الرئيس التنفيذي لأمن المعلومات (CISO) – تكنولوجيا FORCE

انضم إلى FORCE Technology بصفتك كبير مسؤولي أمن المعلومات لدينا وقم بقيادة أجندة الأمن الاستراتيجي في شركة تشكل مستقبل التكنولوجيا. يركز هذا الدور على حوكمة أمن تكنولوجيا المعلومات - قيادة الامتثال NIS2، وشهادة ISO 27001، ودعم وحدات الأعمال التي تدير متطلبات صناعة الدفاع - أثناء التعاون مع فريق عمليات تكنولوجيا المعلومات الماهر للتنفيذ. في FORCE Technology، ستعمل في مؤسسة تهدف إلى تحقيق الأهداف وتتمتع بتراث هندسي قوي، وتدعم الشركات متعددة الاستخدامات ضمن البنية التحتية الحيوية، وثقافة تقدر الثقة والنمو المهني.

المنصب: كبير مسؤولي أمن المعلومات (CISO)

الموقع: بروندبي، الدنمارك

يرفع التقارير إلى: سورين ستران، نائب الرئيس التنفيذي لتكنولوجيا المعلومات والرقمنة (CIO)

التقارير المباشرة: لا يوجد (يعمل بشكل وثيق مع عمليات تكنولوجيا المعلومات للتنفيذ)

سفر الأعمال: 10 أيام كحد أقصى في السنة - مواقع في الدنمارك.

لماذا تنضم إلى FORCE Technology؟

• التأثير الموجه نحو الهدف: المساهمة في تأمين مشاريع البنية التحتية والدفاع الحيوية التي تهم المجتمع.

• الابتكار والخبرة: العمل جنبًا إلى جنب مع كبار المتخصصين في شركة معروفة بالتميز التكنولوجي الذي يدعم الصناعة الدنماركية ونظام الابتكار البيئي.

• التأثير الاستراتيجي: قم بصياغة إطار عمل حوكمة الأمن من الألف إلى الياء - سيكون لقراراتك تأثير مباشر.

• النمو المهني: فرصة لقيادة الامتثال لمعايير NIS2 وISO 27001 واكتساب الخبرة في قطاع الدفاع.

• الثقافة التعاونية: منظمة ثابتة قائمة على الثقة حيث يكون صوتك مهمًا.

• التحول الرقمي: دعم قوي للأعمال لتحديث البنية التحتية لتكنولوجيا المعلومات عبر المواقع واختبار المرافق وتحسين العمليات التجارية من خلال طرح برنامج كبير للتحول الرقمي

الغرض من الدور

سيكون رئيس أمن المعلومات مسؤولاً عن تطوير وصيانة استراتيجية أمن المعلومات الخاصة بشركة FORCE Technology، وضمان الامتثال لـ NIS2، والحصول على شهادة ISO 27001، ودعم الشركات في التنقل وتلبية المتطلبات الأمنية لسوق الدفاع. يعد هذا في المقام الأول دورًا إداريًا وقياديًا، حيث ستساعد خبرتك في مجال الأمان في توجيه وتثقيف فريق عمليات تكنولوجيا المعلومات.

المسؤوليات الرئيسية

• إستراتيجية الأمان والحوكمة: تحديد وصيانة إطار عمل وخريطة الطريق لأمن المعلومات على مستوى الشركة.

• قيادة الامتثال: تعزيز الامتثال لمتطلبات NIS2 وISO 27001 ومتطلبات أمان قطاع الدفاع.

• إدارة المخاطر: تحديد مخاطر أمن تكنولوجيا المعلومات وتقييمها والتخفيف من حدتها في جميع أنحاء المؤسسة.

• تطوير السياسات: إنشاء وتنفيذ السياسات والمعايير وأفضل الممارسات الأمنية.

• إشراك أصحاب المصلحة: العمل كمستشار أمني رئيسي للقيادة التنفيذية ووحدات الأعمال، والتعامل مع جوانب أمن المعلومات ضمن العقود

• أمان الطرف الثالث: الإشراف على متطلبات الأمان للموردين والشركاء.

• الإشراف على الاستجابة للحوادث: ضمان الاستجابة القوية للحوادث وعمليات الإبلاغ عنها (تتولى عمليات تكنولوجيا المعلومات التنفيذ).

• التقنية: القدرة على فهم تقنيات الأمان المختلفة والعمل معها، وفي المقام الأول حزمة Microsoft.

الواجهات الرئيسية

• فريق القيادة التنفيذية
• عمليات تكنولوجيا المعلومات (للتنفيذ)
• الشؤون القانونية والامتثال
• وحدات العمل وفرق المشروع
• فريق قيادة تكنولوجيا المعلومات

المؤهلات المطلوبة

• خبرة مثبتة في الأدوار القيادية لأمن المعلومات.
• معرفة قوية بـ NIS2 وISO 27001 ومتطلبات أمان صناعة الدفاع.
• خبرة في حوكمة أمن تكنولوجيا المعلومات، وإدارة المخاطر، والامتثال.
• الإلمام بأطر العمل الأمنية (على سبيل المثال، NIST، وCIS Controls).
• مهارات تواصل وإدارة أصحاب المصلحة ممتازة.
• المعرفة العملية بأطر الأمان والاستجابة للحوادث ومعلومات التهديدات وأدوات الأمان مثل SIEM وIAM وEDR وحلول الأمان السحابية.

المؤهلات المفضلة

• خبرة في المؤسسات التي تنتقل إلى الامتثال لمعيار ISO 27001.
• خلفية في قطاعات الدفاع أو البنية التحتية الحيوية.
• الشهادات ذات الصلة (على سبيل المثال، CISSP، CISM، ISO 27001 كبير المنفذين/المدققين).

التحديات الرئيسية

• تحقيق الامتثال في بيئة غير معتمدة من ISO.
• مواءمة الحوكمة الأمنية مع متطلبات سوق الدفاع.
• التأثير دون سيطرة تشغيلية مباشرة.

التقنيات والمنصات

تعمل تقنية FORCE بشكل أساسي على نظام Microsoft البيئي، بما في ذلك:

• Microsoft 365 (Exchange Online وSharePoint وTeams وOneDrive)
• Azure Active Directory (معرف Entra) لإدارة الهوية والوصول
• Microsoft Defender Suite (Defender for Endpoint، وDefender لـ Office 365، وDefender للسحابة)
• Microsoft Intune لإدارة الأجهزة والتطبيقات
• Azure Security Center للأمان السحابي وSIEM
• بيئات Windows Server وSQL Server
• D365 وPower Platform (Power BI) للعمليات التجارية

تُعد الخبرة في استخدام هذه التقنيات ميزة قوية لفهم المشهد الأمني ومتطلبات الحوكمة.

هل لديك المهارات المناسبة والرغبة في المساهمة في نجاحهم المستمر، أو هل لديك أسئلة حول المنصب؟ نرحب باتصالك بـ هنرييت بيكر على HB@highr.dk

نحن نتطلع إلى الاستماع إليك!