אחריות לגיבוש, יישום ובקרה של מדיניות, אסטרטגיה, תקציב ותוכניות עבודה בתחום אבטחת המידע והגנת הסייבר בארגון, לרבות כתיבה, עדכון והטמעה של נהלים, הנחיות ותוכניות הגנה.
ייצוג החברה ועבודה בממשקים עם גורמים פנים וחוץ ארגוניים לרבות מול הגופים המנחים.
ניהול הבטי אבטחת המידע, סיכוני הסייבר והגנת הפרטיות, לרבות זיהוי פערים, קביעת סדרי עדיפויות, מעקב אחר תיקון ליקויים ודיווח לגורמים הרלוונטיים.
קידום עמידת החברה בדרישות הדין, הרגולציה והתקנים הרלוונטיים בתחום, לרבות התעדכנות שוטפת באיומים וטכנולוגיות מתפתחות והטמעתן בהתאם לצרכי החברה.
ניהול מערכי הניטור, הזיהוי והתגובה לאירועי סייבר.
ביצוע סקרי סיכונים, מבדקי חדירה, זיהוי חולשות, דיווח ממצאים, גיבוש המלצות וליווי תיקון הליקויים במערכות, ביישומים ובתשתיות החברה.
הגדרת דרישות אבטחת מידע והטמעת בקרות בסביבות תשתיות IT, OT רכיבי ענן ומערכות טכנולוגיות נוספות (לדוגמא - רמזורים ומצלמות דרך).
דרישות:
דרישות סף:
תואר ראשון ממוסד אקדמי מוכר ע''י המל"ג בתחום רלוונטי.
ניסיון של 5 שנים לפחות בתחום אבטחת מידע/ סייבר/ תשתיות מחשוב / ניהול סיכוני מערכות מידע.
ניסיון מעשי בהובלת תהליכים, כתיבת נהלים, ליווי סקרים/ מבדקים/ עבודה מול ספקים וגורמים מקצועיים.
היכרות עם תקני אבטחת מידע וסייבר ו/או ניסיון בליווי יישום בקרות, נהלים, סקרי סיכונים או ביקורות בתחום.
דרישות המהוות יתרון:
ניסיון בתחום מערכות מחשוב בסביבת OT.
הסמכות CRISC ו/או CISA ו/או הסמכות בתחום אבטחת המידע בענן.
תעודת הסמכה רשמית של CISO מטעם מערך הסייבר הלאומי ו/או CISSP מטעם ISC.
ניסיון קודם בתפקיד CISO /ממונה אבטחת מידע/ מנהל סיכוני סייבר.
תכונות אישיות - יכולת הובלת צוותים רחבים וממשקים מרובים, השפעה ללא סמכות ישירה, פרואקטיביות ויוזמה, קבלת החלטות בתנאי לחץ ואי-ודאות, ראייה מערכתית, כושר הבעה וייצוגיות. המשרה מיועדת לנשים ולגברים כאחד.
