Responsabile della sicurezza informatica (CISO) – Hub Europa

Descrizione del lavoro

Compiti

• Supporto al CISO del Gruppo nella definizione della strategia globale di sicurezza informatica e nella sua attuazione a livello regionale, adattata alle esigenze locali e alle aspettative normative.
• Gestione e supporto dei programmi di trasformazione della sicurezza e garanzia del miglioramento continuo delle capacità di sicurezza
• Manutenzione e miglioramento del quadro di governance della sicurezza delle informazioni
• Garanzia del rispetto delle normative e degli standard industriali pertinenti (ad es. ISO 27001, NIST, direttive EBA)
• Monitoraggio delle politiche, degli standard e delle procedure di sicurezza in tutta la regione
• Identificazione, valutazione e monitoraggio dei rischi informatici, garanzia di strategie efficaci di riduzione dei rischi
• Verifica indipendente e monitoraggio dei controlli di sicurezza e delle valutazioni dei rischi
• Reportistica sullo stato della sicurezza e sull'esposizione al rischio al senior management e al consiglio di amministrazione
• Gestione delle attività regionali di risposta agli incidenti e gestione delle crisi
• Consulenza ai dirigenti in materia di sicurezza informatica

Compiti aggiuntivi

• Istituzione e gestione della funzione Technology Risk Control per l'Europa, in linea con la struttura globale
• Garantire una governance efficace e il monitoraggio dei rischi legati alla tecnologia, comprese le valutazioni dei rischi

Requisiti

• Dirigente esperto nella sicurezza delle informazioni nel settore dei servizi finanziari o in un settore altamente regolamentato
• Ottima conoscenza dei quadri normativi in materia di sicurezza informatica, dei requisiti normativi e delle minacce emergenti
• Passione per i rischi informatici e tecnologici e motivazione a sviluppare la nuova funzione e renderla un successo.
• Una persona orientata all'azione, in grado di portare avanti iniziative e compiti in modo indipendente.
• Laurea in sicurezza informatica, gestione dei rischi o tecnologia dell'informazione; preferibili certificazioni professionali quali CISSP, CISM o CRISC.
• Almeno 5-10 anni di esperienza professionale nella sicurezza delle informazioni e nella gestione dei rischi, preferibilmente nel settore finanziario.
• Conoscenza degli standard normativi e del panorama normativo
• Conoscenza delle tecnologie e dei rischi emergenti quali cloud, IA, robotica ecc.
• Ottima conoscenza di Microsoft Office, SharePoint e JIRA
• Esperienza con strumenti di analisi e visualizzazione (ad es. Tableau) costituisce un vantaggio
• Ottime capacità interpersonali, comunicative e di influenza, con la capacità di interagire a livello dirigenziale

Offriamo

Non sono stati menzionati vantaggi o offerte specifiche.