מנהל אבטחת מידע וסייבר (CISO)

המומחים של כלנית מגייסים לחברה המובילה בתחום הבנקאות מנהל אבטחת מידע 

תיאור המשרה

הובלה, והטמעה של אסטרטגיית הגנת הסייבר ואבטחת המידע בארגון, תוך הבטחת עמידה מלאה (Compliance) בהוראות הרגולציה, הגנה על נכסי המידע של הלקוחות ושמירה על הרציפות העסקית.
תחומי אחריות ליבה:
ממשל תאגידי (Governance): עדכון של מדיניות אבטחת המידע של הארגון ואישורה מול הדירקטוריון והנהלת החברה.
ניהול סיכונים: ביצוע סקרי סיכונים תקופתיים, מבדקי חדירות (PT) וניתוח איומים פוטנציאליים על שרשרת האספקה (Third Party Risk)..
 ציות רגולטורי .
 עמידה בהוראה 361 של המפקח על הבנקים (ניהול הגנת הסייבר).
עמידה בחוזר ניהול סיכוני סייבר של רשות שוק ההון, ביטוח וחיסכון.
יישום תקנות הגנת הפרטיות)כולל חוק הגנת הפרטיות הישראלי ו-GDPR במידת הצורך(
 ניהול אירועי סייבר (IR): , בניית תרחישי ייחוס וניהולו.
 הגנה על המידע (Data Protection): יישום מנגנוני מניעת דליפת מידע (DLP), הצפנה וניהול הרשאות (IAM) בגישת Zero Trust..
 הדרכות תקופתיות ובדיקות " (Phishing).
דרישות התפקיד
ניסיון מקצועי-
לפחות 5-7 שנים בתפקידי אבטחת מידע, מתוכן לפחות 3 שנים בתפקיד מנהל אבטחת מידע (לא חובה ניהול ישיר של עובדים) /הובלה בגוף פיננסי.
השכלה-
תואר ראשון במדעי המחשב/הנדסה/מערכות מידע.
תואר שני MBA או ניהול טכנולוגי) – יתרון משמעותי)
הסמכות-
חובה לפחות אחת מהבאות: CISM ניהול, CISSP אסטרטגיה, או CISA ביקורת
הבנה טכנולוגית-
היכרות עמוקה עם ארכיטקטורת ענן (Azure/AWS), אבטחת אפליקציות, ומערכות הגנה מתקדמות (EDR, SIEM, SOC).
כישורים רכים-
יכולת עמידה מול דירקטוריון, "תרגום" טכנולוגיה לשפה עסקית