Chief Information Security Officer

Aufgaben

Die Stelle als Chief Information Security Officer (CISO) umfasst die volle Verantwortung für Information Security und Identity & Access Management bei Man Group. Dies ist eine Führungsrolle, die darauf abzielt, Veränderungen im gesamten Unternehmen voranzutreiben und gleichzeitig die Sicherheitsfunktion zu leiten. Zu den Aufgaben gehören:

• Die Entwicklung und Umsetzung der Information-Sicherheitsstrategie, um die Sicherheitsinvestitionen an das Risikoprofil des Unternehmens anzupassen
• Die Förderung der Sicherheitskultur und des Bewusstseins im gesamten Unternehmen durch Schulungen, Engagement und Kommunikation
• Die Festlegung und Durchsetzung von Sicherheitsstandards in den Bereichen Technologie, Betrieb und Geschäft, nicht nur innerhalb der IT
• Die Arbeit mit Teams im gesamten Unternehmen, um bestehende Prozesse zu verstehen und sichere Zugriffe in bestehende Systeme zu integrieren
• Die Förderung der Einführung von künstlicher Intelligenz und neuen Technologien durch die Definition praktischer Sicherheitsrichtlinien für deren Design, Entwicklung und Einsatz
• Die Verantwortung für die Information-Sicherheits- und IAM-Risiken und -Kontrollen, einschließlich der Identifizierung, Bewertung und Nachverfolgung von Risiken

Identity & Access Management

Zu den Aufgaben im Bereich Identity & Access Management gehören:

• Die Entwicklung und Umsetzung der IAM-Strategie und des Transformationsplans, um die Migration von einer Legacy-Bereitstellung zu einer modernen, geregelten Identitätsplattform voranzutreiben
• Die Gewährleistung der kontinuierlichen Umsetzung von Identitätsverwaltung, einschließlich Anwendungs-Onboarding, Lebenszyklusautomatisierung, Zugriffskontrollen und Verteidigung gegen zentrale Angriffe auf APIs
• Die Behebung von Audit-Ergebnissen im Zusammenhang mit Identität und Zugriffsverwaltung

Governance & Reporting

Zu den Aufgaben im Bereich Governance & Reporting gehören:

• Die Leitung des Information-Sicherheitssteuerungsausschusses
• Die Bereitstellung von Sicherheitsrisiken, Bedrohungen und Programmupdates für Aufsichtsräte und den Risiko- und Finanzausschuss
• Die Überwachung des Risikomanagements bei Drittanbietern in Koordination mit dem dedizierten TPRM-Team
• Die Unterstützung der IS-Audit-Funktion

Anforderungen

Die Stelle erfordert:

• Eine Bauherren-Mentalität, die es ermöglicht, konkurrierende Prioritäten auszugleichen
• Ein gutes Verständnis technischer Sicherheitsimplementierungen, Kompromisse, APIs und Architekturmuster sowie ein grundlegendes Verständnis von business-getriebener Anwendungssicherheit
• Erweisbare Erfahrung in einer leitenden Information-Sicherheitsrolle, bereit, eine vollständige CISO-Mandat zu übernehmen
• Die Fähigkeit, Veränderungen sicher voranzutreiben (Einfluss auf Technologie, Betrieb und Geschäft), um Teams zu führen, um Sicherheitslösungen bereitzustellen
• Starke Kommunikationsfähigkeiten, komfortabel bei der Präsentation vor Aufsichtsräten und gleichzeitig in einem technischen Design-Raum

Weitere Anforderungen

Es sind folgende zusätzliche Anforderungen von Vorteil:

• CESIP-Zertifizierung
• Erfahrung mit Identitätsverwaltungsplattformen und großen IAM-Transformationsprogrammen
• Vertrautheit mit Information-Sicherheitsframeworks (N