CISO - מנהל/ת אבטחת מידע וסייבר לחברות הבנות

תיאור התפקיד:
אחריות כוללת על ניהול והובלת תחום אבטחת המידע והסייבר בכלל חברות הבנות, תוך מתן שירות מקצועי ורוחבי לחברות, יישום מדיניות וסטנדרטי אבטחת המידע של מגדל והתאמת המענה למאפיינים העסקיים, הטכנולוגיים ולרמת הסיכון של כל חברה.
התפקיד מהווה מוקד מקצועי מרכזי עבור חברות הבנות בתחום אבטחת המידע והסייבר, ופועל בכפיפות ניהולית ומקצועית ל CISO קבוצת מגדל.

תחומי אחריות עיקריים:
אחריות כוללת לניהול תחום אבטחת המידע והסייבר בחברות הבנות.
יישום והטמעת מדיניות, נהלים, מתודולוגיות ובקרות אבטחת המידע של מגדל בחברות הבנות.
גיבוש וניהול תוכניות עבודה בתחום אבטחת המידע והסייבר בהתאם לסיכונים ולצרכים העסקיים והטכנולוגיים.
ביצוע הערכות סיכונים וזיהוי פערים, גיבוש תוכניות טיפול ומעקב אחר יישומן.
ליווי פרויקטים, מערכות ותהליכים עסקיים וטכנולוגיים בהיבטי אבטחת מידע וסייבר.
ליווי והנחיה מקצועית בנושאי AI , תשתיות, יישומים, שירותי ענן, SaaS, זהויות והרשאות וטכנולוגיות חדשות.
ליווי תהליכי התקשרות עם ספקים וצדדים שלישיים ובחינת סיכוני אבטחת מידע ושרשרת אספקה.
ניהול ומעקב אחר סקרי אבטחת מידע, מבדקי חדירה, ממצאים ופערי אבטחה עד לסגירתם.
מעורבות וניהול מקצועי של אירועי אבטחת מידע וסייבר בחברות הבנות, בתיאום עם גורמי אבטחת המידע והסייבר במגדל ובהתאם לתהליכים המוגדרים.
עבודה שוטפת עם הנהלות החברות, גורמי טכנולוגיה, גורמים עסקיים, משפטית, ניהול סיכונים, פרטיות וספקים.
הצגת תמונת מצב ניהולית של סיכוני הסייבר, פערים, מגמות ותוכניות טיפול.
קידום מודעות ותרבות ארגונית בתחום אבטחת המידע והסייבר בחברות הבנות.
דרישות התפקיד:
דרישות חובה מקצועיות:
ניסיון משמעותי בתחום אבטחת מידע וסייבר, לרבות ניסיון בתפקיד בעל אחריות מקצועית רוחבית.
ניסיון בניהול סיכוני אבטחת מידע וסייבר ובגיבוש תוכניות עבודה מבוססות סיכון.
ניסיון בליווי פרויקטים, מערכות ותשתיות טכנולוגיות בהיבטי אבטחת מידע.
ידע והיכרות עם עולמות תשתיות, אפליקציות, Cloud, SaaS, זהויות והרשאות ואבטחת מידע ארגונית.
ניסיון בבחינת סיכוני ספקים וצדדים שלישיים.
היכרות עם תקנים, מסגרות עבודה ומתודולוגיות מקובלות בתחום אבטחת המידע והסייבר.
ניסיון בעבודה בסביבה ארגונית מורכבת ומרובת ממשקים.
יכולת הצגת סיכונים, משמעויות והמלצות באופן ברור בפני מנהלים וגורמים עסקיים.
יכולת הובלת תהליכים רוחביים והנעת ממשקים ללא סמכות ישירה.

מאפייני אישיות:

ראייה מערכתית ועסקית לצד הבנה טכנולוגית.
יכולת עבודה עצמאית ולקיחת אחריות מקצה לקצה.
יכולת ניהול ותעדוף של מספר חברות, משימות וסיכונים במקביל.
בגרות מקצועית ושיקול דעת בקבלת החלטות.
אסרטיביות מקצועית לצד יכולת רתימה, שירותיות ויצירת שותפויות.
יכולת עבודה והשפעה מול מנהלים בכירים.
יכולת למידה גבוהה והתמודדות עם סביבה טכנולוגית ועסקית משתנה.
גישה פרקטית המאזנת בין צורכי הפעילות העסקית לבין ניהול סיכוני אבטחת המידע.

יתרונות

ניסיון קודם כ, CISO או בתפקיד בכיר בתחום אבטחת המידע והסייבר.
ניסיון בארגון פיננסי, ביטוחי או בסביבה מפוקחת.
ניסיון בעבודה בקבוצת חברות או במבנה ארגוני מטריציוני.
ניסיון בהצגת סיכוני סייבר ותוכניות עבודה בפני הנהלות.
הסמכות מקצועיות כגון CISSP, CISM, CRISC או הסמכות מקבילות.
היכרות מעמיקה עם ISO 27001, NIST ומסגרות עבודה רלוונטיות נוספות.
הגדרת הממשק והכפיפות

התפקיד נושא באחריות המקצועית השוטפת לתחום אבטחת המידע והסייבר בחברות הבנות, תוך כפיפות ניהולית ומקצועית ל CISO קבוצת מגדל, ובהתאם למדיניות, לסטנדרטים, למתודולוגיות ולמסגרת ניהול הסיכונים של מגדל.