Chief Information Security Officer (CISO)

O stanowisku

Zakres obowiązków

• Opracowanie i realizacja strategii cyberbezpieczeństwa oraz roadmapy bezpieczeństwa organizacji.
• Kierowanie rozwojem i wdrożeniem docelowego modelu operacyjnego bezpieczeństwa.
• Nadzór nad inicjatywami związanymi z gotowością do certyfikacji ISO 27001 oraz raportowaniem ryzyka cybernetycznego do kadry zarządzającej i zarządu.
• Odpowiedzialność za architekturę bezpieczeństwa oraz zapewnienie jej zgodności z celami biznesowymi i technologicznymi.
• Nadzór nad obszarami Identity & Access Management (IAM), Security Operations Centre (SOC), zarządzania podatnościami oraz reagowania na incydenty.
• Zarządzanie relacjami z dostawcami rozwiązań bezpieczeństwa, dostawcami usług zarządzanych oraz partnerami zewnętrznymi.
• Prowadzenie działań związanych z zarządzaniem ryzykiem bezpieczeństwa dostawców zewnętrznych oraz procesami zapewnienia zgodności.
• Wdrażanie wymagań bezpieczeństwa we wszystkich programach transformacji biznesowej i technologicznej.
• Tworzenie i utrzymywanie polityk, standardów oraz ram zarządzania bezpieczeństwem.
• Utrzymywanie rejestrów ryzyka cybernetycznego oraz przygotowywanie regularnych raportów dotyczących poziomu bezpieczeństwa i pojawiających się zagrożeń.
• Nadzór nad efektywnością usług bezpieczeństwa świadczonych przez podmioty zewnętrzne, w tym usług wykrywania i reagowania na zagrożenia.
• Wspieranie programów transformacyjnych poprzez zapewnienie gotowości operacyjnej i skuteczne zarządzanie zmianą.

Wymagane umiejętności i doświadczenie

• Udokumentowane doświadczenie na stanowisku kierowniczym w obszarze cyberbezpieczeństwa, takim jak Security Lead, Head of Information Security lub CISO.
• Silne doświadczenie w zakresie ładu cyberbezpieczeństwa, zarządzania ryzykiem przedsiębiorstwa oraz przywództwa w obszarze bezpieczeństwa informacji.
• Doświadczenie w realizacji programów bezpieczeństwa w złożonych i regulowanych środowiskach biznesowych.
• Bardzo dobra znajomość wymogów regulacyjnych oraz uznanych standardów bezpieczeństwa, w tym ISO 27001.
• Doświadczenie w zarządzaniu dostawcami zewnętrznymi, usługami outsourcingowymi oraz ryzykiem dostawców.
• Doskonałe umiejętności współpracy z interesariuszami, w tym kadrą zarządzającą i członkami zarządu.
• Bardzo dobra znajomość architektury bezpieczeństwa, IAM, operacji bezpieczeństwa, zarządzania podatnościami oraz reagowania na incydenty.
• Wysoko rozwinięte umiejętności komunikacyjne, negocjacyjne oraz decyzyjne.