CISO - מנהל/ת אבטחת מידע וסייבר לחברות הבנות

תיאור המשרה

דרישות התפקיד

• דרישות חובה מקצועיות:
• ניסיון משמעותי בתחום אבטחת מידע וסייבר, לרבות ניסיון בתפקיד בעל אחריות מקצועית רוחבית.
• ניסיון בניהול סיכוני אבטחת מידע וסייבר ובגיבוש תוכניות עבודה מבוססות סיכון.
• ניסיון בליווי פרויקטים, מערכות ותשתיות טכנולוגיות בהיבטי אבטחת מידע.
• ידע והיכרות עם עולמות תשתיות, אפליקציות, Cloud, SaaS, זהויות והרשאות ואבטחת מידע ארגונית.
• ניסיון בבחינת סיכוני ספקים וצדדים שלישיים.
• היכרות עם תקנים, מסגרות עבודה ומתודולוגיות מקובלות בתחום אבטחת המידע והסייבר.
• ניסיון בעבודה בסביבה ארגונית מורכבת ומרובת ממשקים.
• יכולת הצגת סיכונים, משמעויות והמלצות באופן ברור בפני מנהלים וגורמים עסקיים.
• יכולת הובלת תהליכים רוחביים והנעת ממשקים ללא סמכות ישירה.
• מאפייני אישיות:
• ראייה מערכתית ועסקית לצד הבנה טכנולוגית.
• יכולת עבודה עצמאית ולקיחת אחריות מקצה לקצה.
• יכולת ניהול ותעדוף של מספר חברות, משימות וסיכונים במקביל.
• בגרות מקצועית ושיקול דעת בקבלת החלטות.
• אסרטיביות מקצועית לצד יכולת רתימה, שירותיות ויצירת שותפויות.
• יכולת עבודה והשפעה מול מנהלים בכירים.
• יכולת למידה גבוהה והתמודדות עם סביבה טכנולוגית ועסקית משתנה.
• גישה פרקטית המאזנת בין צורכי הפעילות העסקית לבין ניהול סיכוני אבטחת המידע.
• יתרונות
• ניסיון קודם כ, CISO או בתפקיד בכיר בתחום אבטחת המידע והסייבר.
• ניסיון בארגון פיננסי, ביטוחי או בסביבה מפוקחת.
• ניסיון בעבודה בקבוצת חברות או במבנה ארגוני מטריציוני.
• ניסיון בהצגת סיכוני סייבר ותוכניות עבודה בפני הנהלות.
• הסמכות מקצועיות כגון CISSP, CISM, CRISC או הסמכות מקבילות.
• היכרות מעמיקה עם ISO 27001, NIST ומסגרות עבודה רלוונטיות נוספות.
• הגדרת הממשק והכפיפות
• התפקיד נושא באחריות המקצועית השוטפת לתחום אבטחת המידע והסייבר בחברות הבנות, תוך כפיפות ניהולית ומקצועית ל CISO קבוצת מגדל, ובהתאם למדיניות, לסטנדרטים, למתודולוגיות ולמסגרת ניהול הסיכונים של מגדל.