Auf einen Blick
- Aufgaben: Sich um die Cybersicherheit kümmern und Risiken managen.
- Unternehmen: Innovatives Unternehmen mit Fokus auf Datensicherheit.
- Vorteile: Attraktives Gehalt, Weiterbildungsmöglichkeiten und flexible Arbeitszeiten.
- Weitere Informationen: Dynamisches Umfeld mit vielen Entwicklungsmöglichkeiten.
- Warum dieser Job: Gestalte die digitale Sicherheit und schütze wichtige Daten.
- Qualifikationen: Master in Cybersicherheit oder verwandten Bereichen und relevante Zertifikate.
Das prognostizierte Gehalt liegt zwischen 90000 - 110000 CHF pro Jahr.
Rattaché(e) au Responsable de la sécurité des systèmes d’information (RSSI) Groupe, vous contribuez à la maîtrise des risques cyber et à la protection des données.
Vous accompagnez les métiers et les fonctions technologiques dans la mise en œuvre d’exigences de sécurité adaptées aux enjeux du Groupe.
Activités clés et responsabilités de l’Information Security Manager (ISM) Groupe
L’ISM contribue à la gouvernance de la sécurité de l’information et au pilotage des risques cyber à l’échelle du Groupe. À ce titre, ses principales responsabilités sont les suivantes :
- Contribuer à la définition, au déploiement et à l’évolution du cadre de gouvernance de la cybersécurité et de la protection des données, en cohérence avec l’appétence au risque et les priorités du Groupe.
- Assurer une veille sur les menaces, les vulnérabilités et les évolutions réglementaires, en évaluer les impacts et conseiller les parties prenantes sur les plans d’action à engager.
- Contribuer au dispositif de gestion des risques d’entreprise en supervisant les risques cyber, en maintenant l’environnement de contrôle et en assurant un reporting clair à destination des instances de gouvernance.
- Accompagner les projets et initiatives du Groupe en réalisant des analyses de risques de sécurité, des revues d’architecture et des évaluations de due diligence auprès des tiers.
- Définir, avec les parties prenantes métiers et technologiques, des mesures de réduction des risques proportionnées, pragmatiques et alignées sur les objectifs opérationnels.
- Évaluer l’adéquation et l’efficacité des mesures de sécurité au regard des réglementations, politiques, directives, procédures et contrôles applicables.
- Soutenir le RSSI Groupe dans la mise en œuvre, le pilotage et l’amélioration continue des programmes de cybersécurité et de protection des données.
- Master en cybersécurité, en sécurité de l’information, en informatique ou formation jugée équivalente.
- Une ou plusieurs certifications reconnues en sécurité de l’information (CISSP, CISM, CRISC ou équivalent) et/ou en protection des données constituent un atout.
- Au moins cinq ans d’expérience en gestion des risques cyber, en cybersécurité ou en protection des données, ainsi qu’une solide compréhension des enjeux techniques.
Une expérience dans le secteur bancaire ou financier constitue un atout.
- Bonne maîtrise des référentiels de cybersécurité et de contrôle, notamment du NIST CSF et de la norme ISO/IEC 27001.
- Bonne compréhension des architectures informatiques, des réseaux, des environnements cloud et des télécommunications.
- Maîtrise des principes de sécurité des environnements cloud publics, privés et hybrides, notamment des modèles de responsabilité partagée et des bonnes pratiques de sécurisation des services Iaa S, Paa S et Saa S.
- Expérience dans l’évaluation et la mise en œuvre de contrôles de sécurité cloud : gestion des identités et des accès, chiffrement et gestion des clés, journalisation et surveillance, gestion des configurations, segmentation réseau et protection des données.
- Expérience pratique de la sécurisation des environnements Microsoft 365 et Microsoft Azure, notamment de Microsoft Entra ID, Microsoft Defender, Microsoft Purview, Azure Policy et Microsoft Sentinel.
Maîtrise de la configuration des accès conditionnels, de la gestion des identités privilégiées, de la protection des données et de la surveillance des événements de sécurité.
- Connaissance des exigences applicables aux institutions financières, notamment celles de la FINMA, de la CSSF, de l’ACPR, de l’AMF et de l’EBA.
Une expérience de leur mise en œuvre constitue un atout.
- Forte capacité d’analyse, d’apprentissage et d’adaptation dans un environnement en évolution rapide.
- Sens élevé de l’éthique, de l’intégrité et de la confidentialité.
- Rigueur, proactivité, précision, sens des priorités et excellente organisation.
- Excellentes aptitudes relationnelles, capacité à fédérer des interlocuteurs variés et goût du travail en équipe.
- Maîtrise courante du français et de l’anglais, à l’oral comme à l’écrit.
- Excellentes capacités de synthèse, de communication et de rédaction, adaptées aux publics techniques, métiers et dirigeants.
- Capacité à coordonner plusieurs parties prenantes et à conduire des sujets de manière autonome.
Sans nouvelles de notre part sous un mois, vous pourrez considérer que votre candidature n'aura pas été retenue.
#J-18808-Ljbffr
INFORMATION SECURITY MANAGER – GROUPE (H/F) in Genf Arbeitgeber: Edmond de Rothschild
Als Arbeitgeber bietet unser Unternehmen eine dynamische und unterstützende Arbeitsumgebung, die auf Teamarbeit und kontinuierlichem Lernen basiert. Wir fördern die berufliche Weiterentwicklung durch gezielte Schulungen und bieten attraktive Benefits, die das Wohlbefinden unserer Mitarbeiter in der Schweiz unterstützen. Zudem profitieren Sie von einer stabilen Unternehmenskultur, die Innovation und Verantwortung in der Finanzrisikobewertung schätzt.
Jobgipfel Expertenrat🤫
Wir sind der Meinung, dass du so INFORMATION SECURITY MANAGER – GROUPE (H/F) in Genf erhalten könntest
✨Mach mit bi Meetup-Events!
Eins vo de beschte Möglechkeite für en Job im Bereich IT-Sicherheit isch, an Meetup-Events oder Tech-Meetups teilzuneh. Dort chasch di mit andere Fachleute vernetze, dein Wissen teile und vielleicht sogar e potenzielle Arbeitgeber kennenlerne. So sieht mers di direkt in Aktion!
✨Engagiere dich in Online-Communities!
Such nach Online-Communities oder Plattformen wie Stack Overflow oder Reddit, wo IT-Sicherheit ein Thema isch. Beantworte Fragen, teile dein Wissen und baue dir e Präsenz uf. Das zeigt dein Engagement und könnte zu Jobchancen führe!
✨Wär isch dein Netzwerk?
Nutz dein bestehendes Netzwerk! Frag Kollegen, uni Kommilitonen oder ehemalige Lehrer, ob sie Connections in der IT-Sicherheitsbranche habet. Oft chömed die beste Jobchancen durch persönliche Empfehlungen. Lass die Leute wüsse, dass du aktiv isch und nachne Job suchsch.
✨Bewerbe dich direkt über us!
Wenn du an einem Job in IT-Sicherheit interessiert bisch, bewärb dich direkt über unsere Website! Do chasch d'Anforderungen und Verantwortung vo de Stellen genau anschaue und zeigsch, dass du Interesse hast, indem du dir die Details gut überlegsch. Wir unterstütze dich gerne uf dim Weg zu de Stelle!
Wir glauben, dass du diese Fähigkeiten brauchst, um INFORMATION SECURITY MANAGER – GROUPE (H/F) in Genf mit Bravour zu bestehen
Einige Tipps für deine Bewerbung 🫡
Zeig dini IT-Sicherheitsskills!:Wenn du dich für die Stelle im Bereich IT-Sicherheit bewirbst, isch es wichtig, dass du konkret erläuterisch, wie dii Fähigkeiten dir im Job hilfreich sind. Erwähn zum Beispiel spezifisch zertifikate wie CISSP oder CEH, die du possessierst, und technically know-how, wie Firewalls oder Penetration Testing, wo du aawendigsch. Damit zeigsch, dass du für die Rolle perfekt vorbereitet bisch!
Erfahrungsberichte sind Gold wert!:In der IT-Sicherheit zählts oft, wie du mit realen Herausforderungen umgegaange bisch. Deshalv, wenn du in dinem CV praktische Erfahrungen zeigst, zum Beispiel Projekte, wo du Sicherheitslücken beseitiget hesch oder Security Audits durchgfiert hesch, wird das säuberlich. Es hilft uns, d’Kompetenz und dii Eignung für die Stelle besser z’verstande.
Persönlich und überzeugend im Bewerbungsschreiben!:Für e vollzeit Stelle isch es wichtig, dass du im Bewerbungsschreiben erläuterisch, was dich motiviert, im Bereich IT-Sicherheit z’arbeite. Zeig uns, wieso genau Edmond de Rothschild für dii der perfekt Platz isch und wie du das Team verstärkè chasch. Es soll ä Art sein, dini Leidenschaft für die Branche zum Ausdruck z’bringe.
Halt's einfach und klar!:Während du din Lebenslauf und die Bewerbungsunterlagen verfassisch, pass uf, dass alles klar und übersichtlich isch. Strukturiere dini Infos logisch und utilisez Bullet Points, um d'Wichtigkeit vo deinen Erfahrungen und Kompetenzen hervorzuheben. Wir schätzen e übersichtliche Dokumentation, die schnäll z’verstande isch!
Wie man sich auf ein Vorstellungsgespräch bei Edmond de Rothschild vorbereitet
✨Versteh d'Sicherheitsprotokolle
Wenn's um IT-Sicherheit geht, isch es wichtig, dass mir d'aktuellen Sicherheitsprotokolle und -standards wie ISO 27001 oder NIST 800-53 im Griff händ. Mach dir e Chli Gedanke, wie die in der Praxis angewendet werde, um in deinem Interview nüchtern ane vorzugspünt.
✨Technische Fäehigkeit demonstriere
In deinem Interview chönnte es Test gebe, wo deine technische Fäehigkeit geprüft wird. Es chönten Fragen zu Penetrationstests, Firewall-Konfiguration oder Intrusion Detection System (IDS) vergee. Mach dich also bereit, d'Werkzeuge und Techniken, wo du chennsch, im Detail z'erkläre.
✨Personalisiertes Portfolio präsentiere
Ein zweiter Punkt, wo mir nöd vergesse sollet, isch unser Portfolio. Zeig konkrete Projekt, wo du an der IT-Sicherheit gschaffet hesch. Wenn du spezifische Herausforderungen durchschafft hesch oder Lösungen entwicklet hesch, bring die mit i din Vorstellung!
✨Fragen zu Sicherheitsvorfällen vorbereiten
Es isch ganz wichtig, d'Best Practices für d'Reaktion uf Sicherheitsvorfälle zu kennen. Sei bereit, konkrete Beispiele für d'Handhabig von Vorfällen z'gebä, und überleg dir, wie du anere im Team hilfst, solche Situationen z'managen. Das zeigt, dass du nöd nur Technik verstehsch, sondern au d'People Aspekt im Griff hesch.
