ciso as a service role description and background

---

ככל שחברות מסתמכות יותר ויותר על טכנולוגיה, תפקידו של מנהל אבטחת המידע/ יועץ הסייבר של החברה הופך  ליותר חיוני ואף מכריע בהבטחת קיום ויישום אבטחת הנכסים הדיגיטליים של הארגון. מנהל אבטחת המידע של הארגון אחראי לפיתוח ויישום אסטרטגיות ומתודולוגיות להגנה על מערכות המידע והנתונים של החברה מפני איומי סייבר, הבטחת עמידה וציות לתקני אבטחת מידע, רגולציות וניהול סיכונים. אחד הנושאים החשובים שנמצאים תחת אחריות מנהל אבטחת המידע הוא להעריך את מצב אבטחת הסייבר  של הארגון ולזהות חולשות אפשריות. יישום הנושא כרוך בביצוע סקרי סיכוני אבטחת מידע באופן שוטף, בדיקות חדירה/ בדיקות חוסן והערכות סיכונים לנכסים פנימיים וחיצוניים כדי לזהות איומים פוטנציאליים וחולשות במערכות, בתהליכים או בהתנהלות העובדים בארגון. מנהל אבטחת המידע בארגון אמון על פיתוח ויישום מדיניות ונהלי אבטחת מידע, ווידוא כי הם מתאימים לתקנים ותקנות בתעשייה כגון

HIPAA, PCI-DSS,GDPR,ISO27001,SOC2

  קצין אבטחת המידע חייב לעבוד בשיתוף פעולה הדוק עם בעלי עניין ממחלקות שונות ומגוונות  בארגון כדי להבטיח הטמעה של אבטחת המידע  והשתלבותה בכל היבטי ופעילויות הארגון.  שיתוף הפעולה כולל  צוותי המחשוב של הארגון, צוותי פיתוח, מחלקה משפטית, כספים, שיווק, מכירות וכמובן הנהלה,  כדי להבטיח שכל העובדים למען הצלחת הארגון/ החברה מודעים לאחריותם בנוגע לאבטחת המידע ומקבלים הכשרה מתאימה. מנהל אבטחת המידע נדרש גם לעבוד באופן שוטף (כגון דיווחים, סקרי הנהלה, ועדת אבטחת מידע)  מול ההנהלה הבכירה כדי להבטיח שנושא אבטחת המידע מקבל את המשאבים הדרושים ותשומת הלב כדי להגן ביעילות על הארגון. בנוסף למיומנויות הטכניות, מנהל אבטחת מידע כשירות או בשכר/ משרה מלאה נדרש להיות בעל כישורי תקשורת בין אישית ומנהיגות מצוינים. היכולת לתקשר מושגים טכניים מורכבים לבעלי עניין שאינם טכניים היא קריטית בהשגת תמיכה ורכישה ליוזמות אבטחת מידע. מנהל אבטחת המידע נדרש למסוגלות להנעת צוות, בכדי להשיג את יעדי אבטחת המידע של הארגון. תפקידו של מנהל אבטחת המידע והגנת הסייבר בארגון הוא קריטי בעידן הדיגיטלי של היום. עליו להיות בקיא במגוון רחב של מיומנויות טכניות, הבנת רגולציית אבטחת מידע ותקני אבטחת מידע, יכולות תקשורת ומנהיגות כדי להגן ביעילות על הארגון  מפני איומי סייבר. על ידי פיתוח ויישום מתודולוגיות ואסטרטגיות, בשילוב מדיניות, נהלים ותהליכים אפקטיביים של אבטחה, מנהל אבטחת המידע יכול לסייע בעיבוי ההגנות על הנכסים הדיגיטליים של הארגון  ווידוא כי הנם מאובטחים ככל הניתן ותואמים לתקנים ולתקנות בתעשייה