CISM oder CRISC sind bevorzugt.
Mindestens 5-10 Jahre Berufserfahrung im Bereich Informationssicherheit und Risikomanagement, vorzugsweise in der Finanzindustrie.
Wissen über regulatorische Standards und Landschaften.
Wissen über Technologien und neu auftretende Risiken wie Cloud, KI, Robotik usw.
Exzellente Kenntnisse von Microsoft Office, SharePoint und JIRA.
Erfahrung mit Analyse- und Visualisierungstools (z.B. Tableau) ist ein Plus.
Starke zwischenmenschliche und Kommunikationsfähigkeiten sowie Überzeugungskraft, um auf Senior-Management-Ebene zu agieren.