Kiberbiztonsági és IT-igazgató

Stack

Feladatok

• ▹Többéves kiberbiztonsági és IT-stratégia meghatározása és alakítása az üzleti célokhoz, a kockázatvállalási hajlandósághoz és a növekedési tervekhez igazítva
• ▹A stratégia lefordítása fókuszált kezdeményezés-portfólióra, világos eredményekkel, sorrenddel, felelősökkel és sikermérőkkel
• ▹A teljes hatókör működési ritmusának irányítása: tervezés, költségvetés, programkövetés, KPI- és SLA-riportálás, kockázati felülvizsgálatok, vezetői kommunikáció
• ▹Pragmatikus beruházási és priorizálási javaslatok az ellenállóképesség, az ügyfélbizalom, a szabályozói elvárások, a munkatársi élmény és a mérnöki sebesség egyensúlyával
• ▹A biztonsági műveletek, a kockázat- és megfelelőségkezelés, az IT-üzemeltetés, az IT-támogatás és a biztonsági mérnöki területek vezetőinek és senior szakértőinek vezetése
• ▹Vezetők coachingja és fejlesztése, karrierutak és utódlási tervek kialakítása
• ▹Nagy bizalmú környezet építése, tehetségek vonzása és megtartása
• ▹A kiberbiztonság üzleti előnyt jelentő tényezővé alakítása: tanácsadás a VP of Engineeringnek, a CTO-nak és a vezetőségnek, az összetett biztonsági, IT- és kockázati témák közérthető üzleti nyelven való bemutatása
• ▹A stratégiai szintű kiberkockázat-kezelési folyamat vezetése a GRC-keretrendszerre építve; a lényeges kockázatok, kontrollhiányok és helyreállítási tervek láthatóvá tétele
• ▹Az ISO 27001, PCI DSS, GDPR, NIS2 és szerződéses partneri követelményeknek való megfelelés támogatása
• ▹Együttműködés a jogi alelnökkel és az adatvédelmi tisztviselővel az adatvédelmi stratégiában
• ▹A cég biztonsági érettségének és kockázati helyzetének képviselete befektetők, auditorok, szabályozók, partnerek és nagyobb ügyfelek felé
• ▹Felsőszintű eszkalációs pont súlyos vagy összetett biztonsági incidenseknél
• ▹Biztonsági követelmények beépítése a termék- és funkciófejlesztésbe az elejétől: biztonságos szoftverfejlesztési életciklus, security-by-design, fenyegetésmodellezés, tesztelés
• ▹A biztonsági ütemterv lefedi a felhőinfrastruktúra, a vállalati rendszerek, az identitás és hozzáférés, a végpontok, az alkalmazások, az adatok és a külső szolgáltatók kockázatait
• ▹A biztonsági műveletek elvárásainak meghatározása: fenyegetésfelderítés, sérülékenységkezelés, biztonsági monitorozás, incidenskészség, kockázatértékelés, csalásmegelőzés, AI-biztonság, SLA- és KPI-követés
• ▹Az IT-üzemeltetés és az IT-támogatás megbízható, skálázható és jó minőségű szolgáltatása a globális irodákban és a távmunkásoknak
• ▹Az automatizálás, a szabványosítás és a mérnöki megközelítések támogatása
• ▹Biztonságtudatos kultúra építése, tudatosító, oktatási és Security Champion programok támogatása
• ▹A cég képviselete biztonsági közösségekben, iparági csoportokban és szabályozói egyeztetéseken; bizalmi kapcsolatok építése technológiai partnerekkel, auditorokkal, biztosítókkal és külső biztonsági szolgáltatókkal

Elvárások

• ▹Bizonyított múlt több biztonsági és/vagy IT-terület szervezetének felépítésében, skálázásában és fejlesztésében
• ▹12-15+ év tapasztalat kiberbiztonsági, információbiztonsági, IT- vagy kapcsolódó technológiai vezetői szerepkörben, ebből legalább 5 év menedzserek és többcsapatos szervezetek vezetésével
• ▹Tapasztalat stratégiai partnerként a CTO, a VP Engineering, a vezetőség vagy egyenértékű csoport mellett
• ▹Megalapozott ismeret a biztonsági műveletek, a kiberkockázat és irányítás, a megfelelés és biztosíték, a biztonsági architektúra, a termékbiztonság, a felhőbiztonság, az IT-üzemeltetés vagy a vállalati technológia területén

Soft skillek

A munkáltatóról

A Back Market a felújított eszközök globális piactere, amelynek célja, hogy a megbízható, megfizethető technológia az újnál 92%-kal kisebb szén-dioxid-kibocsátással járjon. Küldetése, hogy többet hozzunk ki abból, amink már van.