Chief Information Security Officer

Alătură-te echipei Credex Bank și contribuie la consolidarea securității informației și a rezilienței operaționale într-o bancă aflată în plină transformare digitală!

La Credex Bank construim un model de banking modern, simplu și digital, în care securitatea informației, gestionarea riscurilor ICT și reziliența operațională reprezintă elemente esențiale pentru dezvoltarea sustenabilă a organizației.

Suntem într-o etapă accelerată de creștere, iar funcția de Chief Information Security Officer (CISO) are un rol strategic în definirea și monitorizarea cadrului de securitate la nivelul întregii bănci.

Căutăm un profesionist cu experiență care să coordoneze funcția de securitate a informației, în calitate de funcție de control independentă (linia a doua de apărare), și să contribuie la dezvoltarea unei culturi solide de securitate și management al riscurilor.

Rolul tău va fi esențial în:

• Definirea și dezvoltarea cadrului de securitate a informației la nivelul băncii;
• Evaluarea, monitorizarea și raportarea riscurilor ICT și de securitate cibernetica;
• Monitorizarea conformității cu cerințele de securitate, reglementare și reziliență operaționala;
• Coordonarea guvernanței incidentelor de securitate și a mecanismelor de raportare și escaladare;
• Integrarea securității informației în procesele, proiectele și inițiativele de transformare digitala;
• Sprijinirea managementului în luarea deciziilor privind riscurile ICT și securitatea informației.

Vei colabora direct cu Directorul de Riscuri, managementul executiv și funcțiile cheie ale băncii, având o contribuție directă la modul în care instituția își gestionează riscurile tehnologice și își consolidează reziliența digitala.

Principalele responsabilitati:

• Coordonezi funcția de securitate a informației și cadrul de control de linia a doua pentru riscurile ICT și de securitate;
• Definești și actualizezi politicile, standardele și cerințele de securitate aplicabile la nivelul băncii;
• Efectuezi evaluări de risc, controale de conformitate și monitorizezi remedierea neconformităților identificate;
• Coordonezi guvernanța incidentelor de securitate și procesele de raportare și escaladare;
• Contribui la evaluarea proiectelor, furnizorilor și inițiativelor strategice din perspectiva securității informației;
• Coordonezi programele de awareness și cultura de securitate la nivelul organizației;
• Raportezi riscurile, incidentele și indicatorii de securitate către Directorul de Risc și structurile de conducere;
• Susții relația cu auditorii și autoritățile de supraveghere în aria securității informației.

Profilul căutat;

• Minimum 5 ani experiență în securitatea informației, securitate cibernetică, managementul riscurilor ICT sau domenii similare, dintre care cel puțin 3 ani într-un rol de coordonare;
• Experiență într-o instituție financiară sau într-un mediu puternic reglementat;
• Cunoștințe solide privind DORA, EBA Guidelines, ISO 27001 și managementul riscurilor ICT;
• Experiență în guvernanță de securitate, evaluarea riscurilor și activități de control intern;
• Experiență în interacțiunea cu auditori, autorități de supraveghere și furnizori ICT;
• Capacitatea de a comunica eficient cu managementul și de a traduce riscurile tehnice în impact de business;
• Abilități de leadership, analiză, organizare și influențare.

Certificări apreciate:

• CISSP (Certified Information Systems Security Professional) – preferabil;
• CISM (Certified Information Security Manager;
• CRISC (Certified in Risk and Information Systems Control;
• ISO 27001 Lead Auditor și/sau Lead Implementer;
• Certificări relevante în securitate cloud (CCSK, CCSP, Azure Security Engineer) constituie avantaj.