תוכנית CISO-CISSP בשיתוף עם 2(ISC)

המקצועות הזמינים בשלב זה:

1. מומחה טכנולוגיות (ארכיטקט) הגנת סייבר: Cyber Security technology Professional: CSTP
2. מומחה מתודולוגיות הגנת סייבר: Cyber Security Methodology Professional: CSMP
3. מומחה חקירות סייבר: Cyber Security Forensics Professional: CSFP
4. מומחה (ארכיטקט) הגנת יישומים: Application Security Professional: ASP
5. מנהל הגנת סייבר ארגוני: Chief Information Security Officer: CISO

מנהל אבטחת מידע ממלא תפקיד בכיר בארגון ובעל אחריות גבוהה. באחריותו של ה- CISO ניהול הגנת הסייבר בארגון, בתפקידו משלב את הידע של ארכיטקטורת הגנת סייבר, מתודולוגיות הגנת סייבר, ניהול יחידת סייבר והבנה ארגונית כללית (כלכלה / תעשיה, ניהול, ניסיון ארגוני).

ה- Chief Information Security Officer – CISO, אמור להיות ממוקם בדרך-כלל מחוץ ליחידת המחשבים, שכן עקב תפקידיו, הוא עלול להימצא בניגודי אינטרסים עם מנהל המחשוב הארגוני.

הלכה למעשה ה-CISO אחראי למסד, לתחזק ולבדוק את האסטרטגיה, ארכיטקטורה, מדיניות והתוכניות הנדרשות להגן על נכסי החברה, לוגיים ופיזיים מפני סיכוני אבטחת מידע. עליו להכיר סיכוני אבטחת מידע שונים, פתרונות וארכיטקטורה של הגנת סייבר ומתודולוגיות שונות. מטרתו העיקרית של ה-CISO היא שמירה על המשכיות עסקית, אבטחת המידע וניהולה הם כלי ולא המטרה.

מקורו של ה- CISO בתפקיד ארכיטקט אבטחת המידע, אך כולל, בנוסף לטיפול במימד הטכני, גם את שני המימדים הנוספים המהווים בסיס לעולם אבטחת המידע: טיפול באנשים וטיפול בתהליכים. כלומר: היבטים ניהוליים והיבטים הקשורים לטיפול בפן העסקי – ניהול סיכונים, טיפול בהיבטי חוק ורגולציה, וטיפול בסתירה האינהרנטית שבין משימות האבטחה לצרכי הפתיחות של הארגון. במקרים רבים – אחראי ה- CISO גם לביצוע ביקורת טכנית ומנהלית על מנהל צוות אבטחת המידע.

תחומי הידע הנדרשים: הכשרות מעולמו של הארכיטקט, וכן לימודי ממשל הגנת סייבר (Governance), וכן: ארגון, שיטות וניהול יחידת הגנת סייבר.

בדרך-כלל ימלאו תפקיד זה בעלי הכשרה ממסלול CISO של  See Security, או בעלי ניסיון מהכשרה עצמית בעלי הסמכת CISSP, או לפחות CISM. מומלץ להשלים השכלתם בהמשך גם באמצעות תואר אקדמי בתעשייה וניהול, כלכלה וניהול, מנהל עסקים, ומסלולים אקדמאים בעלי אוריינטציה דומה.

דרישות התפקיד כוללות:

• היכרות עם עולם אבטחת המידע, כולל מגוון מוצרי אבטחה (FW, DLP, NAC וכו’)
• שליטה בנושאי GRC כמו Governance, Risk Management and Compliance.
• היכרות עם נהלים ותקינה בתחום אבטחת המידע – חובה (כגון ISO27001, GDPR, NIST)
• בעל הסמכה רלוונטית בתחום ה-IT וסייבר כגון CSMP - Cyber Security Methodology Professional או CSTP - Cyber Security Technology Professional.
• הסמכת CISSP – יתרון
• כושר ביטוי גבוה בעל פה ובכתב בעברית ובאנגלית
• השכלה אקדמית - יתרון
• ניסיון בתחום תשתיות ה-IT – יתרון
• ידע בארכיטקטורת הגנת סייבר - יתרון

משכורת ממוצעת

הארכיטקט הוא "הראש" שמאחורי ההגנה על המידע. הוא-הוא שיעמוד מול התוקף, יתכנן את המערכת, ינחה את המיישמים בעבודתם, יעצב את שיטת העבודה, יעקוב אחר האירועים לצורך איתור התקפה, וינחה את התגובה וההתמודדות עם התקפה. הארכיטקט אחראי לתכנון ולבניית ההגנה על מערכות ההפעלה, רשת התקשורת, הקוד והיישומים כנגד האקרים. את תפקידו יבצע באמצעות הנחיות למיישם אבטחת המידע. ארכיטקט יימצא בארגונים כלליים בינוניים וגדולים ובחברות יעוץ ושירות בתחום אבטחת המידע. בחברות קטנות יבוצע התפקיד על-ידי מנהל הרשתות, מנהל הסיסטם או מנהל התקשורת.

אתגרי הארכיטקט מגוונים וכוללים בהתמודדות עם תכנון רב-מערכתי, ראיה תלת-ממדית של יישום פתרונות אבטחת מידע – בחינת יעילותם, התחשבות בהטמעתם בחברה והשפעתם על יעילות החברה. כלומר, התפקיד דורש תשומת לב גבוהה הן לפתרון או תיווך בעיות אבטחת מידע בפגיעה מינימאלית, אם בכלל, בזמינות שירותי החברה, עבודתה וזמינותה.

דרישות הסף הינן ידע במערכות הפעלה ותקשורת, ותחומי הידע הנדרשים: הקשחת תשתיות מיחשוב, הקשחת יישומים, כלים וטכנולוגיות הגנת סייבר והבנה של עולם התקיפה (האקינג).

מה צריך ללמוד? בהנחה שלמדת או הנך עוסק בניהול רשתות, עליך ללמוד ארכיטקטורת כלים וטכנולוגיות, שיטות תקיפה וטכניקות הגנה.

תחומי הידע הנדרשים בעולם אבטחת המידע: הבנת תהליכי הקשחה לתשתיות מיחשוב ולהקשחת יישומים, ארכיטקטורת כלים וטכנולוגיות להגנת סייבר והבנה של עולם התקיפה (האקינג).

בדרך-כלל ימלאו תפקיד זה בעלי הכשרה בתכנית ייעודית לארכיטקט הגנת סייבר (CSTP).

ניסיון או הכשרה בהטמעה של כלי אבטחת מידע כמיישם מהווה יתרון, אך אינו מהווה חובה.

לבוחרים במסלול זה, מומלץ להשלים השכלתם בהמשך גם באמצעות תואר אקדמי בהנדסת מערכות מידע, או הנדסת תעשייה וניהול, או ניהול מערכות מידע, או מסלולים אקדמאים בעלי אוריינטציה דומה.

משכורת ממוצעת

מסלול התפתחות

ארכיטקט/ית הגנת סייבר יוכלו להתקדם לתפקיד ה- CISO, הכרת ארכיטקטורת הפתרונות מעניקים ראייה ייחודית וניסיון טכנולוגי עשיר שיאפשרו ל- CISO לקבל החלטות ניהוליות מעודכנות ומלומדות.

ארכיטקט הגנת סייבר יוכל למלא תפקידי מכירות והנדסת מכירות במגוון יצרנים, חברות הטמעה וארגונים שונים. הכרת צרכיו הטכנולוגיים, הרשתיים ומערכות ה-IT של ארגון זה או אחר מעניקים להם יתרונות בתכנון הפתרון ומכירתו.

ארכיטקט/ית אבטחת מידע יוכלו להשתלב בתפקידי ניהול מוצר, הבאת ניסיון בתכנון רב מערכתי והטמעת פתרונות טכנולוגיים מעניקים זווית ראייה ייחודית המאפשרים פיתוח מוצר העומד בדרישות השוק אך גם מותאם יותר לצרכיו של הלקוח.

התפקיד מבוסס על יציקת תוכן לתבנית ההגנה הטכנולוגית, תוכן זה נשאב מחוקים, כולל הנחיה מקצועית ואחריות מלאה של תהליכים ארגוניים בתחום הגנת הסייבר, כגון ליווי הקמת מערכת הגנת סייבר ארגונית, הנחיה מקצועית וליווי של פרויקטים בהיבטי הגנת סייבר, אבטחת שרשרת האספקה, המשכיות עסקית, התאוששות מאסון וניתוח השפעות עסקיות. כל זאת, תוך יישוב הסתירות הנובעות מהצורך בחיזוק טבעות ההגנה מחד והצורך לאפשר לעסקים השוטפים להמשיך להתקיים בחופשיות.

מערך הסייבר מתייחס למקצוע זה כרכיב המהותי ביותר במארג המקצועות המתחייב ביחידת סייבר.

מהות המקצוע על-פי מערך הסייבר: 

אדם האחראי על:

• א. גיבוש, אפיון ומימוש תפיסות, שיטות ומתודולוגיות להגנת הסייבר בארגון.
• ב. הטמעת היבטי רגולציה (אסדרה) ותקינה ישראלית ובין-לאומית והיבטי הגנת הפרטיות.
• ג. ניהול סיכונים בהגנת הסייבר.
• ד. הנחיה מקצועית ואחריות מלאה של תהליכים ארגוניים בתחום הגנת הסייבר (כגון ליווי הקמת מערכת הגנת סייבר ארגונית, הנחיה מקצועית וליווי של פרויקטים בהיבטי הגנת סייבר, אבטחת שרשרת האספקה, המשכיות עסקית, התאוששות מאסון וניתוח השפעות עסקיות).
• ה. זאת תוך הכרת והבנת הפעילות, הצרכים והמטרות הארגונית.
• ו. אחריות לקשר עם הנהלת הארגון לקבלת אישור מדיניות, לוידוא הגיבוי ליישום התפיסות, השיטות,  והמתודולוגיות להגנת הסייבר בארגון, באמצעות כתב מינוי רשמי, תמיכה שיווקית פנימית, תקציב.

דרישות התפקיד כוללות:

• היכרות עם עולם אבטחת המידע, כולל מגוון מוצרי אבטחה (FW, DLP, NAC וכו’)
• שליטה בנושאי GRC כמו Governance, Risk Management and Compliance.
• היכרות עם נהלים ותקינה בתחום אבטחת המידע – חובה (כגון ISO27001, GDPR, NIST)
• בעל הסמכה רלוונטית בתחום ה-IT וסייבר כגון CSMP - Cyber Security Methodology Professional.
• הסמכת CISSP – יתרון
• כושר ביטוי גבוה בעל פה ובכתב בעברית ובאנגלית
• השכלה אקדמית - יתרון
• ניסיון בתחום תשתיות ה-IT – יתרון
• ידע בארכיטקטורת הגנת סייבר - יתרון

משכורת ממוצעת

מסלול התפתחות

איוש תפקידי מומחה מתודולוגיות הגנת סייבר בארגונים שונים הינו תפקיד ייחודי הנושא בחובו יתרונות רבים במגוון תחומים ואורחות החיים, כגון הכרות עמוקה עם תקנים בינלאומיים בתחום, הכרות עם פתרונות אבטחת מידע בשוק, ניהול פרויקטים וליווי של תהליכים ארגוניים קצה אל קצה.

מתפקיד זה אפשר להתקדם במהירות במדרג ולעבור לתפקידי CISO וייעוץ.

The Certified Information Systems Security Professional (CISSP) is the most globally recognized certification in the information security market. CISSP validates an information security professional’s deep technical and managerial knowledge and experience to effectively design, engineer, and manage the overall security posture of an organization.

This cybersecurity certification is an elite way to demonstrate your knowledge, advance your career and become a member of a community of cybersecurity leaders. It shows you have all it takes to design, engineer, implement and run an information security program. The CISSP is an objective measure of excellence. It’s the most globally recognized standard of achievement in the industry. And this cybersecurity certification was the first information security credential to meet the strict conditions of ISO/IEC Standard 17024.

The broad spectrum of topics included in the CISSP Common Body of Knowledge (CBK) ensure its relevancy across all disciplines in the field of information security. Successful candidates are competent in the following 8 domains:

• Security and Risk Management
• Asset Security
• Security Architecture and Engineering
• Communication and Network Security
• Identity and Access Management (IAM)
• Security Assessment and Testing
• Security Operations
• Software Development Security

Candidates must have a minimum of 5 years cumulative paid full-time work experience in 2 or more of the 8 domains of the CISSP CBK. Earning a 4-year college degree regional equivalent or an additional credential from the (ISC)² approved list will satisfy 1 year of the required experience. Education credit will only satisfy 1 year of experience. A candidate that doesn’t have the required experience to become a CISSP may become an Associate of (ISC)² by successfully passing the CISSP examination. The Associate of (ISC)² will then have 6 years to earn the 5 years required experience.

More than 50 per-cent of the leading organisations worldwide, including governmental and special agencies, do not hold a dedicated training in Incident Response (IR) or practice BCP\DRP protocols. Even the managerial level is usually not experienced enough in implementing decisions and

best-practices which are required in case of a cybersecurity emergency. Unfortunately, this lack of preparedness often results in inefficient business continuity working frame, which is invaluable when a major, and potentially disastrous event takes place in the organisation.

Even when well-planned protocols are in place, organisations often struggle to hold intensive and comprehensive exercises which simulate scenarios that require the full operation of the IR personnel and which reflect the main challenges that crisis managers and response teams are likely to encounter.

Our unique Incident Response Technical Simulation aims to challenge your team and make sure they are well-prepared for any real-life event they may confront. In this 9-hours intensive day, we will simulate an organisation in which all the organisation's managerial, IT and cyber professionals are staffed to play a central role in the posed exercises.

All functionaries will practice an ongoing, multi-layered, and escalating cybersecurity event that addresses critical aspects: methodological (business processes and real-time risk management), technological-tactical as well as human-related considerations (e.g., the insider threat).

We have developed scenarios based on events that took place in different organisations around the world, at varying intensity and complexity levels. The is based on an advanced incident-response analysis lab platform (CyberLABS). The labs provide a convenient and unique user experience that contributes to the student and gives him the feeling that he is in a real work environment.

In these hands-on labs, you will experience and learn how to defend a simple and sophisticated cyber-attack. You will deal with a diversity of cybersecurity challenges in a real environment that simulate cyber incidents from a variety of organisations and industries.

The workshop will include a demonstration of real cyber events in unique laboratories that will strengthen the covered theoretical material. We will go through a number of simulations that will generate real-world scenarios for which we are required to respond as IT and information security personnel. The goal is to be exposed the students to everyday cases and vulnerabilities in organisations.

25^th November 2020

Dear Mr Weissman,

Re: (ISC)² Official Training Provider (OTP) – SEE SECURITY

Please accept this letter as confirmation of the status of SEE SECURITY being an Official Training Provider (OTP) for (ISC)² in Israel. (ISC)² and See Security have an established partnership to enable the delivery of Official CISSP Training & Certification Programme in Israel. Supporting the ongoing development of information & cyber security professionals through education, training, certification & membership. (ISC)2 and See Security have agreed to model CISSP training in two formats:

• CISSP Bootcamp – 40 hours of study with official (ISC)² Courseware and instructors, specifically for experienced Cyber Security professionals.
• CISO Programme – 288 hours of study for professionals who wish to advance their knowledge and increase proficiency. The course includes official (ISC)² Courseware and instructors.

The above programmes require authorization of use by (ISC)² and a fee per delegate. (ISC)² does not allow the use of its Official IP/materials in an unapproved manner.

See Security will continue to develop a network of experienced subject matter experts who will be approved as (ISC)² Authorized Instructors to deliver Official CISSP Training to their growing portfolio of B2C, B2B & B2G client base.

If you require any further information in support of See Security, please do not hesitate to contact me directly.

Yours sincerely,

Henry Tolley

Head of Channel Partner Sales - EMEA

To download the official letter, click here