דרוש/ה CISO – מנהל/ת אבטחת מידע וסייבר
עמותת מטב | 80% משרה | כפיפות למנהל IT
אודות הארגון:
עמותת מטב הינה מהעמותות הגדולות בישראל בתחום שירותי הרווחה והסיעוד, המספקת שירותים לאוכלוסיות מגוונות בפריסה ארצית. הארגון מפעיל מערכות מידע תפעוליות, רפואיות ופיננסיות, ומחויב לרמת אבטחת מידע גבוהה ולשמירה על פרטיות המטופלים, העובדים והשותפים.
________________________________________
מטרת התפקיד
הובלה, ניהול ויישום אסטרטגיית אבטחת המידע והסייבר של הארגון, תוך אחריות מלאה על כלל ההיבטים הטכנולוגיים, הארגוניים והתהליכיים, והבטחת עמידה בדרישות רגולציה, פרטיות והמשכיות עסקית.
תחומי אחריות:
• גיבוש והובלת מדיניות ואסטרטגיית אבטחת מידע וסייבר ארגונית.
• בניית מדיניות, נהלים ותקנים פנימיים בהתאם לדרישות חוק הגנת הפרטיות, תקנות אבטחת מידע, הנחיות רגולטוריות ותקני ISO רלוונטיים.
• הצגת תמונת מצב סיכונים ודיווח שוטף להנהלה הבכירה ולוועד המנהל.
• ניהול מפת סיכוני סייבר ארגונית וביצוע סקרי סיכונים תקופתיים.
• אחריות על אבטחת תשתיות IT, מערכות מידע, שרתים, תחנות קצה, מערכות ענן ויישומים.
• מענה מקצועי במכרזים והתקשרויות עם גופים ממשלתיים/ציבוריים.
• בקרה על יישום נהלי אבטחת מידע בכלל יחידות הארגון והסניפים.
• ניהול אירועי סייבר ותגובה לאירועים (Incident Response), כולל תרגול תקופתי.
• ליווי פרויקטים טכנולוגיים והטמעת Security by Design
• ניהול תהליכי ביקורת פנימית וחיצונית בתחום אבטחת מידע.
• טיפול בספקים ונותני שירות – דרישות אבטחה, הסכמי סודיות, סקרי סיכונים לספקים.
• אחריות על המשכיות עסקית (BCP) והתאוששות מאסון .(DRP)
• הובלת תוכנית מודעות והדרכות עובדים בתחום הסייבר והפרטיות.
• הגדרת KPI ומדדי בקרה לאפקטיביות מערך האבטחה.