CISO AS A SERVICE

חברת אינטנסטי גלובל מגייסת CISO as a Service בעל ראייה אסטרטגית והבנה טכנולוגית מעמיקה, להובלת מערך אבטחת המידע והסייבר . במסגרת התפקיד : אסטרטגיה וממשל (Governance): גיבוש והובלת אסטרטגיית אבטחת המידע והסייבר של החברה. כתיבה, עדכון ואכיפה של מדיניות אבטחת מידע, נהלים והנחיות עבודה. ייעוץ והשתתפות בישיבות הנהלה/דירקטוריון בנושאי סיכוני סייבר. ניהול סיכונים ורגולציה (GRC & Compliance): ביצוע סקרי סיכונים תקופתיים (Risk Assessments) ומיפוי פערים. הכנה ועמידה בתקני אבטחה בינלאומיים (כגון: ISO 27001, SOC 2 Type II, GDPR, HIPAA - בהתאם לצורך). ניהול סיכוני שרשרת אספקה (Third-Party / Vendor Risk Management). תפעול, מענה לאירועים ומוכנות: הגדרת ארכיטקטורת אבטחה ובחירת טכנולוגיות אבטחת מידע מתאימות. בניית תוכנית מענה לאירועי סייבר (Incident Response Plan) והובלת האירוע בזמן אמת. תכנון והובלת תרגולי DRP/BCP (המשכיות עסקית והתאוששות מאסון). ניהול מבדקי חדירות (Penetration Testing) וסקרי חולשות. 3+ שנות ניסיון כמנהל/ת אבטחת מידע (CISO)/ יועצ/ת אבטחת מידע ניסיון מוכח בהובלת תהליכי התעדה (SOC2 / ISO 27001) מאפס. ידע טכנולוגי ורגולטורי: הבנה מעמיקה בסביבות ענן (AWS / Azure / GCP) ובאבטחת סביבות SaaS. היכרות מעמיקה עם רגולציות הגנת פרטיות (GDPR, חוק הגנת הפרטיות הישראלי וכו'). הסמכות מקצועיות (יתרון משמעותי): CISM, CISSP, CISA, CRISC או הסמכות מקבילות מוכרות.