Chief Information Security Officer

*מחפשים CISO*

מיקום: פתח תקווה

סוג משרה: משרה מלאה

תחום פעילות החברה: ביטוח ופיננסים

במסגרת התפקיד, ה-CISO ינהל את תחום אבטחת המידע והסייבר של החברה, תוך יישום וניהול מדיניות אבטחת מידע בהתאם לרגולציות הרלוונטיות בתחום הביטוח והפיננסים. התפקיד כולל ניהול סיכונים, עמידה בתקנים ורגולציות (כגון ISO 27001, GDPR, PCI-DSS, חוק הגנת הפרטיות ועוד), ביצוע הערכות סיכונים, ניהול אירועי אבטחת מידע, פיקוח על בקרות אבטחת מידע, וליווי תהליכים טכנולוגיים ברמת אבטחה גבוהה.

תחומי אחריות:

•ניהול אבטחת מידע – יישום אסטרטגיית אבטחת מידע וסייבר, ניהול סיכונים, פיתוח נהלים ומדיניות.

•רגולציה ו-GRC – עמידה ברגולציות הרלוונטיות, ניהול בקרות, ניהול ממשקים עם גופי רגולציה ומבקרים חיצוניים.

•אוריינטציה טכנית – עבודה עם צוותי IT, DEVOPS ו-SOC, ניהול כלי אבטחת מידע, סיוע בתכנון והטמעה של פתרונות אבטחה.

•ביקורות אבטחת מידע – ביצוע סקרי סיכונים, ביקורות תקופתיות, ויישום המלצות לשיפור.

•ניהול ספקים ויועצים חיצוניים – עבודה עם ספקי אבטחת מידע, יועצים חיצוניים וחברות אבטחת מידע וסייבר.

•העלאת מודעות עובדים – הובלת הדרכות והסמכות בתחום אבטחת מידע לעובדי החברה.

•טיפול באירועי אבטחת מידע – ניהול תגובה לאירועי אבטחה, תחקור אירועים ויישום לקחים.

דרישות התפקיד:

•ניסיון קודם בתפקיד CISO או As a service– חובה.

•ניסיון בניהול GRC בארגון פיננסי / ביטוחי – חובה.

•ניסיון טכני מוכח (System, Network, Cloud Security, SOC) – יתרון.

•הבנה מעמיקה ברגולציות אבטחת מידע ותקנים (ISO 27001, SOC2, GDPR, PCI-DSS).

•ניסיון בביצוע סקרי סיכונים, הקשחות מערכות וניהול אירועי אבטחת מידע.

•הכרות עם מערכות SIEM, פתרונות EDR, DLP, FW, WAF – יתרון משמעותי.

•כישורים בין-אישיים מעולים, יכולת עבודה מול הנהלה בכירה וגופים רגולטוריים.

•הסמכות רלוונטיות (CISM, CISA, CISSP, CRISC) – יתרון משמעותי.

תנאים נוספים:

• עבודה היברידית (אפשרות לשילוב עבודה מהבית, לא מההתחלה).

• סביבת עבודה טכנולוגית מתקדמת וחדשנית.

• תנאים מעולים למתאימים.

לשליחת קורות חיים + זמינות ופרטים נוספים: [email protected]

לציין משרה Ciso03