CISO in Katowice

O kliencie

Nasz klient to międzynarodowa firma technologiczna działająca w sektorze cyfrowych usług finansowych. Firma wspiera złożone operacje biznesowe poprzez rozwiązania oparte na technologii, z silnym naciskiem na odporność operacyjną, zarządzanie ryzykiem oraz ochronę krytycznych systemów i danych.

O roli

CISO będzie prowadzić strategię bezpieczeństwa informacji firmy, nadzorować zarządzanie ryzykiem w zakresie cyberbezpieczeństwa i ICT oraz zapewnić, że bezpieczeństwo jest wbudowane w operacje biznesowe i rozwój produktów. Rola łączy strategiczne przywództwo, wiedzę techniczną oraz nadzór regulacyjny, z odpowiedzialnością za rozwijanie silnej funkcji bezpieczeństwa i wzmacnianie odporności organizacji.

Obowiązki

• Utrzymywanie i rozwijanie strategii bezpieczeństwa informacji, polityk i standardów zgodnych z celami biznesowymi i wymaganiami regulacyjnymi.
• Identyfikowanie, ocenianie i łagodzenie ryzyk związanych z cyberbezpieczeństwem i ICT, utrzymywanie rejestru ryzyk oraz nadzorowanie kontroli bezpieczeństwa informacji i inwentarza aktywów.
• Prowadzenie audytów bezpieczeństwa, zarządzanie lukami w zabezpieczeniach, testy penetracyjne i monitorowanie bezpieczeństwa, zapewniając terminowe usuwanie zidentyfikowanych problemów.
• Zapewnienie zgodności z obowiązującymi standardami i regulacjami bezpieczeństwa, w tym PCI DSS i ISO/IEC 27001, oraz wsparcie odpowiednich audytów i interakcji regulacyjnych.
• Integracja wymagań bezpieczeństwa w rozwój produktów, zmiany infrastruktury i procesy biznesowe, stosując zasady bezpieczeństwa w projektowaniu.
• Opracowywanie i utrzymywanie planów ciągłości działania i odzyskiwania po awarii we współpracy z odpowiednimi zespołami.
• Budowanie, prowadzenie i rozwijanie zespołu ds. bezpieczeństwa informacji, ustalając jasne odpowiedzialności, priorytety i metryki wydajności.
• Promowanie świadomości bezpieczeństwa i silnej kultury bezpieczeństwa w całej organizacji.

Wymagania

• 5+ lat doświadczenia w zakresie bezpieczeństwa informacji lub cyberbezpieczeństwa, w tym co najmniej 3 lata na stanowisku kierowniczym.
• Silne doświadczenie w fintech, PSP, przetwarzaniu płatności lub innym środowisku technologicznym wrażliwym na bezpieczeństwo.
• Udokumentowane osiągnięcia w opracowywaniu i wdrażaniu strategii bezpieczeństwa informacji oraz zarządzaniu ryzykiem bezpieczeństwa w całej firmie.
• Praktyczna wiedza na temat PCI DSS, ISO/IEC 27001, ISO/IEC 27005, ISO 31000, ram NIST i innych odpowiednich standardów bezpieczeństwa.
• Doświadczenie w zarządzaniu ryzykiem ICT, rejestrami ryzyk, inwentarzami aktywów, SIEM, zarządzaniu lukami w zabezpieczeniach, testach penetracyjnych i praktykach bezpieczeństwa OWASP.
• Doświadczenie w uczestnictwie w rozwoju produktów i integrowaniu bezpieczeństwa w cyklu życia rozwoju oprogramowania.
• Doświadczenie w komunikacji z regulatorami, audytorami i seniorami interesariuszami biznesowymi.
• Doskonale umiejętności komunikacyjne, analityczne i raportowania.
• Biegła znajomość języka angielskiego i rosyjskiego jest wymagana.

Kluczowe umiejętności miękkie

• Własność i odpowiedzialność, branie odpowiedzialności za bezpieczeństwo i doprowadzanie zadań do końca.
• Myślenie strategiczne, ustalanie priorytetów i równoważenie potrzeb bezpieczeństwa z celami biznesowymi.
• Przywództwo przez wpływ, budowanie zaufania i zachęcanie zespołów do przestrzegania najlepszych praktyk w zakresie bezpieczeństwa.
• Komunikacja międzykulturowa, efektywna współpraca z kolegami z różnych środowisk.

Co oferujemy

• Konkurencyjne wynagrodzenie dostosowane do doświadczenia.
• Współpraca i przejrzysta kultura zespołowa.
• Rola o dużym wpływie w rozwijającej się firmie fintech.
• Uznanie osobistych osiągnięć i kamieni milowych.
• Benefity socjalne.