Международный аэропорт Ираклиона, Крит S.A. в настоящее время ищет:
Директора по информационной безопасности – CISO (на базе на Крите)
Обязанности
— Разрабатывает, внедряет и поддерживает рамочную структуру управления информационной безопасностью аэропорта, политики и процедуры
— Создаёт и постоянно совершенствует систему управления информационной безопасностью (ISMS), соответствующую стандарту ISO/IEC 27001
— Возглавляет инициативы по управлению безопасностью и способствует формированию сильной культуры безопасности в организации
— Координирует обзоры руководства, отчётность по управлению, аудиты и сертификационные мероприятия
— Поддерживает методологию управления рисками информационной безопасности и реестр рисков
— Обеспечивает проведение оценки рисков в бизнес-функциях и критических системах
— Контролирует планы по снижению рисков и эскалирует значительные остаточные риски
— Поддерживает инициативы по операционной устойчивости и обеспечению непрерывности бизнеса
— Возглавляет деятельность по управлению кибербезопасностью в поддержку сертификации аэродрома и постоянного соответствия требованиям EASA, особенно части Part-IS
— Координирует инспекции, проверки соответствия, предоставление доказательств и закрытие выявленных замечаний
— Обеспечивает эффективное согласование требований кибербезопасности, авиационной безопасности и авиационной охраны
— Выступает в качестве основного контактного лица по вопросам информационной безопасности с Греческим управлением гражданской авиации (HCAA), Национальным органом по кибербезопасности, EASA и другими соответствующими органами
— Контролирует соблюдение требований NIS2, обязательств по безопасности GDPR, авиационных правил и договорных обязательств
— Ведёт реестр обязательств по информационной безопасности и отслеживает соответствующие нормативные изменения
— Координирует подачу нормативных документов, аудиты, инспекции и последующие действия
— Поддерживает проведение проверки благонадёжности поставщиков и управление рисками безопасности третьих сторон
Требования
— Степень бакалавра в области ИТ, управления бизнесом, права или смежной дисциплины, либо эквивалентный релевантный профессиональный опыт
— Степень магистра в области ИТ, кибербезопасности, управления рисками или смежной дисциплины будет преимуществом
— Минимум 5 лет опыта в области управления информационной безопасностью, управления рисками и соответствием (GRC), управления рисками кибербезопасности, соответствия требованиям или аудита информационных систем
— Профессиональные сертификаты (например, CISSP, CISM, CRISC) будут считаться преимуществом
— Подтверждённый опыт создания, поддержки или улучшения системы управления информационной безопасностью на базе ISO/IEC 27001
— Опыт управления аудитами, нормативными оценками и программами соответствия
— Глубокое понимание требований NIS2, требований безопасности GDPR и архитектуры корпоративной безопасности в ИТ, облачных, OT/ICS средах
— Опыт работы в авиационной отрасли, транспорте, критической инфраструктуре или другом высокорегулируемом секторе
— Знание требований EASA Part-IS
Компетенции
— Стратегическое мышление и деловая осведомлённость
— Отличные навыки управления заинтересованными сторонами и коммуникации
— Сильные аналитические способности и умение решать проблемы
— Способность переводить сложные технические риски в бизнес-решения
— Высокая честность, независимость и осмотрительность при работе с конфиденциальной или чувствительной информацией
