Responsabile della sicurezza informatica (CISO) – Hub Europa

Descrizione del lavoro

Il ruolo di Chief Information Security Officer (CISO) – Europe Hub è una posizione di leadership senior responsabile della definizione e dell'esecuzione della strategia regionale in materia di sicurezza informatica e delle informazioni. Ciò comprende la protezione delle risorse informative critiche e il rispetto dei requisiti normativi.

Compiti

I compiti comprendono:

• Supporto al CISO del Gruppo nella definizione della strategia globale di sicurezza informatica e nella sua attuazione a livello regionale
• Gestione e supporto dei programmi di trasformazione della sicurezza e miglioramento continuo delle capacità di sicurezza
• Manutenzione e miglioramento del quadro di governance della sicurezza delle informazioni
• Garanzia del rispetto delle normative e degli standard di settore pertinenti (ad es. ISO 27001, NIST, direttive EBA)
• Monitoraggio delle politiche, degli standard e delle procedure di sicurezza nella regione
• Identificazione, valutazione e monitoraggio dei rischi informatici e garanzia di strategie di mitigazione efficaci
• Fornitura di sfide indipendenti e monitoraggio dei controlli di sicurezza e delle valutazioni dei rischi
• Relazione sulla situazione della sicurezza e sull'esposizione al rischio alla direzione aziendale e al consiglio di amministrazione
• Gestione delle attività regionali di risposta e gestione delle crisi
• Funzione di consulente di fiducia per i dirigenti in materia di sicurezza informatica

Requisiti

I requisiti comprendono:

• Comprovata esperienza dirigenziale nel settore della sicurezza informatica nel settore dei servizi finanziari o in un settore altamente regolamentato
• Ottima conoscenza dei framework di sicurezza informatica, dei requisiti normativi e delle minacce emergenti
• Passione per i rischi informatici e tecnologici e motivazione a sviluppare la nuova funzione e portarla al successo
• Una persona pratica, in grado di lavorare in modo indipendente per portare avanti iniziative e compiti.
• Laurea in sicurezza informatica, gestione dei rischi o tecnologia dell'informazione; sono preferibili certificazioni professionali quali CISSP, CISM o CRISC.
• Almeno 5-10 anni di esperienza professionale nel settore della sicurezza delle informazioni e della gestione dei rischi, preferibilmente nel settore finanziario.
• Conoscenza degli standard normativi e dei contesti normativi
• Conoscenza delle tecnologie e dei rischi emergenti quali cloud, IA, robotica ecc.
• Ottima conoscenza di Microsoft Office, SharePoint e JIRA
• Esperienza con strumenti di analisi e visualizzazione (ad es. Tableau) costituisce un vantaggio
• Ottime capacità interpersonali e comunicative, nonché capacità di influenzare gli altri per operare a livello dirigenziale

Offriamo

Purtroppo non sono disponibili informazioni sull'offerta.