ממונה על מכלול הנושאים הקשורים באבטחת מערכות המידע, ניהול וניתוח אירועי אבטחת מידע וסייבר לרבות קביעה, יישום ואכיפה של מדיניות בארגון ובעולם הסייבר. קביעת נהלים, בחינה יישום והטמעה של מערכות אבטחת מידע. הגדרת יעדים תפעוליים ותכניות עבודה בתחומי פעילותו וקביעת אופן השימוש במשאבים בכדי לעמוד במטרות ובלוחות הזמנים.
תחומי אחריות מרכזיים: תכנון והטמעת תהליכי עבודה ובקרה על יישום המדיניות. ניהול ריבוי ממשקים פנימיים וחיצוניים מול עובדים מחוץ ומתוך הארגון, מנהלים בשלל יחידות הארגון וספקים. בניית תוכנית עבודה שנתית. העלאת מודעות העובדים לסכנות אבטחת מידע הקיימות.
תחומים נוספים ספציפיים למשרה: - ניהול תחום GRC העוסק באסטרטגיית הסייבר ואבטחת המידע, מדיניות, נהלים אופרטיביים, ניהול מקיף של כלל תוכניות העבודה לאבטחת מידע וסייבר, ניהול הביקורות ומערך הסקרים ומבחני החדירה. ניהול הקשר עם חברות הבנות. ניהול תוכנית המודעות והכשרת עובדי הענף. - ניהול תיק הנהלים האופרטיביים לאבטחת מידע והגנת סייבר. - בנייה וניהול כלל תקביצי אבטחת מידע ותוכנית עבודה שנתית. - ניהול קשר עם חברות הבנות ומעקב אחר התקדמות בתוכניות עבודה אופרטיביות. - ניהול כלל מבחני החדירה וסקרי סיכונים בהיבטי סייבר ואבטחת מידע. - ניסיון מעשי וניהולי בעולם הסייבר בדגש על היכרות עם העולם העסקי בגופים פיננסיים, טיפול במשימות ברמת מורכבות גבוהה, יישום מיומנות מקצועית, הפעלת יוזמה עצמאית, הבחנה בין עיקר לטפל.
דרישות:
השכלה: - קורסים רלוונטיים בתחום - CISO, CISSP, CEH - השכלה אקדמאית עם יתרון למדעי המחשב, ניתוח מערכות.
ניסיון קודם - חובה: - רקע בתחום אבטחת המידע ו/או תהליכים עסקיים בגופים פיננסיים רקע ניהולי משמעותי.
עבודה במשרת בוקר מראשון עד חמישי (ניתן לעבוד היברידי עפ"י נהלי החברה). המשרה מיועדת לנשים ולגברים כאחד.