Information Security Risk Officer

Stellenbeschreibung

Der Information Security Officer unterstützt den CISO Luxembourg bei der Gewährleistung der Sicherheit, Integrität und Widerstandsfähigkeit der Informations-systeme der Bank in mehreren Gerichtsbarkeiten. Die Rolle arbeitet autonom an operativen Aufgaben und trägt dazu bei, die Einhaltung von regulatorischen Anforderungen, einschließlich DORA und lokalen Finanzsektorenvorschriften, aufrechtzuerhalten. Die Position umfasst die Ausführung von täglichen Sicherheitsaktivitäten, die Vorbereitung von Dokumentationen und Berichten für die Überprüfung durch den CISO Luxembourg sowie die Teilnahme an den ICT-Risikomanagement-, Incident-Response-, Business-Continuity- und Third-Party-Überwachungsaktivitäten der Organisation.

Schwerpunkte der Rolle

Die Rolle erfordert die Kommunikation mit der Group Information Technology und der Group Information Security & BCM (Genf) über zentrale Sicherheitsdienste und gruppenweite Projekte, wie in den jeweiligen Service-Level-Descriptions (SLDs) beschrieben.

Aufgaben

Die wichtigsten Aufgaben umfassen:

• ICT-Risikomanagement und regulatorische Einhaltung
• Third-Party-Risikomanagement (TPRM)
• Major-Incident-Management und regulatorische Berichterstattung
• Business-Continuity-Management (BCM) und betriebliche Widerstandsfähigkeit
• Sicherheitsoperationen und Überwachung
• Governance und Sicherheitsbewusstsein

Aufgaben im Detail

• ICT-Risikomanagement & Regulatory Compliance:
  • Mitarbeit am jährlichen ICT-Risikoframework-Bericht durch Datensammlung und Erstellung von Abschnitten für die Überprüfung durch den CISO
  • Verfolgung von regulatorischen Entwicklungen (DORA, lokale Rundschreiben) und Erstellung von Auswirkungsanalysen
  • Aufrechterhaltung von Compliance-Dokumentationen und Unterstützung von regulatorischen Berichterstattungsaktivitäten
  • Unterstützung bei der Vorbereitung von Materialien für Regulierungs-kommunikationen und Audits
• Third-Party-Risikomanagement (TPRM):
  • Durchführung von Sicherheitsdue-Diligence- und Risikobewertungen für neue und bestehende ICT-Dienstleister
  • Überwachung der Einhaltung von Vertrags-sicherheitsanforderungen und SLAs durch Dritte
  • Verfolgung von Sicherheitsvorfällen bei Dritten und Eskalation bei Bedarf
• Major-Incident-Management & Regulatory Reporting:
  • Ausführung von Incident-Response-Verfahren und Teilnahme an Sicherheitsincident-Untersuchungen
  • Unterstützung bei der Klassifizierung von Vorfällen nach DORA-Major-Incident-Kriterien
  • Erstellung von regulatorischen Major-Incident-Benachrichtigungen (initial, intermediate, final) für die Validierung durch den CISO
  • Aufrechterhaltung von Incident-Logs und Unterstützung von aggregierter jährlicher Kosten-/Verlustberichterstattung
  • Durchführung von Post-Incident-Reviews und Verfolgung von Abhilfemaßnahmen bis zur Fertigstellung
• Business-Continuity-Management (BCM) & Operational Resilience:
  • Unterstützung bei der Entwicklung und Aufrechterhaltung von IT-Business-Continuity-Plänen (BCP)
  • Teilnahme an BCP-Testaktivitäten und Dokumentation von Testergebnissen