CISO AS A SERVICE

חברת אינטנסטי גלובל מגייסת CISO as a Service בעל ראייה אסטרטגית והבנה טכנולוגית מעמיקה, להובלת מערך אבטחת המידע והסייבר .

במסגרת התפקיד :

• אסטרטגיה וממשל (Governance): גיבוש והובלת אסטרטגיית אבטחת המידע והסייבר של החברה. כתיבה, עדכון ואכיפה של מדיניות אבטחת מידע, נהלים והנחיות עבודה. ייעוץ והשתתפות בישיבות הנהלה/דירקטוריון בנושאי סיכוני סייבר.
• ניהול סיכונים ורגולציה (GRC & Compliance): ביצוע סקרי סיכונים תקופתיים (Risk Assessments) ומיפוי פערים. הכנה ועמידה בתקני אבטחה בינלאומיים (כגון: ISO 27001, SOC 2 Type II, GDPR, HIPAA - בהתאם לצורך). ניהול סיכוני שרשרת אספקה (Third-Party / Vendor Risk Management).
• תפעול, מענה לאירועים ומוכנות: הגדרת ארכיטקטורת אבטחה ובחירת טכנולוגיות אבטחת מידע מתאימות. בניית תוכנית מענה לאירועי סייבר (Incident Response Plan) והובלת האירוע בזמן אמת. תכנון והובלת תרגולי DRP/BCP (המשכיות עסקית והתאוששות מאסון). ניהול מבדקי חדירות (Penetration Testing) וסקרי חולשות.

דרישות:

• 3+ שנות ניסיון כמנהל אבטחת מידע (CISO) בחברות טכנולוגיה / גלובליות / מורכבות.
• ניסיון מוכח בהובלת תהליכי התעדה (SOC2 / ISO 27001) מאפס.
• ניסיון מוכח בעבודה מול הנהלה בכירה ודירקטוריונים.
• ידע טכנולוגי ורגולטורי: הבנה מעמיקה בסביבות ענן (AWS / Azure / GCP) ובאבטחת סביבות SaaS. היכרות מעמיקה עם רגולציות הגנת פרטיות (GDPR, חוק הגנת הפרטיות הישראלי וכו').
• הסמכות מקצועיות (יתרון משמעותי): CISM, CISSP, CISA, CRISC או הסמכות מקבילות מוכרות.