Business Information Security Officer Private Bank Switzerland

Schließen Sie sich Barclays als Business Information Security Officer an, wo Sie die Entwicklung unserer digitalen Landschaft unterstützen und Innovation sowie operative Exzellenz vorantreiben. In dieser Rolle bieten Sie Cyber-Informationssicherheitsunterstützung für die Private Bank und Wealth Management (PBWM) Geschäftseinheit und sind verantwortlich für das Management und die Überwachung der Cyber-Risikolage von PBWM. Sie sind die primäre Schnittstelle zwischen den Geschäfts-, Technologie- und Sicherheitsfunktionen und verwalten die Implementierung, das Testen und die Überwachung von Sicherheitskontrollen in der gesamten Bank.

Zusätzlich sind Sie verantwortlich für die Bearbeitung von Data Loss Prevention Alerts sowie für die Genehmigung von Zugriffsanfragen. Um als Business Information Security Officer erfolgreich zu sein, sollten Sie über folgende Erfahrungen verfügen:

• Hintergrund im Finanzdienstleistungssektor mit umfangreicher Erfahrung in der Cyber-Informationssicherheit, idealerweise mit Erfahrung in der Finanzbranche.
• Umfangreiche, nachweisbare Erfahrung in der Implementierung oder Verwaltung von Prozessen und Tools zur Risikomanagement von Cyber-Informationssicherheit sowie Erfahrung im Verständnis, der Minderung oder Reduzierung von Risiken, basierend auf technischer Erfahrung und Risikoanalysen.
• Kritisches Denken und analytische Fähigkeiten mit substantieller nachweisbarer Erfahrung im Bereich Cyber-Informationssicherheit, einschließlich Systemprüfung, interne Kontrollen und/oder Sicherheitsberatung.

Einige andere hoch geschätzte Fähigkeiten können Folgendes umfassen:

• Relevante Cyber- und Informationssicherheitszertifizierungen wie CISA, CISSP, mit Kenntnissen über Branchenstandards wie NIST, ISO27001 wären von Vorteil.
• Erfahrung im Umgang mit Data Loss Prevention (DLP) Alerts und lokalen Zugriffsmanagement (LAM) Anfragen.
• Verständnis des regulatorischen Umfelds in der Schweiz, einschließlich relevanter Gesetze, Richtlinien und Vorschriften zur Cyber-Informationssicherheit.
• Verständnis einer breiten Palette von Technologien.

Sie werden möglicherweise anhand der wichtigsten kritischen Fähigkeiten bewertet, die für den Erfolg in dieser Rolle relevant sind, wie Risiko und Kontrollen, Veränderung und Transformation, Geschäftssinn, strategisches Denken sowie digitale und technologische Fähigkeiten, sowie spezifische technische Fähigkeiten für den Job.

Diese Rolle ist in Genf angesiedelt.

Zweck der Rolle

Bereitstellung eines primären Schnittstellenservices zwischen den Geschäfts-, Technologie- und Sicherheitsfunktionen, um die Vertraulichkeit, Integrität und Verfügbarkeit von Informationen sicherzustellen und die Minderung von Sicherheitsrisiken zu unterstützen.

Verantwortlichkeiten

• Zusammenarbeit mit Stakeholdern, um deren Sicherheitsanforderungen in Geschäftsprozessen und IT-Projekten zu verstehen und das gesamte Risikomanagement zu verbessern.
• Durchführung von Risikoanalysen zur Identifizierung und Priorisierung potenzieller Cybersecurity-Bedrohungen, die die Betriebsabläufe und Daten der Bank beeinträchtigen könnten, und Anleitung zur Umsetzung von Minderungsstrategien sowie Kommunikation der Ergebnisse an relevante leitende Stakeholder.
• Zusammenarbeit mit Geschäftseinheiten zur Entwicklung und Implementierung von Sicherheitsrichtlinien und -verfahren für die Betriebsabläufe der Bank, die an den Risikomanagementrahmen angepasst sind.
• Management der Implementierung, des Testens und der Überwachung von Sicherheitskontrollen in den IT-Systemen der Bank, um die Wirksamkeit der Kontrollen und die Minderung von Risiken sicherzustellen.
• Durchführung von Schulungsinhalten und -sitzungen zur Sensibilisierung der Mitarbeiter für Cybersecurity und Bereitstellung von Leitlinien für sicheres Online-Verhalten.
• Management komplexer Cybersecurity-Vorfälle durch Zusammenarbeit mit IT-Teams und Reaktionsexperten, um Fälle effektiv durch Analyse, Fachwissen und Projektüberwachung zu lösen.
• Identifizierung neuer Cybersecurity-Trends, Bedrohungen und Technologien zur Adressierung potenzieller Risiken durch Befürwortung der Einführung neuer Sicherheitslösungen.

Erwartungen an den Assistant Vice President

• Beratung und Einflussnahme auf Entscheidungsfindungen, Mitwirkung an der Entwicklung von Richtlinien und Verantwortung für die operative Effektivität.
• Enger Austausch mit anderen Funktionen/Geschäftsbereichen.
• Leitung eines Teams, das komplexe Aufgaben ausführt, unter Verwendung gut entwickelter Fachkenntnisse und Fähigkeiten, um Arbeiten zu liefern, die die gesamte Geschäftsbereich betreffen.
• Festlegung von Zielen und Coaching von Mitarbeitern bei der Verfolgung dieser Ziele, Bewertung der Leistung im Verhältnis zu den Zielen und Bestimmung der Belohnungsergebnisse.

Wenn die Position Führungsverantwortung hat, wird von Führungskräften erwartet, dass sie ein klares Set von Führungsverhalten demonstrieren, um ein Umfeld zu schaffen, in dem Kollegen gedeihen und konstant hervorragende Standards liefern können. Die vier LEAD-Verhaltensweisen sind: L – Zuhören und authentisch sein, E – Energetisieren und inspirieren, A – Ausrichten über das Unternehmen hinweg, D – Andere entwickeln.

Für einen individuellen Beitragenden werden sie kollaborative Aufgaben leiten und Teammitglieder durch strukturierte Aufgaben führen, den Bedarf an der Einbeziehung anderer Fachgebiete zur Erledigung von Aufgaben identifizieren. Sie werden neue Richtungen für Aufgaben und/oder Projekte identifizieren und eine Kombination aus funktionsübergreifenden Methoden oder Praktiken zur Erreichung der erforderlichen Ergebnisse bestimmen. Beratung zu komplexen Themen; Bereitstellung von Ratschlägen an Führungskräfte zur Unterstützung der Lösung eskalierter Probleme. Identifizierung von Möglichkeiten zur Risikominderung und Entwicklung neuer Richtlinien/Verfahren zur Unterstützung der Kontroll- und Governance-Agenda. Übernahme der Verantwortung für das Risikomanagement und die Stärkung der Kontrollen in Bezug auf die geleistete Arbeit. Durchführung von Arbeiten, die eng mit anderen Bereichen verbunden sind, was ein Verständnis dafür erfordert, wie Bereiche koordiniert werden und zur Erreichung der Ziele der Organisation beitragen. Zusammenarbeit mit anderen Arbeitsbereichen, um geschäftsorientierte Unterstützungsbereiche auf dem Laufenden zu halten über Geschäftsaktivitäten und die Geschäftsstrategie. Engagement in komplexen Analysen von Daten aus mehreren Informationsquellen, internen und externen Quellen wie Verfahren und Praktiken (in anderen Bereichen, Teams, Unternehmen usw.), um Probleme kreativ und effektiv zu lösen. Kommunikation komplexer Informationen. 'Komplexe' Informationen können sensible Informationen oder Informationen sein, die aufgrund ihres Inhalts oder ihres Publikums schwer zu kommunizieren sind. Einflussnahme oder Überzeugung von Stakeholdern zur Erreichung von Ergebnissen. Alle Kollegen werden erwartet, die Werte von Barclays zu demonstrieren: Respekt, Integrität, Service, Exzellenz und Verantwortung – unser moralischer Kompass, der uns hilft, das zu tun, was wir für richtig halten. Sie werden auch erwartet, die Barclays-Mindset zu demonstrieren – zu Ermächtigen, Herausfordern und Vorantreiben – das Betriebshandbuch dafür, wie wir uns verhalten.