CISO as a Service

* דרוש לתפקיד CISO As A Service

* אזור המרכז

תאור המשרה: היכרות מעמיקה של התהליכים הארגוניים.

הצגת תמונת מצב עדכנית של רמת אבטחת המידע להנהלת הארגון.

רתימת הנהלת הארגון לנושא אבטחת המידע.

גורם המקצועי לדיווח נושאי אבטחת המידע.

* הערכת סיכונים

ביצוע הערכת סיכונים ומיפוי פערים אשר יהוו בסיס לבניית אסטרטגיית אבטחת מידע ובניית

תוכנית עבודה. ניהול וניתוח איומי סייבר, תוך ניהול יומן אירועים וביצוע בקרות לפעולות מתקנות .

* מדיניות ונהלים

הטמעה, עדכון ובקרת ישימות של תהליכי ונהלי אבטחת המידע בארגון .

* חוק ורגולציה

בחינת הדרישות הרגולטוריות והחוקיות הרלוונטיות לארגון והובלת הארגון ליישומן. ISO27001, ISO27799 ותקנות הגנת הפרטיות.

* אסטרטגיית אבטחה ותוכנית עבודה

בניית תוכנית עבודה שנתית/רב שנתית לתחום אבטחת המידע.

* תשתיות טכנולוגיות

מיפוי נכסי הארגון (חומרה, תוכנה ותשתיות) ויישום הנהלים לשמירה על המערכות מאובטחות.

* שרשרת אספקה

מיפוי וביצוע ביקורות בחצרות ספקי הארגון, הצפת פערים והגדרת דרישות לביצוע לעמידה בדרישות אבטחת מידע ארגוניות . גיבוש דרישות אבטחה ובקרות לשירותי הענן .

* מודעות עובדים

קידום מודעות עובדי הארגון בנושאי אבטחת מידע. ביצוע הדרכות, ותרגולים לבדיקת אפקטיביות.

* המשכיות עסקית התאמת תוכנית להתמודדות במקרה של אירועי סייבר. חמשת השלבים: זיהוי, הגנה, איתור, תגובה והתאוששות.

* ניהול אירועי אבטחת מידע

ניהול יומן אירועים, ניתוח האירועים, תיקון ליקויים ובחינת אפקטיביות לאורך זמן.

* מבדקים

גיבוש ויישום של תכנית עבודה למבדקים פנימיים וחיצוניים,, ביצוע הערכת סיכונים תהליכיים וטכנולוגים, לעמידה בתקני אבטחה ודרישות רגולציה.

ידע ויכולות נדרשות:

• יכולת אנליטית גבוהה, יכולת לימוד עצמאית, ראייה מערכתית וכושר ניתוח.

• ידע מעשי מוכח בליווי פרויקטים (מקצה לקצה) בהיבטי אבטחת מידע.

• הבנת הצרכים העסקיים, הנחייה בהיבטי אבטחת מידע.

• עבודה בסביבה מונחת רגולציה ותקני אבטחת מידע.

• העברת ההנחיות טכנולוגיות לביצוע מיישמי אבטחת המידע.

• ביצוע מעקב אחר יישום הדרישות והנחייה בשטח.

• כתיבת נהלים ומדיניות אבטחת מידע.

• הכרת תקנים בינלאומיים בתחום אבטחת המידע.

• הסמכת CISO/DPO.