О роли
CISO будет отвечать за информационную безопасность и технологические риски для doit Holdings, нашей регулируемой инвестиционной платформы в Малайзии, и будет тем лицом, которого совет директоров назначит ответственным за технологические риски в соответствии с Руководством Комиссии по ценным бумагам по управлению технологическими рисками. Пока ничего не существует. Структура, средства контроля, мониторинг и доказательства — всё это необходимо создать, и они должны выдержать независимую оценку, прежде чем платформа сможет быть зарегистрирована.
Что вы будете делать
- Нести назначенную советом директоров ответственность за повседневный надзор за технологическими рисками и за реализацию стратегии кибербезопасности совета директоров.
- Создать структуры управления технологическими рисками и кибербезопасностью, заявление об аппетите к риску и набор политик под ними, а также поддерживать их утверждение и актуальность.
- Управлять операциями безопасности, включая мониторинг, управление уязвимостями и исправлениями, контроль доступа, защиту данных, криптографию и безопасную разработку.
- Отвечать за реагирование на инциденты от обнаружения до восстановления, включая отчет в SC в день возникновения инцидента.
- Провести платформу через независимую валидацию технологий, которая является условием регистрации, и устранить выявленные недостатки.
- Провести сертификацию по ISO/IEC 27001, от определения области применения до получения сертификата.
- Провести ежегодную программу повышения осведомленности о кибербезопасности для всего состава совета директоров, высшего руководства и сотрудников.
Местоположение
Это гибридная роль. Ожидается, что вы будете работать в нашем местном офисе как минимум 3 дня в неделю, при этом оставшиеся дни предоставляют возможность удаленной работы.
Кандидаты должны проживать в месте, где размещена вакансия, или иметь возможность работать из него.
Язык
Английский — наш основной рабочий язык в глобальных командах. Требуется свободное владение английским языком.
Процесс собеседования
Наш процесс разработан для быстрого продвижения:
- Вводная беседа
- Глубокое техническое и нормативное погружение
- СЕО / финальный раунд
Для сильных кандидатов мы стремимся завершить процесс и сделать предложение в течение 1 недели с начала процесса собеседования. Кандидаты, которые быстро пройдут оценку, будут иметь приоритет.
Требования
- Глубокий опыт в области информационной безопасности, не менее 8 лет, включая 5 лет в финансовом секторе или другом регулируемом секторе.
- Минимум одна из сертификаций CISSP, CISM или CISA. Это обязательное требование. Это сертификации, которые SC называет приемлемыми для внешней стороны, оценивающей средства контроля технологических рисков, и сотрудник, ответственный за эти средства контроля, не должен находиться ниже уровня, установленного для сотрудника, который их проверяет.
- Глубокое понимание Руководства SC по управлению технологическими рисками, операционализированное, а не просто пересказанное.
- Реальная глубина знаний в области кибербезопасности, операционной устойчивости, а также рисков, связанных с облачными технологиями и сторонними поставщиками.
- Опыт внедрения ISO/IEC 27001 до получения сертификата.
- Степень в области компьютерных наук, информационных технологий, информационной безопасности или смежной дисциплины, и способность соответствовать критериям пригодности и должной осмотрительности SC.
- Полезен опыт работы в качестве ISO/IEC 27001 Lead Implementer или Lead Auditor, CRISC или CCSP, или опыт проверки технологий SC или BNM.
- Операционный стиль работы, ориентированный на практические действия. Способность анализировать средства контроля, проводить симуляцию и лично устранять пробелы.
