Chief Information Security Officer (CISO)

Pentru clientul nostru, o banca ce mizeaza pe tehnologie, procese agile si solutii flexibile pentru a construi un ecosistem bancar orientat catre viitor, cautam un Manager Securitate ICT.Responsabilitati:Defineste, implementeaza si actualizeaza cadrul de securitate ICT al bancii, inclusiv politici, proceduri, standarde si metodologii;Identifica, evalueaza si monitorizeaza riscurile si vulnerabilitatile asociate sistemelor si infrastructurii ICT;Monitorizeaza si coordoneaza gestionarea incidentelor de securitate, evalueaza impactul acestora si coordoneaza masurile de remediere;Coordoneaza efectuarea periodica a testelor de penetrare si urmareste implementarea masurilor rezultate;Defineste si avizeaza controalele de securitate privind managementul accesului, autentificarea, configuratiile, jurnalizarea si trasabilitatea activitatilor;Colaboreaza cu echipele de IT, Operatiuni, Risk, HR, DPO si alti parteneri interni sau externi pentru gestionarea riscurilor si incidentelor de securitate;Elaboreaza si mentine planurile de continuitate a activitatii si de disaster recovery si coordoneaza testarea periodica a acestora;Analizeaza proiectele si initiativele noi din perspectiva securitatii ICT si formuleaza recomandari privind masurile de securitate necesare;Coordoneaza activitatile de security awareness si contribuie la dezvoltarea unei culturi de securitate si management al riscului in cadrul organizatiei;Monitorizeaza respectarea cerintelor legislative, regulatorii si a standardelor relevante in domeniul securitatii ICT si protectiei datelor;Gestioneaza relatia cu furnizorii si partenerii externi pentru activitati specifice de securitate ICT;Participa la proiecte interdepartamentale si initiative strategice relevante pentru zona de securitate.Cerinte:Studii superioare, preferabil in domeniul IT, securitatii informatiei sau domenii conexe;Experienta de minimum 3 ani in securitate ICT / cybersecurity, dobandita in sectorul bancar;Experienta profesionala anterioara intr-o banca este obligatorie;Cunostinte privind cerintele legislative si regulatorii aplicabile securitatii ICT si protectiei datelor in sectorul bancar, inclusiv DORA;Cunostinte solide de infrastructura IT, sisteme de operare, retele, baze de date si securitate ICT;Experienta in security governance, inclusiv politici si proceduri, controale de securitate, evaluarea riscurilor si managementul vulnerabilitatilor;Experienta in gestionarea incidentelor de securitate si coordonarea activitatilor de remediere;Cunostinte de business continuity si disaster recovery;Experienta in coordonarea testelor de penetrare si a evaluarilor de securitate;Cunostinte privind standardele si bunele practici in securitatea informatiei, precum ISO 27001, NIST sau framework-uri similare;Cunostinte privind securitatea fizica a infrastructurii si sistemelor (ex. sisteme de alarma, control acces, antiefractie);Capacitate de analiza si sinteza, precum si capacitate de incadrare in termene;Abilitati bune de comunicare si colaborare cu echipe tehnice si non-tehnice;Limba engleza - nivel mediu.Va rugam sa va depuneti candidatura cu un CV detaliat online sau pe adresa de email roxana.grososiu@lugera.ro. Toti candidatii eligibili vor fi contactati intr-un interval de doua saptamani. Daca profilul dumneavoastra nu indeplineste criteriile pentru acest rol, veti fi redirectionati catre consultanti care gestioneaza proiecte mai potrivite expertizei dumneavoastra.Toate informatiile primite sunt tratate ca fiind strict confidentiale.PR/025888