מנהל/ת אבטחת מידע וסייבר ראשי/ת לחברה ביטוח

אחריות כוללת על אסטרטגיית הגנת הסייבר והמידע של חברת ביטוח מפוקחת, המנהלת מידע פיננסי ואישי רגיש של מאות אלפי לקוחות. התפקיד אינו טכני, דורש ראייה מרחבית של תהליכי הליבה (חיתום, תביעות, סוכנים, גבייה, השקעות ודיגיטל) ויכולת לתרגם סיכון טכנולוגי לחשיפה עסקית, רגולטורית ומוניטינית.
▪ אסטרטגיה וממשל: בניית אסטרטגיית סייבר רב-שנתית מתוקצבת, הגדרת תיאבון סיכון ודיווח שוטף להנהלה, לוועדת הסיכונים ולדירקטוריון.
▪ שותפות מלאה עם ה-CIO: מפת דרכים טכנולוגית משותפת, מדדי הצלחה משותפים, והטמעת Security by Design כשלב מובנה בכל פרויקט — נוכחות בשלב האפיון, לא בביקורת שאחריו.
▪ ניהול סיכון וחשיפה: מעבר מניהול חולשות לניהול חשיפה רציף לפי רגישות הנכס והשפעה עסקית, לרבות סיכוני צד ג׳ ושרשרת אספקה.
▪ הגנה ותגובה: SOC וניטור, IAM ו-Zero Trust, אבטחת נתונים, ניהול אירועי סייבר מקצה לקצה כולל דיווח לרגולטור והמשכיות עסקית.
▪ בינה מלאכותית: בניית מסגרת ממשל ובקרה ל-AI ו-GenAI, הגנה על מודלים ונתונים, ושימוש ב-AI לחיזוק יכולות ההגנה.
▪ רגולציה וביקורת: עמידה בהוראות רשות שוק ההון, בחוק הגנת הפרטיות ובתקנות אבטחת המידע, וניהול הממשק מול ביקורת פנים, רו"ח מבקר והרגולטור.