Istoria meseriei de manager securitatea informatiei (CISO) se intinde inapoi in anii 1980, cand primul post de CISO a fost creat la Departamentul de Aparare al Statelor Unite. Acest post a fost creat pentru a asigura securitatea informatiilor si a datelor sensibile ale guvernului. in anii 1990, conceptul de securitate informatica a inceput sa se dezvolte, iar companiile au inceput sa angajeze experti in securitate informatica pentru a proteja datele lor. in prezent, CISO-ul este responsabil pentru implementarea si monitorizarea politicilor de securitate informatica si pentru asigurarea conformitatii cu reglementarile si standardele de securitate. CISO-ul trebuie sa fie un lider in domeniul securitatii informatiilor si sa fie capabil sa gestioneze si sa coordoneze eforturile de securitate informatica ale unei organizatii.

Numele și prenumele salariatului:

Denumirea postului: manager securitatea informatiei (Chief Information Security Officer - CISO), cod COR 121118

Iata o posibila fisa de post pentru un Manager Securitatea Informatiei (Chief Information Security Officer - CISO):

## Titlu post: Manager Securitatea Informatiei (Chief Information Security Officer - CISO)

## Scopul postului:

Managerul Securitatea Informatiei (CISO) are responsabilitatea de a dezvolta si implementa politici si proceduri de securitate a informatiei in conformitate cu standardele si reglementarile aplicabile, precum si de a asigura protectia activelor si informatiilor organizatiei in fata amenintarilor interne si externe. El/ea trebuie sa aiba cunostinte solide in domeniul securitatii informatiei, a proceselor de afaceri si de reglementare si sa poata coordona eficient echipele de angajati in ceea ce priveste strategiile de securitate a informatiei.

## Responsabilitati:

- Dezvoltarea si implementarea de politici si proceduri de securitate a informatiilor, in conformitate cu reglementarile sau legile aplicabile firmei;
- Monitorizarea si raportarea riscurilor de securitate a informatiilor, inclusiv identificarea si gestionarea riscurilor asociate cu noile activitati sau produse;
- Furnizarea de informatii si de instruire in domeniul securitatii informatiilor, astfel incat toti angajatii sa inteleaga si sa respecte regulile si procedurile de securitate a informatiilor ale firmei;
- Asigurarea securitatii datelor si a activelor organizatiei, inclusiv evaluarea si implementarea de controale tehnice si de securitate fizica;
- Crearea si actualizarea de politici si proceduri de securitate a informatiilor pentru a reflecta schimbarile in reglementarile si legile aplicabile;
- Mentinerea unui dialog constructiv cu autoritatile de reglementare si cu alte parti interesate relevante;

## Cerinte:

- Studii superioare in IT sau intr-un domeniu relevant, cu specializare in securitatea informatiilor;
- Cel putin 7 ani de experienta in domeniul securitatii informatiilor, cu cel putin 3-5 ani intr-un rol de conducere;
- Cunostinte solide in domeniul reglementarilor si al legilor aplicabile firmei privind securitatea informatiilor;
- Abilitati excelente de leadership si de creare a echipei, cu capacitatea de a motiva angajatii si de a gestiona cu succes o echipa;
- Abilitati excelente de comunicare, negociere si relationare interdepartamentala in sectorul IT;
- Orientare spre eficienta si precizie, cu capacitati analitice si de rezolvare a problemelor;
- Abilitatea de a gandi si de a actiona in mod creativ si inovator pentru a imbunatati procesele si procedurile de securitate a informatiilor.

Aceasta este o fisa de post generala pentru un Manager Securitatea Informatiei (CISO), iar responsabilitatile si cerintele pot varia in functie de companie si de specificul industriei IT in care aceasta activeaza. Este important ca fiecare fisa de post sa fie adaptata la nevoile organizatiei si la cerintele postului.