Chief Information Security Officer (CISO)

Instant Impact; Polska; Ibrido; PLN 600.000 - 900.000; Tempo pieno

Descrizione del lavoro

Instant Impact poszukuje CISO, który obejmie strategiczne i operacyjne przywództwo w obszarach cyberbezpieczeństwa, ładu bezpieczeństwa informacji i zarządzania ryzykiem w trakcie transformacji biznesowej.

Osoba na tym stanowisku będzie nadzorować architekturę bezpieczeństwa, IAM, SOC, reagowanie na incydenty i relacje z dostawcami. Wymaga doświadczenia w regulacyjnych środowiskach i ISO 27001.

Competenze

• Doświadczony lider w bezpieczeństwie informacji (CISO, Head of InfoSec, Security Lead).
• Silne zrozumienie ładu bezpieczeństwa i zarządzania ryzykiem w środowiskach regulowanych.
• Doskonała znajomość ISO 27001 oraz relacji z dostawcami i interesariuszami.

Mansioni

• Opracowanie i realizacja strategii cyberbezpieczeństwa oraz roadmapy bezpieczeństwa organizacji.
• Nadzór nad docelowymi modelami operacyjnymi i architekturą bezpieczeństwa.
• Zarządzanie IAM, SOC, podatnościami i incydentami oraz raportowaniem do kadry zarządzającej.
• Nadzór nad dostawcami security oraz programami zgodności regulacyjnej.
• Wdrażanie wymagań bezpieczeństwa we wszelkich programach transformacji biznesowej.

Conoscenze

Leadership

Cybersecurity strategy

Risk management

Regulatory compliance

ISO 27001

Stakeholder communication

Vendor management

IAM

SOC operations

Incident response

Descrizione del lavoro

Chief Information Security Officer (CISO)

Department: Client Role

Employment Type: Full Time

Location: Cracow, PL

Description

Nasz klient, wiodąca organizacja działająca w sektorze usług finansowych, poszukuje doświadczonego Security Lead / Chief Information Security Officer (CISO), który obejmie strategiczne i operacyjne przywództwo w obszarach cyberbezpieczeństwa, ładu bezpieczeństwa informacji, zarządzania ryzykiem oraz zgodności regulacyjnej.

To kluczowa rola kierownicza, odpowiedzialna za kształtowanie i realizację strategii bezpieczeństwa organizacji w trakcie istotnego programu transformacji biznesowej oraz w kolejnych etapach jej rozwoju. Osoba zatrudniona na tym stanowisku będzie odpowiedzialna za opracowanie i nadzór nad docelowym modelem operacyjnym bezpieczeństwa, zapewniając cyberodporność organizacji, skuteczne zarządzanie ryzykiem oraz zgodność z wymogami biznesowymi i regulacyjnymi.

Zakres obowiązków

• Opracowanie i realizacja strategii cyberbezpieczeństwa oraz roadmapy bezpieczeństwa organizacji.
• Kierowanie rozwojem i wdrożeniem docelowego modelu operacyjnego bezpieczeństwa.
• Nadzór nad inicjatywami związanymi z gotowością do certyfikacji ISO 27001 oraz raportowaniem ryzyka cybernetycznego do kadry zarządzającej i zarządu.
• Odpowiedzialność za architekturę bezpieczeństwa oraz zapewnienie jej zgodności z celami biznesowymi i technologicznymi.
• Nadzór nad obszarami Identity & Access Management (IAM), Security Operations Centre (SOC), zarządzania podatnościami oraz reagowania na incydenty.
• Zarządzanie relacjami z dostawcami rozwiązań bezpieczeństwa, dostawcami usług zarządzanych oraz partnerami zewnętrznymi.
• Prowadzenie działań związanych z zarządzaniem ryzykiem bezpieczeństwa dostawców zewnętrznych oraz procesami zapewnienia zgodności.
• Wdrażanie wymagań bezpieczeństwa we wszystkich programach transformacji biznesowej i technologicznej.
• Tworzenie i utrzymywanie polityk, standardów oraz ram zarządzania bezpieczeństwem.
• Utrzymywanie rejestrów ryzyka cybernetycznego oraz przygotowywanie regularnych raportów dotyczących poziomu bezpieczeństwa i pojawiających się zagrożeń.
• Nadzór nad efektywnością usług bezpieczeństwa świadczonych przez podmioty zewnętrzne, w tym usług wykrywania i reagowania na zagrożenia.
• Wspieranie programów transformacyjnych poprzez zapewnienie gotowości operacyjnej i skuteczne zarządzanie zmianą.

Wymagane umiejętności i doświadczenie

• Udokumentowane doświadczenie na stanowisku kierowniczym w obszarze cyberbezpieczeństwa, takim jak Security Lead, Head of Information Security lub CISO.
• Silne doświadczenie w zakresie ładu cyberbezpieczeństwa, zarządzania ryzykiem przedsiębiorstwa oraz przywództwa w obszarze bezpieczeństwa informacji.
• Doświadczenie w realizacji programów bezpieczeństwa w złożonych i regulowanych środowiskach biznesowych.
• Bardzo dobra znajomość wymogów regulacyjnych oraz uznanych standardów bezpieczeństwa, w tym ISO 27001.
• Doświadczenie w zarządzaniu dostawcami zewnętrznymi, usługami outsourcingowymi oraz ryzykiem dostawców.
• Doskonałe umiejętności współpracy z interesariuszami, w tym kadrą zarządzającą i członkami zarządu.
• Bardzo dobra znajomość architektury bezpieczeństwa, IAM, operacji bezpieczeństwa, zarządzania podatnościami oraz reagowania na incydenty.
• Wysoko rozwinięte umiejętności komunikacyjne, negocjacyjne oraz decyzyjne.

To doskonała okazja, aby dołączyć do organizacji z sektora usług finansowych znajdującej się na kluczowym etapie transformacji oraz odegrać istotną rolę w budowie nowoczesnego, skalowalnego i odpornego środowiska cyberbezpieczeństwa.