Riaditeľ odboru IT bezpečnosti /CISO/ (M/Ž)

Do nášho tímu divízie IT a digitalizácie hľadáme skúseného kolegu na pozíciu Riaditeľ odboru IT bezpečnosti (Chief Information Security Officer – CISO). Ak máte skúsenosti z finančného sektora, strategické myslenie a ambíciu viesť tím zodpovedný za ochranu bankových systémov a klientskych dát, táto príležitosť je určená práve Vám.

Čo budeme od Vás očakávať?

• zodpovednosť za tvorbu, implementáciu a priebežný rozvoj stratégie kybernetickej a informačnej bezpečnosti banky v súlade s obchodnými cieľmi a rizikovým profilom banky

• riadenie a rozvoj odboru IT bezpečnosti vrátane nastavovania jeho cieľov, priorít, kapacít a výkonnosti

• riadenie tímu špecialistov zodpovedných za kybernetickú bezpečnosť, bezpečnostné operácie, riadenie zraniteľností, bezpečnostný dohľad a bezpečnostnú architektúru

• zodpovednosť za systém riadenia kybernetických a informačných rizík vrátane identifikácie, hodnotenia, monitorovania a mitigácie rizík

• dohľad nad prevádzkou bezpečnostných technológií a bezpečnostného monitoringu vrátane riadenia reakcie na bezpečnostné incidenty a kybernetické krízy

• zabezpečovanie súladu banky s legislatívnymi, regulačnými a dohľadovými požiadavkami v oblasti kybernetickej bezpečnosti a operačnej odolnosti (DORA, ZoKB, GDPR, EBA Guidelines, NIS2 a ďalšie relevantné predpisy)

• zodpovednosť za prípravu banky na interné a externé audity, kontroly regulátora a dohľadových orgánov vrátane implementácie nápravných opatrení

• riadenie procesu testovania bezpečnosti, hodnotenia zraniteľností, penetračných testov a red team aktivít vrátane dohľadu nad odstraňovaním identifikovaných nedostatkov

• schvaľovanie a rozvoj bezpečnostných politík, štandardov, metodík a interných predpisov v oblasti informačnej a kybernetickej bezpečnosti

• posudzovanie bezpečnostných aspektov strategických IT a biznis projektov vrátane outsourcingu a spolupráce s tretími stranami

• pravidelné reportovanie stavu kybernetickej a informačnej bezpečnosti predstavenstvu, výborom banky a vrcholovému manažmentu

• budovanie a rozvoj bezpečnostnej kultúry, zvyšovanie povedomia zamestnancov o kybernetických rizikách a podpora princípov security-by-design naprieč bankou

• sledovanie trendov, hrozieb a inovácií v oblasti kybernetickej bezpečnosti a ich premietanie do rozvoja bezpečnostných schopností banky

Čo na to potrebuješ?

• 5 rokov praxe v oblasti IT/kybernetickej bezpečnosti vo finančnom alebo regulovanom sektore

• vysokoškolské vzdelannie II. stupňa v obore Informačné technológie

• preukázateľné skúsenosti v oblasti informačnej a kybernetickej bezpečnosti, ideálne vo finančnom sektore

• znalosť riadenia kybernetických rizík, bezpečnostných štandardov a regulačných požiadaviek (DORA, NIS2, ZoKB, GDPR)

• skúsenosti s riadením tímov a tvorbou bezpečnostnej stratégie

• strategické a analytické myslenie so schopnosťou prijímať rozhodnutia v komplexnom prostredí

• schopnosť efektívne komunikovať s vrcholovým manažmentom, audítormi a regulátormi

• skúsenosti s riadením bezpečnostných incidentov a krízových situácií

• schopnosť presadzovať zmeny, budovať bezpečnostnú kultúru a spolupracovať naprieč organizáciou

• vysoká miera zodpovednosti, integrity, samostatnosti a proaktívneho prístupu