CISO AS A SERVICE

חברת אינטנסטי גלובל מגייסת CISO as a Service בעל ראייה אסטרטגית והבנה טכנולוגית מעמיקה, להובלת מערך אבטחת המידע והסייבר .
במסגרת התפקיד :
אסטרטגיה וממשל (Governance):
גיבוש והובלת אסטרטגיית אבטחת המידע והסייבר של החברה.
כתיבה, עדכון ואכיפה של מדיניות אבטחת מידע, נהלים והנחיות עבודה.
ייעוץ והשתתפות בישיבות הנהלה/דירקטוריון בנושאי סיכוני סייבר.
ניהול סיכונים ורגולציה (GRC & Compliance):
ביצוע סקרי סיכונים תקופתיים (Risk Assessments) ומיפוי פערים.
הכנה ועמידה בתקני אבטחה בינלאומיים (כגון: ISO 27001, SOC 2 Type II, GDPR, HIPAA - בהתאם לצורך).
ניהול סיכוני שרשרת אספקה (Third-Party / Vendor Risk Management).
תפעול, מענה לאירועים ומוכנות:
הגדרת ארכיטקטורת אבטחה ובחירת טכנולוגיות אבטחת מידע מתאימות.
בניית תוכנית מענה לאירועי סייבר (Incident Response Plan) והובלת האירוע בזמן אמת.
תכנון והובלת תרגולי DRP/BCP (המשכיות עסקית והתאוששות מאסון).
ניהול מבדקי חדירות (Penetration Testing) וסקרי חולשות.
דרישות התפקיד
3+ שנות ניסיון כמנהל אבטחת מידע (CISO) בחברות טכנולוגיה / גלובליות / מורכבות.
ניסיון מוכח בהובלת תהליכי התעדה (SOC2 / ISO 27001) מאפס.
ניסיון מוכח בעבודה מול הנהלה בכירה ודירקטוריונים.
ידע טכנולוגי ורגולטורי:
הבנה מעמיקה בסביבות ענן (AWS / Azure / GCP) ובאבטחת סביבות SaaS.
היכרות מעמיקה עם רגולציות הגנת פרטיות (GDPR, חוק הגנת הפרטיות הישראלי וכו').
הסמכות מקצועיות (יתרון משמעותי):
CISM, CISSP, CISA, CRISC או הסמכות מקבילות מוכרות.