Chief Information Security Officer (CISO)

## O stanowisku
Nasz klient, wiodąca organizacja działająca w sektorze usług finansowych, poszukuje doświadczonego Security Lead / Chief Information Security Officer (CISO), który obejmie strategiczne i operacyjne przywództwo w obszarach cyberbezpieczeństwa, ładu bezpieczeństwa informacji, zarządzania ryzykiem oraz zgodności regulacyjnej. To kluczowa rola kierownicza, odpowiedzialna za kształtowanie i realizację strategii bezpieczeństwa organizacji w trakcie istotnego programu transformacji biznesowej oraz w kolejnych etapach jej rozwoju. Osoba zatrudniona na tym stanowisku będzie odpowiedzialna za opracowanie i nadzór nad docelowym modelem operacyjnym bezpieczeństwa, zapewniając cyberodporność organizacji, skuteczne zarządzanie ryzykiem oraz zgodność z wymogami biznesowymi i regulacyjnymi.

Zakres obowiązków

- Opracowanie i realizacja strategii cyberbezpieczeństwa oraz roadmapy bezpieczeństwa organizacji.
- Kierowanie rozwojem i wdrożeniem docelowego modelu operacyjnego bezpieczeństwa.
- Nadzór nad inicjatywami związanymi z gotowością do certyfikacji ISO 27001 oraz raportowaniem ryzyka cybernetycznego do kadry zarządzającej i zarządu.
- Odpowiedzialność za architekturę bezpieczeństwa oraz zapewnienie jej zgodności z celami biznesowymi i technologicznymi.
- Nadzór nad obszarami Identity & Access Management (IAM), Security Operations Centre (SOC), zarządzania podatnościami oraz reagowania na incydenty.
- Zarządzanie relacjami z dostawcami rozwiązań bezpieczeństwa, dostawcami usług zarządzanych oraz partnerami zewnętrznymi.
- Prowadzenie działań związanych z zarządzaniem ryzykiem bezpieczeństwa dostawców zewnętrznych oraz procesami zapewnienia zgodności.
- Wdrażanie wymagań bezpieczeństwa we wszystkich programach transformacji biznesowej i technologicznej.
- Tworzenie i utrzymywanie polityk, standardów oraz ram zarządzania bezpieczeństwem.
- Utrzymywanie rejestrów ryzyka cybernetycznego oraz przygotowywanie regularnych raportów dotyczących poziomu bezpieczeństwa i pojawiających się zagrożeń.
- Nadzór nad efektywnością usług bezpieczeństwa świadczonych przez podmioty zewnętrzne, w tym usług wykrywania i reagowania na zagrożenia.
- Wspieranie programów transformacyjnych poprzez zapewnienie gotowości operacyjnej i skuteczne zarządzanie zmianą.

Wymagane umiejętności i doświadczenie

- Udokumentowane doświadczenie na stanowisku kierowniczym w obszarze cyberbezpieczeństwa, takim jak Security Lead, Head of Information Security lub CISO.
- Silne doświadczenie w zakresie ładu cyberbezpieczeństwa, zarządzania ryzykiem przedsiębiorstwa oraz przywództwa w obszarze bezpieczeństwa informacji.
- Doświadczenie w realizacji programów bezpieczeństwa w złożonych i regulowanych środowiskach biznesowych.
- Bardzo dobra znajomość wymogów regulacyjnych oraz uznanych standardów bezpieczeństwa, w tym ISO 27001.
- Doświadczenie w zarządzaniu dostawcami zewnętrznymi, usługami outsourcingowymi oraz ryzykiem dostawców.
- Doskonałe umiejętności współpracy z interesariuszami, w tym kadrą zarządzającą i członkami zarządu.
- Bardzo dobra znajomość architektury bezpieczeństwa, IAM, operacji bezpieczeństwa, zarządzania podatnościami oraz reagowania na incydenty.
- Wysoko rozwinięte umiejętności komunikacyjne, negocjacyjne oraz decyzyjne.
To doskonała okazja, aby dołączyć do organizacji z sektora usług finansowych znajdującej się na kluczowym etapie transformacji oraz odegrać istotną rolę w budowie nowoczesnego, skalowalnego i odpornego środowiska cyberbezpieczeństwa.