Număr Profil:
Data:
Locație:
Profesie Job:
Tip Job:
Chief Information Security Officer (CISO)
Descriere Companie
Pentru clientul nostru, o banca ce mizeaza pe tehnologie, procese agile si solutii flexibile pentru a construi un ecosistem bancar orientat catre viitor, cautam un Manager Securitate ICT.
Descriere
Defineste, implementeaza si actualizeaza cadrul de securitate ICT al bancii, inclusiv politici, proceduri, standarde si metodologii;
Identifica, evalueaza si monitorizeaza riscurile si vulnerabilitatile asociate sistemelor si infrastructurii ICT;
Monitorizeaza si coordoneaza gestionarea incidentelor de securitate, evalueaza impactul acestora si coordoneaza masurile de remediere;
Coordoneaza efectuarea periodica a testelor de penetrare si urmareste implementarea masurilor rezultate;
Defineste si avizeaza controalele de securitate privind managementul accesului, autentificarea, configuratiile, jurnalizarea si trasabilitatea activitatilor;
Colaboreaza cu echipele de IT, Operatiuni, Risk, HR, DPO si alti parteneri interni sau externi pentru gestionarea riscurilor si incidentelor de securitate;
Elaboreaza si mentine planurile de continuitate a activitatii si de disaster recovery si coordoneaza testarea periodica a acestora;
Analizeaza proiectele si initiativele noi din perspectiva securitatii ICT si formuleaza recomandari privind masurile de securitate necesare;
Coordoneaza activitatile de security awareness si contribuie la dezvoltarea unei culturi de securitate si management al riscului in cadrul organizatiei;
Monitorizeaza respectarea cerintelor legislative, regulatorii si a standardelor relevante in domeniul securitatii ICT si protectiei datelor;
Gestioneaza relatia cu furnizorii si partenerii externi pentru activitati specifice de securitate ICT;
Participa la proiecte interdepartamentale si initiative strategice relevante pentru zona de securitate.
Cerințe
Studii superioare, preferabil in domeniul IT, securitatii informatiei sau domenii conexe;
Experienta de minimum 3 ani in securitate ICT / cybersecurity, dobandita in sectorul bancar;
Experienta profesionala anterioara intr-o banca este obligatorie;
Cunostinte privind cerintele legislative si regulatorii aplicabile securitatii ICT si protectiei datelor in sectorul bancar, inclusiv DORA;
Cunostinte solide de infrastructura IT, sisteme de operare, retele, baze de date si securitate ICT;
Experienta in security governance, inclusiv politici si proceduri, controale de securitate, evaluarea riscurilor si managementul vulnerabilitatilor;
Experienta in gestionarea incidentelor de securitate si coordonarea activitatilor de remediere;
Cunostinte de business continuity si disaster recovery;
Experienta in coordonarea testelor de penetrare si a evaluarilor de securitate;
Cunostinte privind standardele si bunele practici in securitatea informatiei, precum ISO 27001, NIST sau framework-uri similare;
Cunostinte privind securitatea fizica a infrastructurii si sistemelor (ex. sisteme de alarma, control acces, antiefractie);
Capacitate de analiza si sinteza, precum si capacitate de incadrare in termene;
Abilitati bune de comunicare si colaborare cu echipe tehnice si non-tehnice;
Limba engleza - nivel mediu.
