Offerta di lavoro

Analista dei rischi tecnologici e di sicurezza informatica (a tempo determinato)

EFG International è alla ricerca di un analista dei rischi in materia di tecnologia e sicurezza informatica (a tempo determinato) per le proprie sedi in Svizzera, con il compito di monitorare e migliorare i rischi e i controlli relativi alla sicurezza informatica. Il candidato ideale deve avere almeno 3-5 anni di esperienza nel campo della sicurezza informatica e della gestione dei rischi, oltre a una formazione e a certificazioni adeguate.

Zurigo

EFG Bank AG

100%

Descrizione del lavoro

La posizione di Analista dei rischi tecnologici e di sicurezza informatica e informatica fa parte del team Rischi operativi. Cerchiamo un esperto motivato in materia di rischi informatici, sicurezza informatica e protezione delle informazioni per un ruolo a livello globale con sede in Svizzera.

Compiti principali

* Supervisiona l'attuazione e il mantenimento efficaci e coerenti del quadro di gestione dei rischi e dei controlli a livello globale. * Contribuisce alle valutazioni tematiche dei rischi e dei controlli su questioni di sicurezza IT, rischi informatici e analisi delle minacce, collaborando con altri stakeholder interni. * Esegue autovalutazioni e test di controllo proattivi per consentire l'identificazione e la valutazione dei rischi e dei controlli. * Fornisce competenze specialistiche, formula raccomandazioni di miglioramento per una più rigorosa conformità alle politiche interne, ai requisiti normativi e alle best practice del settore e ne monitora l'attuazione. * Gestisce le relazioni con le principali parti interessate all'interno della prima linea di difesa. * Si mantiene aggiornato e fornisce consulenza alla banca sulle tendenze innovative in materia di business e tecnologia relative a rischi e controlli.

Requisiti

* Laurea magistrale in Informatica, Sicurezza informatica, Tecnologie dell'informazione o titolo equivalente. * Certificazione professionale, ad esempio Information Systems Security Professional (CISSP), Information Security Manager (CISM), Information Systems Auditor (CISA), Risk and Information Control (CRISC) o titolo equivalente. * Almeno 3-5 anni di esperienza in piattaforme IT bancarie, processi operativi e controlli IT o in consulenza/revisione presso una società leader nel settore dei servizi professionali; una combinazione di entrambi è considerata un vantaggio. * Eccellenti capacità comunicative in inglese, sia scritto che parlato. La conoscenza del tedesco, del francese o dell'italiano è considerata un plus. * Profonda comprensione dei concetti chiave di tecnologia e sicurezza delle informazioni rilevanti per il settore bancario. In particolare, ottima conoscenza dell'organizzazione IT, dei processi aziendali e dei sistemi (ad es. sicurezza IT, gestione dei dati, architettura e pianificazione, gestione del ciclo di vita e questioni normative). * Comprovata capacità di redigere relazioni e comunicare efficacemente con un pubblico di alto livello. * Motivazione personale, meticolosità, ottima organizzazione, capacità di stabilire le priorità e gestire più attività contemporaneamente, nonché di dare il meglio di sé in un ambiente dinamico. * Eccellenti capacità analitiche e di risoluzione dei problemi, capacità di lavorare in modo autonomo e come parte di un team globale.

I nostri valori

* Responsabilità: assumersi la responsabilità dei compiti e delle sfide e impegnarsi nel miglioramento continuo. * Approccio pratico: ottenere risultati di alta qualità in modo proattivo. * Passione: impegno e ricerca dell'eccellenza. * Orientamento alle soluzioni: concentrarsi sui risultati dei clienti e aiutarli con un approccio consapevole dei rischi. * Orientamento alla collaborazione: promuovere la cooperazione e il lavoro di squadra. Collaborare con spirito imprenditoriale.