דרושים » אבטחת מידע וסייבר » דרוש /ה CISO - רכב צמוד!

דרישות:
ביצוע תכנית העבודה של GRC ( ניהול, סיכון ותאימות) בתחום הסייבר.
ביצוע הערכות סיכונים סדירות וזיהוי פגיעויות במערכות, בתהליכים ובשרשרת האספקה.
פיתוח מדיניות אבטחת מידע ונהלים.
פיקוח על תכנית מודעות עובדים לאבטחת מידע.
פיקוח על סקרי אבטחת מידע.
הכשרת עובדים למודעות בנושא אבטחת סייבר ותאימות לרגולציה.
מעקב אחר תאימות רגולטורית ותקנות בתחום הסייבר.
הנחיית פרויקטים לעמידה בדרישות אבטחת המידע.
סיוע למנהל אבטחת המידע במשימות אדמיניסטרטיביות. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
מה אנחנו מחפשים?
אנחנו מחפשים מנהל /ת שמגיע/ה עם ידע מקצועי רלוונטי, שחי ונושם תקנות, רגולציה וניהול סיכונים כזה/ו שרואה את התמונה הרחבה, אבל גם לא מפספס/ת את הפרטים הקטנים, יודע/ת להוביל תהליכים, לשאול את השאלות הנכונות ולבנות מתודולוגיות שישרתו את הארגון לאורך זמן. מנהל /ת שיודע/ת לשלב בין חשיבה אנליטית ליכולת עבודה עם אנשים ולהפוך מורכבות למשהו שאפשר לעבוד איתו.

מה חשוב לנו שתביא/י לתפקיד?
ניסיון ניהולי של שנתיים לפחות בתפקיד רלוונטי
רקע משמעותי בעולמות GRC, כולל פרויקטים, תקינה ונהלים
הבנה עמוקה ברגולציה (ISO, PCI, הוראות נבת)
ניסיון בהובלת שגרות עבודה ותיאום מול ממשקים רבים
יכולת כתיבה, הצגה וייצוג מול הנהלה בכירה
יתרון לניסיון מארגונים פיננסיים או הבנה טכנולוגית בעולם הסייבר

חוץ מזה...
זו הזדמנות להוביל תחום אסטרטגי עם השפעה ישירה על הארגון תפקיד מאתגר, עצמאי, עם ממשקים בכירים וערך אמיתי. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ניסיון מוכח של לפחות 3 שנים בתפקידי GRC / CISO / אבטחת מידע בארגון בינוני-גדול
היכרות מעמיקה עם רגולציות ותקנים רלוונטיים: ISO 27001, SOC 2, SOX, NIST, GDPR, DORA חובה
ניסיון בהובלת ביקורות וניהול ממשקי עבודה מול גופים רגולטוריים
הבנה טכנולוגית עמוקה ויכולת לתרגם סיכונים טכנולוגיים להיבטים עסקיים
ניסיון עם מערכות GRC ופתרונות אבטחה יתרון משמעותי
אנגלית ברמה גבוהה מאוד (קריאה, כתיבה, דיבור) חובה
תואר ראשון בתחום רלוונטי - יתרון
הסמכות מקצועיות רלוונטיות (CISM, CISA, CISSP ) יתרון המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
- 5+ שנות ניסיון בניהול אבטחת מידע חובה
- היכרות עמוקה עם תקני אבטחת מידע ורגולציות: ISO, NIST, PCI
- ניסיון בהובלת פרויקטים וניהול מטריציוני
- יכולת הצגה בפני הנהלה בכירה
- הסמכות מקצועיות ( CISSP / CISM) יתרון המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
- 3 שנות ניסיון בתחומי GRC
- שנתיים ניסיון בניהול צוות עובדים
- ניסיון בניהול תקציב ועבודה מול ספקים חיצוניים
- ניסיון Hands-On בסקרי סיכונים, PT, רגולציה ותקני ISO
- ניסיון בתחום שרשרת אספקה - יתרון המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ניסיון מוכח בביצוע סקרי מערכות מידע, ניתוח סיכונים והמלצות להקשחה.
יכולת כתיבת מסמכי סקירה ויעוץ בעברית ובאנגלית
ליווי והטמעה של תקן ISO/IEC 27001 יתרון משמעותי.
ניסיון בניהול שירותי CISO as a Service יתרון.
הכרות עם מתודולוגיות ניהול סיכונים, תקני סייבר ורגולציות (GDPR, חוק הגנת הפרטיות, וכו').
יכולות פרזנטציה והעברת ממצאים להנהלות בכירות.
יכולת עבודה עצמאית ובצוות, גישה פרואקטיבית ויכולת פתרון בעיות.
יתרונות: הסמכות מקצועיות רלוונטיות ( CISSP, CISM, ISO27001) יתרון.
ניסיון קודם בארגוני ייעוץ יתרון משמעותי.
ידע בהיבטי אבטחה בענן (AWS, Azure, GCP).
ידע והיכרות בניהול מערכות מידע מקומיות
ידע נרחב במוצרי אבטחת מידע מגוונים הקיימים בשוק. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ראיה מערכתית, זיקה טכנולוגית, היכרות עם טכנולוגיות ופתרונות הגנת הסייבר, רצוי בסביבת טכנולוגיות מתקדמת כגון ענן ציבורי, בינה מלאכותית וכדומה
ניסיון בבניה ומימוש של מתודולוגיות ניהול סיכוני סייבר, פיתוח מודלים לניהול סיכוני סייבר ו/או מימוש מודלים מוכרים
ניסיון בהגדרת המתודולוגיות והתהליכים הארגוניים להגנה על המשכיות עסקית, התאוששות מאסון
ניסיון של 4 שנים לפחות המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
- לפחות 5 שנות ניסיון Hands-On בתחום אבטחת מידע וסייבר
- ניסיון בארכיטקטורת אבטחת מידע בסביבות On-Prem וענן (בדגש על GCP)
- היכרות מעמיקה עם רגולציות ותקנים כמו PCI-DSS, עבודה עם מוצרי הגנה (Firewall, DLP, EDR)
- שליטה בכלים לפיתוח מאובטח כמו Checkmarx, Nessus והיכרות עם OWASP Top 10
- ניסיון במתודולוגיות פיתוח (Agile, SDLC) והובלת תהליכי אבטחת מידע בפרויקטים מורכבים המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
- שנתיים ניסיון בתחום אבטחת מידע ורגולציה
- ניסיון בכתיבת נהלים ומדיניות אבטחת מידע
- הכרות מעמיקה עם ITGC ורגולציות שוק ההון
- ניסיון בעבודה מול מחלקה משפטית ורגולציות הגנת פרטיות
- ניסיון בסיכוני סייבר / המשכיות עסקית - יתרון המשרה מיועדת לנשים ולגברים כאחד.