In dieser hybriden CISO/DPO-Funktion spielen Sie eine entscheidende Rolle beim Schutz unserer Systeme, Daten und Kundeninformationen. Sie entwickeln und implementieren robuste Sicherheitsrahmen, sorgen für die Einhaltung der VARA-Standards für Cybersicherheit und Datenschutz und leiten die Bemühungen unserer Organisation, Risiken zu mindern und wirksam auf Sicherheitsbedrohungen zu reagieren.
Zuständigkeiten
Führungsrolle im Bereich Cybersicherheit (Verantwortlichkeiten des CISO):
– Entwicklung eines Rahmens: Entwurf und Umsetzung eines umfassenden Cybersicherheitsrahmens, einschließlich Richtlinien, Verfahren und Standards zum Schutz von Systemen und Daten.
– Risikomanagement: Führen Sie regelmäßige Risikobewertungen durch, um Schwachstellen zu ermitteln und Bedrohungen abzuschwächen.
– Sicherheitskontrollen: Beaufsichtigung des Einsatzes und der Wartung von Sicherheitsmaßnahmen wie Firewalls, Intrusion Detection Systems, Verschlüsselung und Zugangskontrollen.
– Reaktion auf Zwischenfälle: Entwicklung und Verwaltung eines detaillierten Plans für die Reaktion auf Zwischenfälle, um Sicherheitsverletzungen umgehend und wirksam zu begegnen.
– Einhaltung der Vorschriften: Gewährleistung der Einhaltung der VARA-Cybersicherheitsvorschriften und regelmäßige Aktualisierung der Geschäftsführung.
– Bedrohungsdaten: Überwachen Sie aufkommende Cybersicherheitsrisiken und gehen Sie proaktiv gegen potenzielle Schwachstellen vor.
Leitung des Datenschutzes (Aufgaben des DSB):
– Aufsicht über die Einhaltung der Vorschriften: Sicherstellen, dass alle Datenverarbeitungsaktivitäten mit den VARA-Verordnungen und den geltenden Datenschutzgesetzen übereinstimmen.
– Beratende Funktion: Beratung durch Experten zu Datenschutzgrundsätzen, bewährten Verfahren und Compliance-Anforderungen.
– Schulung und Sensibilisierung: Informieren Sie Mitarbeiter und Management über die Grundsätze der Cybersicherheit und des Datenschutzes.
– Verwaltung von Vorfällen: Dienen Sie als Kontaktstelle für Meldungen über Datenschutzverletzungen und verwalten Sie die Reaktionen effektiv.
– Rechte der Betroffenen: Bearbeitung von Anträgen auf Zugang zu Daten und von Beschwerden im Zusammenhang mit dem Datenschutz.
– Verbindung zu den Aufsichtsbehörden: Hauptansprechpartner für VARA und andere Aufsichtsbehörden in Fragen des Datenschutzes und der Cybersicherheit.
Qualifikationen:
- Ausbildung: Bachelor-Abschluss in Informatik, Cybersicherheit, Recht oder einem verwandten Bereich;
- Erfahrung: Mindestens 5 Jahre Erfahrung im Bereich Cybersicherheit und Datenschutz, vorzugsweise im Bereich Finanzdienstleistungen oder Kryptowährungen;
- Technisches Fachwissen: Ausgeprägtes Verständnis von Netzsicherheit, Kryptographie, Datenschutzgrundsätzen und Sicherheitswerkzeugen;
- Rechtliche Kenntnisse: Umfassende Kenntnisse der VARA-UAE-Verordnungen und anderer einschlägiger Datenschutzregelungen;
- Zertifizierungen (bevorzugt): CISSP, CISM, CISA, GDPR-Zertifizierung oder gleichwertig;
- Fertigkeiten: Ausgezeichnete analytische Fähigkeiten, Problemlösungskompetenz und Kommunikationsfähigkeit. Starke Führungsqualitäten und die Fähigkeit, eine sicherheitsbewusste Kultur zu fördern;
