Stellenangebot

Chief Information Security Officer (CISO) – Europe Hub

Die Julius Baer Gruppe sucht einen Chief Information Security Officer (CISO) für den europäischen Hub in Luxemburg, der die regionale Informations- und Cybersicherheitsstrategie definiert und umsetzt. Der CISO soll die Sicherheit kritischer Informationen gewährleisten, die Einhaltung regulatorischer Anforderungen sicherstellen und als vertrauenswürdiger Berater für das Senior-Management und den Vorstand in Fragen des Cyberrisikos fungieren.

Ausland

Julius Bär Gruppe AG

100%

Stellenbeschreibung

Die Stelle des Chief Information Security Officer (CISO) – Europe Hub ist eine senior leadership Rolle, die für die Definition und Ausführung der regionalen Information & Cyber Security Strategie verantwortlich ist. Dies umfasst den Schutz kritischer Informationsassets und die Einhaltung regulatorischer Anforderungen.

Aufgaben

Die Aufgaben umfassen:

Unterstützung des Group CISO bei der Gestaltung der globalen Cyber-Sicherheitsstrategie und deren Umsetzung auf regionaler Ebene
Leitung und Unterstützung von Sicherheitstransformationsprogrammen und kontinuierlicher Verbesserung der Sicherheitsfähigkeiten
Pflege und Verbesserung des Information Security Governance-Frameworks
Sicherstellung der Einhaltung relevanter Vorschriften und Branchenstandards (z.B. ISO 27001, NIST, EBA-Richtlinien)
Überwachung von Sicherheitsrichtlinien, -standards und -verfahren in der Region
Identifizierung, Bewertung und Überwachung von Cyber-Risiken und Sicherstellung effektiver Minderungsstrategien
Bereitstellung unabhängiger Herausforderungen und Überwachung von Sicherheitskontrollen und Risikobewertungen
Berichterstattung über die Sicherheitslage und Risikoaussetzung an die Geschäftsleitung und den Vorstand
Leitung regionaler Reaktions- und Krisenmanagement-Aktivitäten
Funktion als vertrauenswürdiger Berater für Führungskräfte in Fragen der Cybersicherheit

Anforderungen

Die Anforderungen umfassen:

Bewährte Führungserfahrung im Bereich Information Security in der Finanzdienstleistungsbranche oder einer hoch regulierten Branche
Starkes Wissen über Cybersicherheitsframeworks, regulatorische Anforderungen und neu auftretende Bedrohungen
Leidenschaft für Cyberrisiken und Technologierisiken und Antrieb, die neu etablierte Funktion aufzubauen und zum Erfolg zu führen
Ein hands-on-Individuum, das unabhängig arbeiten kann, um Initiativen und Aufgaben voranzutreiben
Abschluss in Information Security, Risikomanagement oder Informationstechnologie; professionelle Zertifizierungen wie CISSP, CISM oder CRISC sind bevorzugt
Mindestens 5-10 Jahre Berufserfahrung im Bereich Information Security und Risikomanagement, vorzugsweise in der Finanzindustrie
Wissen über regulatorische Standards und Landschaften
Wissen über Technologien und neu auftretende Risiken wie Cloud, KI, Robotik usw.
Exzellente Kenntnisse von Microsoft Office, SharePoint und JIRA
Erfahrung mit Analyse- und Visualisierungstools (z.B. Tableau) ist ein Plus
Starke zwischenmenschliche und Kommunikationsfähigkeiten sowie Einflussfähigkeiten, um auf Senior-Management-Ebene zu agieren