CISO (головний директор з інформаційної безпеки)

Директор з інформаційної безпеки (CISO) відповідатиме за розробку та впровадження стратегії інформаційної безпеки компанії, забезпечуючи дотримання нормативних вимог фінансового сектору (наприклад, PSD2, DORA, GDPR). Він також керуватиме кіберризиками, інцидентами, архітектурою безпеки та співпрацюватиме з регуляторами та внутрішніми командами для забезпечення безпеки та операційної стійкості організації.

• Стратегія та управління безпекою:

Розробка та впровадження стратегії інформаційної безпеки компанії, моніторинг ISMS (ISO 27001), звітування керівництву про ризики, інциденти та показники безпеки. Зміцнення культури безпеки в організації.

• Відповідність нормативним вимогам:

Забезпечення відповідності PSD2, DORA, GDPR, NIS2 та іншим вимогам фінансового сектору, співпраця з наглядовими органами, координація аудитів та оцінок.

• Управління ризиками та інцидентами:

Оцінка та управління кібер- та операційними ризиками, моніторинг планів управління інцидентами та забезпечення безперервності бізнесу, забезпечення процесів реагування на інциденти та моніторингу (SIEM/SOC).

• Технічна безпека:

Формулювання вимог безпеки в процесі розробки продукту (DevSecOps), моніторинг безпеки API та хмари, організація тестів на вразливості та управління ризиками безпеки постачальників.

• Співпраця:

Співпраця з внутрішніми командами та зовнішніми партнерами для забезпечення ефективного впровадження рішень безпеки.

2200-3500 €/міс. брутто