Chief Information Security Officer (CISO)
Posted
Summary
Executive cybersecurity leadership role (CISO) at a financial services organization in Cracow: shape and deliver the security strategy and target operating model during a business transformation, overseeing ISO 27001 readiness, security architecture, IAM, SOC, vulnerability and incident management, plus vendor risk and board-level cyber risk reporting.
O stanowisku
Nasz klient, wiodąca organizacja działająca w sektorze usług finansowych, poszukuje doświadczonego Security Lead / Chief Information Security Officer (CISO), który obejmie strategiczne i operacyjne przywództwo w obszarach cyberbezpieczeństwa, ładu bezpieczeństwa informacji, zarządzania ryzykiem oraz zgodności regulacyjnej.
To kluczowa rola kierownicza, odpowiedzialna za kształtowanie i realizację strategii bezpieczeństwa organizacji w trakcie istotnego programu transformacji biznesowej oraz w kolejnych etapach jej rozwoju. Osoba zatrudniona na tym stanowisku będzie odpowiedzialna za opracowanie i nadzór nad docelowym modelem operacyjnym bezpieczeństwa, zapewniając cyberodporność organizacji, skuteczne zarządzanie ryzykiem oraz zgodność z wymogami biznesowymi i regulacyjnymi.
- Opracowanie i realizacja strategii cyberbezpieczeństwa oraz roadmapy bezpieczeństwa organizacji.
- Kierowanie rozwojem i wdrożeniem docelowego modelu operacyjnego bezpieczeństwa.
- Nadzór nad inicjatywami związanymi z gotowością do certyfikacji ISO 27001 oraz raportowaniem ryzyka cybernetycznego do kadry zarządzającej i zarządu.
- Odpowiedzialność za architekturę bezpieczeństwa oraz zapewnienie jej zgodności z celami biznesowymi i technologicznymi.
- Nadzór nad obszarami Identity & Access Management (IAM), Security Operations Centre (SOC), zarządzania podatnościami oraz reagowania na incydenty.
- Zarządzanie relacjami z dostawcami rozwiązań bezpieczeństwa, dostawcami usług zarządzanych oraz partnerami zewnętrznymi.
- Prowadzenie działań związanych z zarządzaniem ryzykiem bezpieczeństwa dostawców zewnętrznych oraz procesami zapewnienia zgodności.
- Wdrażanie wymagań bezpieczeństwa we wszystkich programach transformacji biznesowej i technologicznej.
- Tworzenie i utrzymywanie polityk, standardów oraz ram zarządzania bezpieczeństwem.
- Utrzymywanie rejestrów ryzyka cybernetycznego oraz przygotowywanie regularnych raportów dotyczących poziomu bezpieczeństwa i pojawiających się zagrożeń.
- Nadzór nad efektywnością usług bezpieczeństwa świadczonych przez podmioty zewnętrzne, w tym usług wykrywania i reagowania na zagrożenia.
- Wspieranie programów transformacyjnych poprzez zapewnienie gotowości operacyjnej i skuteczne zarządzanie zmianą.
- Udokumentowane doświadczenie na stanowisku kierowniczym w obszarze cyberbezpieczeństwa, takim jak Security Lead, Head of Information Security lub CISO.
- Silne doświadczenie w zakresie ładu cyberbezpieczeństwa, zarządzania ryzykiem przedsiębiorstwa oraz przywództwa w obszarze bezpieczeństwa informacji.
- Doświadczenie w realizacji programów bezpieczeństwa w złożonych i regulowanych środowiskach biznesowych.
- Bardzo dobra znajomość wymogów regulacyjnych oraz uznanych standardów bezpieczeństwa, w tym ISO 27001.
- Doświadczenie w zarządzaniu dostawcami zewnętrznymi, usługami outsourcingowymi oraz ryzykiem dostawców.
- Doskonałe umiejętności współpracy z interesariuszami, w tym kadrą zarządzającą i członkami zarządu.
- Bardzo dobra znajomość architektury bezpieczeństwa, IAM, operacji bezpieczeństwa, zarządzania podatnościami oraz reagowania na incydenty.
- Wysoko rozwinięte umiejętności komunikacyjne, negocjacyjne oraz decyzyjne.
To doskonała okazja, aby dołączyć do organizacji z sektora usług finansowych znajdującej się na kluczowym etapie transformacji oraz odegrać istotną rolę w budowie nowoczesnego, skalowalnego i odpornego środowiska cyberbezpieczeństwa.