מנהל/ת אבטחת מידע וסייבר ראשי/ת לחברה ביטוח

מנהל/ת אבטחת מידע וסייבר ראשי/ת לחברה ביטוח אחריות כוללת על אסטרטגיית הגנת הסייבר והמידע של חברת ביטוח מפוקחת, המנהלת מידע פיננסי ואישי רגיש של מאות אלפי לקוחות. התפקיד אינו טכני, דורש ראייה מרחבית של תהליכי הליבה (חיתום, תביעות, סוכנים, גבייה, השקעות ודיגיטל) ויכולת לתרגם סיכון טכנולוגי לחשיפה עסקית, רגולטורית ומוניטינית. ? אסטרטגיה וממשל: בניית אסטרטגיית סייבר רב-שנתית מתוקצבת, הגדרת תיאבון סיכון ודיווח שוטף להנהלה, לוועדת הסיכונים ולדירקטוריון. ? שותפות מלאה עם ה-CIO: מפת דרכים טכנולוגית משותפת, מדדי הצלחה משותפים, והטמעת Security by Design כשלב מובנה בכל פרויקט — נוכחות בשלב האפיון, לא בביקורת שאחריו. ? ניהול סיכון וחשיפה: מעבר מניהול חולשות לניהול חשיפה רציף לפי רגישות הנכס והשפעה עסקית, לרבות סיכוני צד ג׳ ושרשרת אספקה. ? הגנה ותגובה: SOC וניטור, IAM ו-Zero Trust, אבטחת נתונים, ניהול אירועי סייבר מקצה לקצה כולל דיווח לרגולטור והמשכיות עסקית. ? בינה מלאכותית: בניית מסגרת ממשל ובקרה ל-AI ו-GenAI, הגנה על מודלים ונתונים, ושימוש ב-AI לחיזוק יכולות ההגנה. ? רגולציה וביקורת: עמידה בהוראות רשות שוק ההון, בחוק הגנת הפרטיות ובתקנות אבטחת המידע, וניהול הממשק מול ביקורת פנים, רו"ח מבקר והרגולטור. ניסיון בעולמות אבטחת המידע והסייבר, מתוכן 4+ שנים בניהול פונקציית אבטחת מידע (CISO, סגן/ית CISO או ראש/ת תחום) בארגון מורכב. ? ניסיון בארגון מפוקח — ביטוח, בנקאות, בית השקעות, אשראי או בריאות. יתרון משמעותי לניסיון בעולם הביטוח והחיסכון ארוך הטווח. ? ניסיון מוכח מול רגולטור וביקורת — הובלת ביקורות, כתיבת מדיניות ונהלים, סגירת פערים ועמידה בשאלוני פיקוח. ? ניסיון בסביבה היברידית — מערכות ליבה ותיקות לצד ענן ציבורי, SaaS, ארכיטקטורת API ואפליקציות לקוח. ? ניהול אירוע סייבר בפועל, מקצה לקצה, כולל החלטות בזמן אמת, מנהלת משבר ותחקיר. ? ניסיון בניהול תקציב, צוות וספקים אסטרטגיים ושירותים מנוהלים (SOC/MSSP). ? השכלה: תואר ראשון בהנדסה, מדעי המחשב או מערכות מידע; תואר שני / MBA — יתרון.