Chief Information Security Officer (CISO)

O stanowisku

Nasz klient, wiodąca organizacja działająca w sektorze usług finansowych, poszukuje doświadczonego Security Lead / Chief Information Security Officer (CISO), który obejmie strategiczne i operacyjne przywództwo w obszarach cyberbezpieczeństwa, ładu bezpieczeństwa informacji, zarządzania ryzykiem oraz zgodności regulacyjnej.

To kluczowa rola kierownicza, odpowiedzialna za kształtowanie i realizację strategii bezpieczeństwa organizacji w trakcie istotnego programu transformacji biznesowej oraz w kolejnych etapach jej rozwoju. Osoba zatrudniona na tym stanowisku będzie odpowiedzialna za opracowanie i nadzór nad docelowym modelem operacyjnym bezpieczeństwa, zapewniając cyberodporność organizacji, skuteczne zarządzanie ryzykiem oraz zgodność z wymogami biznesowymi i regulacyjnymi.

Responsibilities

• Opracowanie i realizacja strategii cyberbezpieczeństwa oraz roadmapy bezpieczeństwa organizacji.
• Kierowanie rozwojem i wdrożeniem docelowego modelu operacyjnego bezpieczeństwa.
• Nadzór nad inicjatywami związanymi z gotowością do certyfikacji ISO 27001 oraz raportowaniem ryzyka cybernetycznego do kadry zarządzającej i zarządu.
• Odpowiedzialność za architekturę bezpieczeństwa oraz zapewnienie jej zgodności z celami biznesowymi i technologicznymi.
• Nadzór nad obszarami Identity & Access Management (IAM), Security Operations Centre (SOC), zarządzania podatnościami oraz reagowania na incydenty.
• Zarządzanie relacjami z dostawcami rozwiązań bezpieczeństwa, dostawcami usług zarządzanych oraz partnerami zewnętrznymi.
• Prowadzenie działań związanych z zarządzaniem ryzykiem bezpieczeństwa dostawców zewnętrznych oraz procesami zapewnienia zgodności.
• Wdrażanie wymagań bezpieczeństwa we wszystkich programach transformacji biznesowej i technologicznej.
• Tworzenie i utrzymywanie polityk, standardów oraz ram zarządzania bezpieczeństwem.
• Utrzymywanie rejestrów ryzyka cybernetycznego oraz przygotowywanie regularnych raportów dotyczących poziomu bezpieczeństwa i pojawiających się zagrożeń.
• Nadzór nad efektywnością usług bezpieczeństwa świadczonych przez podmioty zewnętrzne, w tym usług wykrywania i reagowania na zagrożenia.
• Wspieranie programów transformacyjnych poprzez zapewnienie gotowości operacyjnej i skuteczne zarządzanie zmianą.

Skills

• Udokumentowane doświadczenie na stanowisku kierowniczym w obszarze cyberbezpieczeństwa, takim jak Security Lead, Head of Information Security lub CISO.
• Silne doświadczenie w zakresie ładu cyberbezpieczeństwa, zarządzania ryzykiem przedsiębiorstwa oraz przywództwa w obszarze bezpieczeństwa informacji.
• Doświadczenie w realizacji programów bezpieczeństwa w złożonych i regulowanych środowiskach biznesowych.
• Bardzo dobra znajomość wymogów regulacyjnych oraz uznanych standardów bezpieczeństwa, w tym ISO 27001.
• Doświadczenie w zarządzaniu dostawcami zewnętrznymi, usługami outsourcingowymi oraz ryzykiem dostawców.
• Doskonałe umiejętności współpracy z interesariuszami, w tym kadrą zarządzającą i członkami zarządu.
• Bardzo dobra znajomość architektury bezpieczeństwa, IAM, operacji bezpieczeństwa, zarządzania podatnościami oraz reagowania na incydenty.
• Wysoko rozwinięte umiejętności komunikacyjne, negocjacyjne oraz decyzyjne.

To doskonała okazja, aby dołączyć do organizacji z sektora usług finansowych znajdującej się na kluczowym etapie transformacji oraz odegrać istotną rolę w budowie nowoczesnego, skalowalnego i odpornego środowiska cyberbezpieczeństwa.