מנהל/ת תחום אבטחת מידע והגנת סייבר לחטיבת תפעול ואחזקה [547]

על החטיבה:

חטיבת תפעול ואחזקה בחברת נתיבי איילון אחראית על ניהול, הפעלה ותחזוקה שוטפת של תשתיות התחבורה והמתקנים שבבעלות ובניהול החברה.

על התפקיד:

• אחריות לגיבוש, יישום ובקרה של מדיניות, אסטרטגיה, תקציב ותוכניות עבודה בתחום אבטחת המידע והגנת הסייבר בארגון, לרבות כתיבה, עדכון והטמעה של נהלים, הנחיות ותוכניות הגנה.
• ייצוג החברה ועבודה בממשקים עם גורמים פנים וחוץ ארגוניים לרבות מול הגופים המנחים.
• ניהול הבטי אבטחת המידע, סיכוני הסייבר והגנת הפרטיות, לרבות זיהוי פערים, קביעת סדרי עדיפויות, מעקב אחר תיקון ליקויים ודיווח לגורמים הרלוונטיים.
• קידום עמידת החברה בדרישות הדין, הרגולציה והתקנים הרלוונטיים בתחום, לרבות התעדכנות שוטפת באיומים וטכנולוגיות מתפתחות והטמעתן בהתאם לצרכי החברה.
• ניהול מערכי הניטור, הזיהוי והתגובה לאירועי סייבר.
• ביצוע סקרי סיכונים, מבדקי חדירה, זיהוי חולשות, דיווח ממצאים, גיבוש המלצות וליווי תיקון הליקויים במערכות, ביישומים ובתשתיות החברה.
• הגדרת דרישות אבטחת מידע והטמעת בקרות בסביבות תשתיות IT , OT רכיבי ענן ומערכות טכנולוגיות נוספות (לדוגמא – רמזורים ומצלמות דרך).
• ניהול סיכוני שרשרת האספקה וקשרי ספקים, לרבות הגדרת דרישות אבטחה במכרזים, חוזים והתקשרויות, בחינת תאימות ספקים ובקרה על יישום התחייבויותיהם.
• הנחייה וליווי מקצועי של כלל חטיבות החברה בהיבטי אבטחת המידע וכן בקרת תהליכי ניהול הרשאות ומניעת דלף מידע.
• קידום המודעות לאבטחת מידע והגנת סייבר בקרב ההנהלה והעובדים, לרבות הדרכות, תרגילים, לומדות והפצת מידע מקצועי שוטף.
• ביצוע מטלות נוספות בהתאם להנחיות הממונים.

דרישות סף:

• תואר ראשון ממוסד אקדמי מוכר ע''י המל"ג בתחום רלוונטי.
• ניסיון של 5 שנים לפחות בתחום אבטחת מידע/ סייבר/ תשתיות מחשוב/ ניהול סיכוני מערכות מידע.
• ניסיון מעשי בהובלת תהליכים, כתיבת נהלים, ליווי סקרים/ מבדקים/ עבודה מול ספקים וגורמים מקצועיים.
• היכרות עם תקני אבטחת מידע וסייבר ו/או ניסיון בליווי יישום בקרות, נהלים, סקרי סיכונים או ביקורות בתחום.

דרישות המהוות יתרון:

• ניסיון בתחום מערכות מחשוב בסביבת OT.
• הסמכות CRISC ו/או CISA ו/או הסמכות בתחום אבטחת המידע בענן.
• תעודת הסמכה רשמית של CISO מטעם מערך הסייבר הלאומי ו/או CISSP מטעם ISC.
• ניסיון קודם בתפקיד CISO /ממונה אבטחת מידע/ מנהל סיכוני סייבר.
• תכונות אישיות - יכולת הובלת צוותים רחבים וממשקים מרובים, השפעה ללא סמכות ישירה, פרואקטיביות ויוזמה, קבלת החלטות בתנאי לחץ ואי-ודאות, ראייה מערכתית, כושר הבעה וייצוגיות.