W skrócie
- Zadania: Kształtuj strategię bezpieczeństwa i zarządzaj ryzykiem w dynamicznej organizacji finansowej.
- Firma: Wiodąca globalna firma usług finansowych z silną marką.
- Benefity: Atrakcyjne wynagrodzenie, możliwości rozwoju zawodowego i praca w międzynarodowym środowisku.
- Pozostałe informacje: Unikalna okazja do kształtowania strategii bezpieczeństwa w rozwijającej się organizacji.
- Dlaczego ta praca: Miej realny wpływ na transformację i rozwój funkcji bezpieczeństwa w branży finansowej.
- Kwalifikacje: Doświadczenie w kierowniczej roli w zakresie cyberbezpieczeństwa oraz umiejętności zarządzania ryzykiem.
Przewidywane wynagrodzenie mieści się w przedziale 135000 - 165000 zł za rok.
Obecnie reprezentujemy wiodącą globalną firmę z sektora usług finansowych w procesie zatrudniania wysoko wykwalifikowanych profesjonalistów w ramach okresu strategicznego wzrostu i inwestycji. Nasz klient działa na styku usług korporacyjnych, fiducjarnych i regulacyjnych, współpracując z funduszami private equity, menedżerami inwestycyjnymi oraz międzynarodowymi instytucjami finansowymi. Wspierany przez długoterminowe inwestycje instytucjonalne oraz uznaną globalną markę, firma rozwija swoje możliwości, technologie i międzynarodową obecność.
Szukamy doświadczonego Dyrektora ds. Bezpieczeństwa Informacji (CISO), który zapewni strategiczne i operacyjne przywództwo w zakresie cyberbezpieczeństwa, zarządzania bezpieczeństwem informacji, zarządzania ryzykiem oraz zgodności regulacyjnej. Ta senior leadership position odegra kluczową rolę w kształtowaniu i realizacji strategii bezpieczeństwa organizacji podczas znaczącego programu transformacji biznesowej i później.
To unikalna okazja, aby kształtować i rozwijać funkcję bezpieczeństwa w transformującej się organizacji usług finansowych, prowadząc odporną i skalowalną ramę cyberbezpieczeństwa.
Kluczowe obowiązki:
- Definiowanie i realizacja strategii cyberbezpieczeństwa oraz mapy drogowej bezpieczeństwa organizacji.
- Prowadzenie rozwoju i wdrażania docelowego modelu operacyjnego bezpieczeństwa.
- Realizacja inicjatyw związanych z gotowością ISO 27001 oraz dostarczanie raportów o ryzyku cybernetycznym dla interesariuszy na poziomie wykonawczym i zarządzie.
- Utrzymywanie odpowiedzialności za architekturę bezpieczeństwa i zapewnienie zgodności z celami biznesowymi i technologicznymi.
- Nadzorowanie zarządzania tożsamością i dostępem (IAM), operacji bezpieczeństwa (SOC), zarządzania lukami w zabezpieczeniach oraz zdolności reagowania na incydenty.
- Zarządzanie relacjami z dostawcami bezpieczeństwa, zarządzanymi usługami oraz dostawcami zewnętrznymi.
- Prowadzenie działań związanych z zarządzaniem ryzykiem bezpieczeństwa dostawców zewnętrznych oraz procesów zapewnienia.
- Osadzanie wymagań dotyczących bezpieczeństwa w programach transformacji biznesowej i technologicznej.
- Opracowywanie i utrzymywanie polityk bezpieczeństwa, standardów oraz ram zarządzania.
- Utrzymywanie rejestrów ryzyka cybernetycznego oraz regularne raportowanie na temat stanu bezpieczeństwa i pojawiających się zagrożeń.
- Nadzorowanie wydajności i skuteczności zarządzanych usług bezpieczeństwa, w tym zdolności wykrywania i reakcji.
- Wsparcie w realizacji programów przejścia bezpieczeństwa i gotowości operacyjnej.
Umiejętności, wiedza i doświadczenie:
- Udokumentowane doświadczenie na stanowisku kierowniczym w obszarze cyberbezpieczeństwa, takim jak Lider Bezpieczeństwa, Szef Bezpieczeństwa Informacji lub CISO.
- Silne tło w zakresie zarządzania bezpieczeństwem cybernetycznym, zarządzania ryzykiem przedsiębiorstwa oraz przywództwa w zakresie bezpieczeństwa informacji.
- Doświadczenie w realizacji programów bezpieczeństwa w złożonych i regulowanych środowiskach.
- Silna znajomość wymagań dotyczących zgodności regulacyjnej oraz uznawanych ram bezpieczeństwa, w tym ISO 27001.
- Doświadczenie w zarządzaniu dostawcami zewnętrznymi, usługami bezpieczeństwa outsourcingowymi oraz ryzykiem dostawców.
- Doskonale umiejętności zarządzania interesariuszami, z doświadczeniem w angażowaniu kierownictwa wykonawczego i audytorium na poziomie zarządu.
- Silne zrozumienie architektury bezpieczeństwa, IAM, operacji bezpieczeństwa, zarządzania lukami w zabezpieczeniach oraz reagowania na incydenty.
- Doskonałe umiejętności komunikacyjne, wpływania i podejmowania decyzji.
Chief Information Security Officer (CISO) in Kraków – pracodawca: Instant Impact
Instant Impact to doskonały pracodawca, oferujący dynamiczne środowisko pracy w Krakowie, które sprzyja rozwojowi zawodowemu i osobistemu. Nasza kultura opiera się na współpracy i innowacyjności, a pracownicy mają dostęp do szkoleń oraz możliwości awansu w międzynarodowym zespole. Dodatkowo, elastyczne godziny pracy oraz atrakcyjne benefity sprawiają, że praca u nas jest nie tylko satysfakcjonująca, ale i komfortowa.
