Chief Information Security Officer

אנו מחפשים מנהל/ת אבטחת מידע ראשי/ת (CISO) מנוסה ואסטרטגי/ת, בעל/ת יכולת הובלה, חשיבה רחבה וביצוע ברמה גבוהה, לעבודה צמודה עם הנהלה בכירה ודירקטוריון.

דרישות:

• ניסיון קודם בתפקיד CISO אחד לפחות
• בנייה, הובלה וניהול של אסטרטגיית אבטחת מידע וסייבר ארגונית
• ניהול תכניות עבודה שנתיות ורב-שנתיות ועמידה ביעדים
• ניהול סיכונים, הערכות סיכונים וציות רגולטורי (GRC):
• כתיבה ותחזוקה של מדיניות ונהלים
• היערכות לביקורות, טיפול בממצאים וניהול שוטף של בקרות ITGC
• ניהול סיכוני ספקים וצד ג’:
• ביצוע סקרי ספקים
• הגדרת דרישות אבטחה בהתקשרויות וחוזים
• מעקב אחר עמידה בדרישות וטיפול בממצאים
• ניהול והפעלה של ספקי אבטחת מידע ונותני שירות חיצוניים
• ניהול SOC חיצוני:
• הגדרת השירות, מודל הממשל, מדדים (KPIs), תהליכי בקרה וניהול אירועים
• ניהול אירועי סייבר:
• הובלת תהליכי תגובה לאירועים, תרגילים, ניהול משברים והפקת לקחים
• ליווי היבטי אבטחת מידע בפרויקטים ובפיתוח:
• משלב ההתקשרות ועד עלייה לאוויר
• ניהול היבטי פרטיות והגנת מידע אישי בשיתוף עם ה-DPO הארגוני
• הובלת תכניות מודעות והדרכה לאבטחת מידע:
• הדרכות ארגוניות, סימולציות פישינג והטמעת תרבות אבטחה
• הצגת נושאי אבטחת מידע בוועדות הנהלה ובדירקטוריון
• הובלה ותמיכה בתכניות המשכיות עסקית (BCP/DR) והיערכות לחירום