חברת השמה סייבר: איך בוחרים שותף לגיוס בתחום שבו כולם מכירים את כולם
חברת השמה סייבר טובה מבינה את התפקיד לעומק, שומרת על סודיות בקהילה קטנה, פונה למועמדים שלא מחפשים ובודקת ממליצים ברצינות. כך בוחרים שותף לגיוס אנשי אבטחת מידע.
הנהלת אבטחת מידע וציות
ממונה אבטחת מידע, CISO ואנשי ציות — מי שעונה להנהלה
רגולטורים, לקוחות גדולים ומבטחים שואלים היום את אותה שאלה: מי אחראי אצלכם על אבטחת המידע? אנחנו מגייסים את מי שעונה עליה — מנהלי אבטחת מידע, ממונים, אנשי ציות וניהול סיכונים — כאלה שמכירים את הדרישות של מערך הסייבר הלאומי, של הרשות להגנת הפרטיות ושל הרגולטורים הפיננסיים, ויודעים לתרגם אותן לתוכנית עבודה.
התפקידים שאנחנו מגייסים: הנהלת אבטחת מידע וציות
- CISO, מנהלי אבטחת מידע ומנהלי הגנת סייבר
- CISO חיצוני (vCISO)
- ממונה אבטחת מידע
- ממונה הגנת הפרטיות (DPO) בזווית אבטחה
- ממונה הגנת סייבר
- אנשי GRC — ממשל, סיכונים וציות
- מנהלי סיכוני סייבר
- מבקרי מערכות מידע
- מתודולוגים ומומחי מתודולוגיות הגנת סייבר
- מנהלי פרויקטים של אבטחת מידע
- מומחי היערכות לתקני אבטחת מידע והסמכות
- מנהלי אבטחת מידע לספקים ולשרשרת אספקה
מה אנחנו בודקים במועמדים
- תוכנית עבודה שהמועמד בנה והציג להנהלה — ומה אושר ממנה
- היכרות מעשית עם הרגולציה שחלה עליכם: התיקון לחוק הגנת הפרטיות, הוראות בנק ישראל, הנחיות מערך הסייבר
- ניהול אירוע אמיתי, כולל התקשורת מול הנהלה, לקוחות ורשויות
- רקע טכני מספיק כדי לאתגר את צוותי ההגנה ואת הספקים
- יכולת לבנות תקציב ולהגן עליו
איך התהליך נראה
- שיחת וידאו על התפקיד
מדברים עם מי שינהל את המגויס: מה המערכת עושה היום, מה חסר בה, ואיך תיראה הצלחה אחרי חצי שנה.
- מיפוי השוק
מאתרים ביוזמתנו אנשים שכבר עשו את העבודה הזו — כולל מי שלא מחפש עכשיו ולא יגיש קורות חיים למודעה.
- שיחה מקצועית
כל מועמד עובר שיחת עומק על פרויקט אמיתי שהוביל, עם שאלות של אנשי התחום, לפני שהוא מגיע לראיון אצלכם.
- ממליצים, לא רק המלצות
שיחות עם מנהלים ועמיתים שעבדו לצד המועמד, כדי לשמוע איך הוא מתמודד כשמשהו נשבר.
- ליווי עד החתימה
תיאום ראיונות בווידאו, משוב מהיר לשני הצדדים, וליווי עד היום הראשון בעבודה.
התמחור מותאם לצרכי הלקוח והצעת מחיר ניתנת לאחר פגישת היכרות.
שאלות שעולות בשיחה הראשונה
ממונה אבטחת מידע או CISO — מה ההבדל?
ממונה אבטחת מידע הוא לרוב תפקיד שהחוק או הרגולטור מחייבים, עם אחריות מוגדרת. CISO הוא תפקיד ניהולי רחב יותר שמוביל אסטרטגיה, צוות ותקציב. בארגונים רבים אדם אחד ממלא את שניהם, ובשיחה הראשונה מבררים מה בדיוק נדרש אצלכם.
מתי מתאים CISO חיצוני?
בחברה שעדיין לא צריכה מנהל אבטחת מידע במשרה מלאה, או בתקופת מעבר עד שמגייסים אחד. אנחנו מגייסים מנהלים לתפקידים קבועים, וכשהצורך הוא חיצוני — נגיד את זה בגלוי.
אתם מגייסים גם ממונה הגנת הפרטיות?
כן, בזווית של אבטחת מידע וניהול נתונים. כשהתפקיד הוא בעיקר משפטי, המשרה מתאימה יותר לאתר המשפטי של הקבוצה, ואנחנו מפנים אליו.
מדריכים בנושא
CISO חיצוני או מנהל אבטחת מידע בבית: איך מחליטים
CISO חיצוני מתאים לארגון שצריך הובלה של אבטחת מידע בלי משרה מלאה. מתי השירות מספיק, מה הרגולציה מצפה לראות, מה נשאר באחריות ההנהלה ואיך עוברים בהמשך למנהל פנימי.