Senior IT Risk & Security Governance Manager (80–100%)

Per un ambiente IT esigente e critico per il business presso un'azienda svizzera leader, cerchiamo una personalità esperta nel settore IT Risk Management, Security Governance e Compliance.

Senior IT Risk & Security Governance Manager (80–100%)

Descrizione del lavoro:

• Consolidamento, controllo e ulteriore sviluppo del portafoglio IT-Risk esistente
• Esecuzione e moderazione di analisi dei rischi e Risk Reviews
• Valutazione dei rischi tecnici e organizzativi nonché coordinamento delle relative misure di Risk-Mitigation
• Controllo e coordinamento di temi relativi a Security, Compliance e Governance
• Garanzia del monitoraggio strutturato dei rischi e delle misure identificate
• Creazione di management-reports, basi decisionali e panoramiche sullo stato dell'arte
• Stakeholder Management attraverso diversi team IT, Security, Operations e Delivery
• Supporto del Product Owner in questioni di Governance, Risk e Security
• Sviluppo continuo dei processi di Risk e Governance esistenti

Informazioni sul cliente:

In questa funzione Senior assumerai un ruolo centrale nel controllo dei rischi all'interno di un complesso portafoglio applicativo. Lavorerai a stretto contatto con Product Owner, IT Operations, team DevOps, Security e Delivery e ti assicurerai che i rischi siano valutati in modo trasparente, che vengano definite misure appropriate e che vengano monitorati con costanza.

La posizione è prevista con un grado di occupazione dell'80–100% e offre la possibilità di fino a due giorni di homeoffice a settimana.

Si tratta di una posizione a tempo determinato con una durata di 12 mesi, con opzione di proroga.

Requisiti:

• Diversi anni di esperienza professionale nell'ambito di IT Operations, IT Service Management, DevOps o strutture Enterprise-IT comparabili
• Solida esperienza nel IT Risk Management nonché nell'analisi e valutazione di rischi tecnici e organizzativi
• Ottime conoscenze in Information Security, Security Governance e Compliance
• Esperienza nell'esecuzione di Risk Reviews nonché nel tracking e nel controllo di misure di Risk-Mitigation
• Marcata esperienza nello Stakeholder Management attraverso più team e unità organizzative
• Capacità di preparare questioni tecniche e organizzative complesse in modo comprensibile e adatto al management
• Esperienza con Management Reporting e la creazione di basi decisionali
• Esperienza pratica con Jira e Confluence
• Ottime conoscenze del tedesco e buone conoscenze dell'inglese

Vantaggi:

• Conoscenze di ISO 27001, NIST, COBIT o framework di Security e Governance comparabili
• Esperienza con requisiti di audit, compliance o regolatori
• Esperienza nell'esercizio di applicazioni critiche per il business in ambienti Cloud
• Comprensione di modelli operativi moderni come DevOps o Site Reliability Engineering (SRE)
• Esperienza nella Governance di portafogli applicativi o IT
• Certificazioni come CISSP, CISM, CRISC o ITIL
• Esperienza in grandi organizzazioni Enterprise con strutture di stakeholder complesse

j4id10403505a j4it0939a j4iy26a