על התפקיד:

*אחריות לגיבוש, יישום ובקרה של מדיניות, אסטרטגיה, תקציב ותכניות עבודה בתחום אבטחת המידע והגנת הסייבר בארגון, לרבות כתיבה, עדכון והטמעה של נהלים, הנחיות ותוכניות הגנה.
*ייצוג החברה ועבודה בממשקים עם גורמים פנים וחוץ ארגוניים לרבות מול הגופים המנחים.
*ניהול הבטי אבטחת המידע, סיכוני הסייבר והגנת הפרטיות, לרבות זיהוי פערים, קביעת סדרי עדיפויות, מעקב אחר תיקון ליקויים ודיווח לגורמים הרלוונטיים.
*קידום עמידת החברה בדרישות הדין, הרגולציה והתקנים הרלוונטיים בתחום, לרבות התעדכנות שוטפת באיומים וטכנולוגיות מתפתחות והטמעתן בהתאם לצרכי החברה.
*ניהול מערכי הניטור, הזיהוי והתגובה לאירועי סייבר.
*ביצוע סקרי סיכונים, מבדקי חדירה, זיהוי חולשות, דיווח ממצאים, גיבוש המלצות וליווי תיקון הליקויים במערכות, ביישומים ובתשתיות החברה.
*הגדרת דרישות אבטחת מידע והטמעת בקרות בסביבות תשתיות IT , OT רכיבי ענן ומערכות טכנולוגיות נוספות (לדוגמא – רמזורים ומצלמות דרך).
*ניהול סיכוני שרשרת האספקה וקשרי ספקים, לרבות הגדרת דרישות אבטחה במכרזים, חוזים והתקשרויות, בחינת תאימות ספקים ובקרה על יישום התחייבויותיהם.
*הנחייה וליווי מקצועי של כלל חטיבות החברה בהיבטי אבטחת המידע וכן בקרת תהליכי ניהול הרשאות ומניעת דלף מידע.
*קידום המודעות לאבטחת מידע והגנת סייבר בקרב ההנהלה והעובדים, לרבות הדרכות, תרגילים, לומדות והפצת מידע מקצועי שוטף.
*ביצוע מטלות נוספות בהתאם להנחיות הממונים.