Όμιλος ΓΕΚ ΤΕΡΝΑ
chief information security officer – ciso (based in crete)
15 Οκτ 2026 · Όμιλος ΓΕΚ ΤΕΡΝΑ
Ηράκλειο·15 Οκτ 2026
ΗράκλειοΦυσική παρουσίαΠληροφορικήΑορίστουΠλήρης
JOBILY AI ΣΥΝΟΨΗ
Τι θα κάνεις
- Αναπτύσσεις, εφαρμόζεις και συντηρείς το πλαίσιο, τις πολιτικές και τις διαδικασίες διακυβέρνησης ασφάλειας πληροφοριών.
- Καθιερώνεις και βελτιώνεις συνεχώς ISMS ευθυγραμμισμένο με το ISO/IEC 27001.
- Ηγείσαι πρωτοβουλιών διακυβέρνησης ασφάλειας και προωθείς ισχυρή κουλτούρα ασφάλειας στον οργανισμό.
- Συντονίζεις ανασκοπήσεις διοίκησης, αναφορές διακυβέρνησης, ελέγχους και δραστηριότητες πιστοποίησης.
- Συντηρείς τη μεθοδολογία διαχείρισης κινδύνων ασφάλειας πληροφοριών και το μητρώο κινδύνων.
- Διευκολύνεις αξιολογήσεις κινδύνων σε επιχειρησιακές λειτουργίες και κρίσιμα συστήματα.
- Παρακολουθείς σχέδια μετριασμού και κλιμακώνεις σημαντικούς υπολειπόμενους κινδύνους.
- Υποστηρίζεις πρωτοβουλίες επιχειρησιακής ανθεκτικότητας και επιχειρησιακής συνέχειας.
- Ηγείσαι δραστηριοτήτων διακυβέρνησης κυβερνοασφάλειας για την αεροδρομιακή πιστοποίηση και τη συμμόρφωση με τις απαιτήσεις EASA Part-IS.
- Συντονίζεις επιθεωρήσεις, αξιολογήσεις συμμόρφωσης, υποβολή τεκμηρίων και κλείσιμο ευρημάτων.
- Διασφαλίζεις την ευθυγράμμιση κυβερνοασφάλειας, αεροπορικής ασφάλειας και απαιτήσεων aviation security.
- Λειτουργείς ως κύριο σημείο επαφής για θέματα ασφάλειας πληροφοριών με αρμόδιες αρχές και οργανισμούς.
- Παρακολουθείς τη συμμόρφωση με NIS2, τις απαιτήσεις ασφάλειας του GDPR, τους αεροπορικούς κανονισμούς και συμβατικές δεσμεύσεις.
- Συντηρείς το μητρώο υποχρεώσεων ασφάλειας πληροφοριών και παρακολουθείς κανονιστικές εξελίξεις.
- Συντονίζεις κανονιστικές υποβολές, ελέγχους, επιθεωρήσεις και ενέργειες παρακολούθησης.
- Υποστηρίζεις τη δέουσα επιμέλεια προμηθευτών και τη διαχείριση κινδύνων τρίτων μερών.
Βασικές προϋποθέσεις
- 5+ χρόνια εμπειρίας
- Διακυβέρνηση, Διαχείριση Κινδύνων και Κανονιστική Συμμόρφωση (GRC) στον τομέα της Ασφάλειας Πληροφοριών και διαχείριση κινδύνων κυβερνοασφάλειας.
- ISMS βάσει ISO/IEC 27001 και προγράμματα κανονιστικής συμμόρφωσης.
- Διαχείριση ελέγχων και κανονιστικών αξιολογήσεων, συμπεριλαμβανομένου του ελέγχου συστημάτων πληροφοριών.
- Συμμόρφωση με NIS2, απαιτήσεις ασφάλειας του GDPR και απαιτήσεις EASA Part-IS.
- Enterprise security architecture σε περιβάλλοντα IT security, Cloud security και Ασφάλεια OT/ICS.
- Επιχειρησιακή συνέχεια και επιχειρησιακή ανθεκτικότητα, καθώς και due diligence προμηθευτών και διαχείριση κινδύνων τρίτων μερών.
- Πληροφορική / Διοίκηση Επιχειρήσεων / Νομική / Ασφάλεια Πληροφοριακών Συστημάτων / Διαχείριση Κινδύνουκατά προτίμηση
Περιγραφή Θέσης
International Airport of Heraklion, Crete S.A. is currently looking for a: Chief Information Security Officer – CISO (based in Crete) Responsibilities - Develops, implements, and maintains the Airport’s information security governance framework, policies, and procedures - Establishes and…
