רוצה להבין מה במשרה יכול להתאים לך?
תיאור משרה
דרוש/ה מומחה/ית GRC כחלק מצוות אבטחת מידע בארגון מוביל בתחומו, עבודה בסביבת גלובלית רגולטורית.
• כתיבה, עדכון והטמעה של מדיניות, נהלים והנחיות אבטחת מידע וסייבר בארגון.
• ליווי ביצוע סקרי סיכוני אבטחת מידע תקופתיים, מיפוי פערים ותיעדוף תוכניות עבודה לטיפול בסיכונים.
• ניהול מעקב אחר סגירת פערים וממצאים מביקורות ומבדקי חדירות.
• ביצוע הערכות סיכוני אבטחת מידע לספקי צד שלישי.
• הובלת תהליכי התעדה, מבדקים פנימיים וביקורות חיצוניות לתקנים (כגון ISO 27001/32, SOX, PCI-DSS).
• מעקב אחר עמידה בהוראות רגולציה רלוונטיות (חוק הגנת הפרטיות, GDPR, חוזרי רגולטור פיננסי/ממשלתי לפי הצורך).
• תכנון והובלה של תוכניות הדרכה ומודעות לעובדים בנושאי אבטחת מידע.
דרישות התפקיד
• ניסיון של 3 שנים לפחות בתפקיד GRC / ניהול סיכוני סייבר ואבטחת מידע.
• היכרות מעמיקה עם תקני אבטחה בינלאומיים ( ISO 27001, SOC 2, NIST CSF)
• הצגת סטטוס סיכונים, פערים ועמידה בדרישות להנהלה.
• ניסיון מעשי בניהול סיכוני צד שלישי (TPRM / Vendor Assessments) מהיבטי GRC.
• ניהול ומעקב אחר תוכניות להפחתת סיכונים וסגירת פערים.
• מעקב שוטף אחר שינויים רגולטוריים והטמעתם בארגון.
• ניהול מאגר הסיכונים הארגוני בתחום הסייבר ואבטחת המידע.
• הובלת תהליכי עמידה ברגולציה ובדרישות גורמי הפיקוח הרלוונטיים למגזר הפיננסי.
• ביקורות פנימיות וחיצוניות, ביקורות רגולטוריות ותהליכי הסמכה.
• ניהול תוכניות תאימות לתקנים כגון: ISO 27001/32 , PCI-DSS, SOX
• גיבוש והובלת תוכנית מודעות והכשרות בתחום הסייבר ואבטחת המידע.
• ניתוח מגמות ולקחים מתרגילי מודעות וסימולציות פישינג
* משרה זו פונה לנשים וגברים כאחד.
קטגוריה
תחומים
רוצה לקבל עדכונים על המשרות לפני כולם?
שמירת העדפות תאפשר קבלת התראות אוטומטיות על משרות רלוונטיות, כך שתוכל להגיב מהר ולהגדיל את הסיכוי למצוא עבודה למצוא את התפקיד הבא