[532] מנהל/ת תחום אבטחת מידע והגנת סייבר, CISO לחטיבת תפעול ואחזקה

על התפקיד:

• אחריות לגיבוש, יישום ובקרה של מדיניות, אסטרטגיה, תקציב ותכניות עבודה בתחום אבטחת המידע והגנת הסייבר בארגון, לרבות כתיבה, עדכון והטמעה של נהלים, הנחיות ותוכניות הגנה.
• ייצוג החברה ועבודה בממשקים עם גורמים פנים וחוץ ארגוניים לרבות מול הגופים המנחים.
• ניהול הבטי אבטחת המידע, סיכוני הסייבר והגנת הפרטיות, לרבות זיהוי פערים, קביעת סדרי עדיפויות, מעקב אחר תיקון ליקויים ודיווח לגורמים הרלוונטיים.
• קידום עמידת החברה בדרישות הדין, הרגולציה והתקנים הרלוונטיים בתחום, לרבות התעדכנות שוטפת באיומים וטכנולוגיות מתפתחות והטמעתן בהתאם לצרכי החברה.
• ניהול מערכי הניטור, הזיהוי והתגובה לאירועי סייבר.
• ביצוע סקרי סיכונים, מבדקי חדירה, זיהוי חולשות, דיווח ממצאים, גיבוש המלצות וליווי תיקון הליקויים במערכות, ביישומים ובתשתיות החברה.
• הגדרת דרישות אבטחת מידע והטמעת בקרות בסביבות תשתיות IT , OT רכיבי ענן ומערכות טכנולוגיות נוספות (לדוגמא – רמזורים ומצלמות דרך).
• ניהול סיכוני שרשרת האספקה וקשרי ספקים, לרבות הגדרת דרישות אבטחה במכרזים, חוזים והתקשרויות, בחינת תאימות ספקים ובקרה על יישום התחייבויותיהם.
• הנחייה וליווי מקצועי של כלל חטיבות החברה בהיבטי אבטחת המידע וכן בקרת תהליכי ניהול הרשאות ומניעת דלף מידע.
• קידום המודעות לאבטחת מידע והגנת סייבר בקרב ההנהלה והעובדים, לרבות הדרכות, תרגילים, לומדות והפצת מידע מקצועי שוטף.
• ביצוע מטלות נוספות בהתאם להנחיות הממונים.

דרישות סף:

• תואר ראשון ממוסד אקדמי מוכר ע'י המל"ג בתחום רלוונטי.
• תעודת הסמכה רשמית של CISO מטעם מערך הסייבר הלאומי ו/או CISSP מטעם ISC.
• ניסיון של 5 שנים לפחות באבטחת מידע CISO ולפחות שנתיים בארגון המונה 200 משתמשים לפחות וכולל מערך מחשוב בסביבה היברידית.
• ניסיון בהתוויית מדיניות, יישום והסמכה לתקני אבטחת מידע וסייבר מובילים.

דרישות המהוות יתרון:

• ניסיון בתחום מערכות מחשוב בסביבת OT.
• הסמכות CRISC, CISA והסמכות בתחום אבטחת המידע בענן.
• תכונות אישיות - יכולת הובלת צוותים רחבים וממשקים מרובים, השפעה ללא סמכות ישירה, פרואקטיביות ויוזמה, קבלת החלטות בתנאי לחץ ואי-ודאות, ראייה מערכתית, כושר הבעה וייצוגיות.