Vice responsabile della sicurezza informatica e dei rischi ICT - Vicepresidente

Descrizione del lavoro

Vice responsabile della sicurezza informatica e dei rischi ICT - Vicepresidente

Informazioni sul lavoro

La posizione di Deputy ICT Risk & Information Security Officer fa parte del reparto Information Security e supporta l'ICT Risk & Information Security Officer nel monitoraggio e nella gestione dei rischi legati alla sicurezza informatica e delle informazioni.

Punti chiave della posizione

- Gestione dei rischi legati alle TIC e alla sicurezza delle informazioni - Governance della sicurezza delle informazioni - Conformità normativa e gestione del quadro normativo - Sicurezza e strategia delle informazioni

Compiti

I compiti principali comprendono:

• Conformità normativa e gestione del quadro normativo: garantire la conformità dei controlli di sicurezza delle informazioni con il quadro normativo
• Sicurezza delle informazioni: monitoraggio e controllo delle strategie e degli standard globali in materia di sicurezza delle informazioni
• Contatto primario per la sicurezza: referente principale per le questioni relative alla sicurezza delle informazioni con gli stakeholder interni ed esterni
• Monitoraggio delle prestazioni di sicurezza: monitoraggio delle metriche di sicurezza, degli indicatori di rischio e dello stato generale della sicurezza delle informazioni

Valutazione dei rischi e consulenza

Il posto comprende anche:

• Esecuzione di valutazioni annuali dei rischi ICT e della sicurezza delle informazioni
• Relazioni normative e assistenza in materia di audit: referente per le autorità di regolamentazione in materia di sicurezza delle informazioni
• Rappresentanza di gruppo e di settore: rappresentanza di NPIFE nei comitati di gruppo Nomura, nei forum e nei gruppi di lavoro di settore
• Consapevolezza della sicurezza: sviluppo e implementazione di programmi di formazione a livello aziendale sulla sicurezza delle informazioni e la conformità normativa

Gestione dell'incidenza IS

Il posto comprende anche:

• Creazione e mantenimento di un quadro completo per la gestione degli incidenti relativi alla sicurezza delle informazioni
• Monitoraggio dei processi di risposta agli incidenti di sicurezza
• Follow-up e miglioramento: esecuzione di follow-up completi e implementazione delle lezioni apprese per rafforzare le capacità di risposta future.

Requisiti

Qualifiche richieste:

• Solida esperienza nella sicurezza delle informazioni, preferibilmente nel settore dei servizi finanziari
• Conoscenza approfondita del quadro normativo europeo e tedesco, in particolare DORA, MaRisk e NIS2

Offriamo

Nomura offre numerose opportunità per sviluppare e ampliare le vostre competenze e conoscenze. La cultura aziendale promuove un ambiente in cui vengono valorizzate l'innovazione, la creatività e il lavoro di squadra.