CISO - מנהל/ת אבטחת מידע וסייבר

ארגון מוביל מחפש מנהל/ת אבטחת מידע וסייבר מנוסה להובלת תחום אבטחת המידע והסייבר בכלל חברות הבנות של הארגון.

• 1
  הובלה וניהול של תחום אבטחת המידע והסייבר במספר חברות בנות. יישום והטמעת מדיניות, נהלים, תקנים ובקרות בתחום אבטחת המידע. גיבוש אסטרטגיות ותוכניות עבודה בתחום אבטחת המידע, בהתאם להערכת סיכונים. ביצוע סקרי סיכונים, זיהוי פערי אבטחה והובלת תהליכי תיקון וסגירת פערים. ליווי פרויקטים, אפליקציות ותשתיות בהיבטי אבטחת מידע, לרבות ענן, SaaS, בינה מלאכותית וניהול זהויות והרשאות. הערכת סיכוני אבטחת מידע של ספקים וצדדים שלישיים. פיקוח על סקרי אבטחת מידע, מבדקי חדירה ותהליכי טיפול בממצאים. הובלה מקצועית של הטיפול באירועי סייבר, בשיתוף הגורמים הרלוונטיים. עבודה שוטפת מול הנהלה בכירה, צוותי IT, גורמים עסקיים, מחלקה משפטית, ניהול סיכונים, פרטיות וספקים חיצוניים. הצגת תמונת מצב של סיכוני סייבר ותוכניות לצמצום סיכונים בפני הנהלה בכירה. קידום מודעות והטמעת תרבות ארגונית בתחום אבטחת המידע והסייבר.

• ניסיון משמעותי בתחום אבטחת המידע והסייבר, לרבות אחריות מקצועית רוחבית. ניסיון בניהול סיכוני סייבר ובגיבוש תוכניות עבודה מבוססות סיכונים. ניסיון בליווי פרויקטים, מערכות ותשתיות טכנולוגיות בהיבטי אבטחת מידע. ידע מעמיק בסביבות ענן, SaaS, אפליקציות, תשתיות, ניהול זהויות והרשאות ואבטחת מידע ארגונית. ניסיון בהערכת סיכוני ספקים וצדדים שלישיים. היכרות עם תקנים ומתודולוגיות בתחום אבטחת המידע, כגון ISO 27001 ו-NIST. ניסיון בעבודה בסביבה ארגונית מורכבת ורבת ממשקים. יכולות הובלה, תקשורת בינאישית וניהול ממשקים ברמה גבוהה. יכולת השפעה על הנהלה בכירה והובלת תהליכים ללא סמכות ניהולית ישירה. יתרונות ניסיון קודם כ-CISO או בתפקיד בכיר בתחום אבטחת המידע והסייבר. ניסיון בארגון פיננסי, חברת ביטוח או בסביבה מפוקחת. ניסיון בניהול אבטחת מידע במספר חברות או במבנה ארגוני מטריציוני. הסמכות מקצועיות כגון CISSP, CISM או CRISC. פרטי המשרה