התפקיד כולל ניהול והובלה של מערך בקרה וניטור רחב היקף, ניהול ישיר של צוותים מקצועיים והובלת תחום הבקרה והניטור של הארגון. התפקיד דורש שילוב בין ראייה עסקית, יכולות ניהול ומנהיגות, הבנה מקצועית וטכנולוגית בסביבות מורכבות ועבודה שוטפת מול ממשקים מגוונים.
תחומי אחריות:
• ממשקי עבודה והובלת תהליכים חוצי ארגון- עבודה שוטפת ואינטגרטיבית מול היחידות העסקיות השונות בארגון להטמעת בקרות אבטחה מותאמות פעילות
• ניהול והובלת ראשי צוותים ומערך הבקרה:
o צוות SOC - ניהול מרכז הניטור והתגובה במודל של Tier-ים שונים
o צוות בקרת דלף מידע (DLP) - אכיפה ומניעת זליגת מידע רגיש
o Vulnerability Management
o Cyber Threat Intelligence
o ניהול סיכוני שרשרת אספקה - הובלת פעילות ובדיקת חוסן הסייבר של ספקי החברה, עבודה שוטפת מול ספקים חיצוניים וממשק הדוק מול מחלקת הרכש הארגונית
o הנחיה והובלת תהליכים בתחום ניהול זהויות והרשאות, כולל הגדרת מדיניות, הטמעה ובקרה.
• שיתוף פעולה הדוק עם יחידות עסקיות בארגון
• עבודה שוטפת מול מנהל הגנת הפרטיות (DPO) ומנהלי סיכונים בארגון וגופי הבקרה השונים
• מעורבות ביצירת פתרונות אבטחה עבור תהליכים עסקיים מורכבים.
• הובלה של תהליכים להבטחת עמידה בדרישות רגולטוריות, כולל זיהוי פערים, גיבוש תוכניות טיפול ובקרה על יישומן.