Chief Information Security Officer (CISO)

O stanowisku

ING Bank Śląski szuka Chief Information Security Officer (CISO), który będzie odpowiadał za kierunek cyberbezpieczeństwa i zarządzanie ryzykiem IT w banku i w Grupie Kapitałowej. Rola raportuje bezpośrednio do Wiceprezesa Zarządu odpowiedzialnego za Pion IT (CIO) i pracuje w modelu hybrydowym – 2 dni w biurze tygodniowo, w Katowicach lub Warszawie.

Główne obowiązki

• Ształtowanie i aktualizowanie strategii cyberbezpieczeństwa i zarządzania ryzykiem IT, jej przekład na roadmapę, priorytety i budżet
• Nadzór nad wdrażaniem polityk i standardów bezpieczeństwa oraz nad incydentami cyberbezpieczeństwa
• Ocenianie zagrożeń, priorytetyzowanie działań i nadzór nad zgodnością z wymaganiami regulacyjnymi
• Zarządzanie ryzykiem dostawców i bezpieczeństwo chmury publicznej, SaaS oraz usług bezpieczeństwa dostarczanych centralnie
• Budowanie kultury bezpieczeństwa, współpraca z regulatorami i audytorami, reprezentacja banku w inicjatywach sektora finansowego

Wymagany profil

• Wyższe wykształcenie, preferowane w informatyce, cyberbezpieczeństwie lub pokrewnych kierunkach
• Co najmniej 8 lat doświadczenia w cyberbezpieczeństwie lub ryzyku IT, w tym na stanowisku menedżerskim; doświadczenie w sektorze finansowym i w międzynarodowej grupie kapitałowej mile widziane
• Doskonały biegły język angielski
• Mile widziane certyfikaty branżowe (np. CISSP, CISM, CISA, CRISC) i certyfikacja ISO/IEC 27001

Doświadczenie i umiejętności

• Znajomość DORA, NIS2, wytycznych EBA i wymagań KNF
• Doświadczenie w budowaniu średnio- i długoterminowej strategii cyberbezpieczeństwa i zarządzaniu zespołami ekspertami
• Umiejętność wpływu na biznes i technologii, podejmowania decyzji w warunkach presji i konfliktu priorytetów

Co oferujemy

• Wynagrodzenie 41 400–56 000 zł brutto miesięcznie
• Pakiet medyczny, ubezpieczenie na życie, Mindgram, PPE, karty sportowe i dodatkowy dzień wolny
• Samochód służbowy lub ekwiwalent, premia roczna i program Poleceń Pracowniczych
• Rozwój kompetencji, platformy edukacyjne i dofinansowanie szkoleń