מנהל/ת אבטחת מידע – הזדמנות להוביל את תחום הסייבר בארגון פיננסי מוביל
אנחנו מחפשים מנהל/ת אבטחת מידע מנוסה, בעל/ת ראייה אסטרטגית ויכולת הובלה עסקית וטכנולוגית, להובלת תחום הגנת הסייבר, אבטחת המידע והציות הרגולטורי בארגון פיננסי מוביל.
תחומי אחריות:
גיבוש, הובלה והטמעה של אסטרטגיית אבטחת המידע והסייבר בארגון.
ניהול ממשל תאגידי (Governance), עדכון מדיניות אבטחת מידע והצגתה להנהלה ולדירקטוריון.
הובלת תהליכי ניהול סיכוני סייבר, סקרי סיכונים, מבדקי חדירות (PT) וניהול סיכוני צד ג'.
אחריות מלאה לעמידה בדרישות רגולציה בתחום הפיננסי, לרבות הוראות המפקח על הבנקים, רשות שוק ההון ותקנות הגנת הפרטיות.
ניהול והובלת טיפול באירועי סייבר, בניית תרחישי ייחוס ותוכניות תגובה לאירועים.
אחריות על תחומי Data Protection, DLP, הצפנה, IAM ויישום תפיסת Zero Trust.
הובלת תוכניות מודעות עובדים, הדרכות אבטחת מידע ותרגילי פישינג.
אחריות על המשכיות עסקית (BCP) והתאוששות מאסון (DRP).
עבודה שוטפת מול הנהלה בכירה, דירקטוריון, רגולטורים וספקים.
דרישות:
דרישות:
לפחות 5–7 שנות ניסיון בתחום אבטחת המידע והסייבר.
לפחות 3 שנות ניסיון בתפקיד מנהל/ת אבטחת מידע או הובלה מקצועית משמעותית בארגון פיננסי.
ניסיון בעבודה מול רגולציה פיננסית ודרישות Compliance.
תואר ראשון במדעי המחשב / הנדסת תוכנה / מערכות מידע או תחום רלוונטי.
אחת מההסמכות: CISSP / CISM / CISA – חובה.
היכרות מעמיקה עם סביבות ענן Azure/AWS, אבטחת אפליקציות, SOC, SIEM ו-EDR.
ניסיון בהובלת תהליכים רוחביים ועבודה מול הנהלות בכירות.
יתרונות:
תואר שני (MBA / ניהול טכנולוגי).
ניסיון בארגונים פיננסיים, בנקאיים, ביטוח או שוק ההון.
ניסיון בהצגת סיכונים ותוכניות עבודה לדירקטוריון.
מחפשים מנהיג/ה שיודע/ת לחבר בין עולם הסייבר לעולם העסקי, להוביל תהליכים אסטרטגיים ולהשפיע על אבטחת המידע של הארגון ברמה הגבוהה ביותר.
ניסיון נדרש: 3-4 שנים