ממונה/ית הגנת מידע ופרטיות

אלעד מערכות גייסת ממונה/ת הגנת מידע ופרטיות לארגון גדול בתחום הבריאות ברעננה!

ארגון בריאות גדול ומוביל | רעננה | משרה מלאה | ללא היברידיות

ארגון בריאות מוביל מגייס ממונה/ת אבטחת מידע ופרטיות לתפקיד רוחבי, משמעותי ובעל השפעה ישירה על פעילות הארגון והגנת המידע הרפואי הרגיש.

זהו תפקיד מתודולוגי, רגולטורי וניהולי (לא תפקיד טכני), המתאים במיוחד ליוצאי/ות חברות ייעוץ, GRC, CISO Services או תפקידי רגולציה ואבטחת מידע בארגונים מורכבים – המעוניינים/ות לקחת בעלות מלאה על התחום ולהוביל אותו מבפנים.

תיאור התפקיד:

הובלת תחום אבטחת המידע והפרטיות בארגון מקצה לקצה

היכרות עמוקה עם תהליכים ארגוניים ויכולת זיהוי סיכונים תהליכיים וטכנולוגיים

הצגת תמונת מצב שוטפת של רמת אבטחת המידע להנהלת הארגון ורתימתה לפעולה

ביצוע הערכות סיכונים, מיפוי פערים וניהול יומן אירועי אבטחת מידע

בניית אסטרטגיית אבטחת מידע ותוכניות עבודה שנתיות / רב־שנתיות

הטמעה, עדכון ובקרה של מדיניות ונהלי אבטחת מידע

הובלת עמידה בדרישות חוק ורגולציה:
חוק הגנת הפרטיות, חוזרי משרד הבריאות, ISO 27001, ISO 27799 ותקנים רלוונטיים נוספים

ניהול ובקרה על שרשרת האספקה: ספקים, שירותי ענן וביקורות חיצוניות

ביצוע מבדקים פנימיים וחיצוניים, הובלת ועדות היגוי והצפת פערים להנהלה

קידום מודעות עובדים לאבטחת מידע באמצעות הדרכות, תרגולים ובקרות אפקטיביות

אחריות להיבטי המשכיות עסקית והיערכות לאירועי סייבר (זיהוי, הגנה, תגובה, התאוששות)

ליווי פרויקטים ארגוניים מקצה לקצה בהיבטי אבטחת מידע ופרטיות

תרגום דרישות רגולטוריות והנחיות אבטחת מידע להנחיות יישומיות בשטח

עבודה שוטפת מול הנהלה בכירה, רופאים, צוותים רפואיים, תפעול, אחזקה וספקים

דרישות התפקיד – חובה:

לפחות 4 שנות ניסיון כממונה/ת אבטחת מידע / GRC / רגולציה / CISO Services

ניסיון מוכח בהובלת אבטחת מידע בארגון מונחה רגולציה

ניסיון מעשי בליווי פרויקטים מקצה לקצה בהיבטי אבטחת מידע ופרטיות

ניסיון בביצוע סקרי סיכונים, מבדקים והובלת תוכניות עבודה

ניסיון בכתיבת מדיניות, נהלים והנחיות אבטחת מידע

היכרות מעמיקה עם תקני אבטחת מידע ודרישות חוק הגנת הפרטיות (כולל סעיף 13)

יכולת עבודה מול דרגים בכירים והובלת תהליכים רוחביים

יכולת גבוהה לעמידה מול קהל, העברת הדרכות והנעת עובדים לפעולה

ראייה מערכתית, הבנה ארגונית ויכולת קריאת סיטואציות ופוליטיקה ארגונית

הסמכות נדרשות – חובה:

DPO / CISO

הסמכת עורך מבדקי ISO

יתרון משמעותי:

ניסיון קודם במגזר הבריאות

ניסיון מחברות ייעוץ אבטחת מידע / רגולציה / GRC

ניסיון בעבודה מול ארגונים גדולים ומורכבים

למי התפקיד מתאים?

למי שמגיע/ה מעולמות הייעוץ או הרגולציה, עבד/ה מול לקוחות רבים, ומחפש/ת תפקיד עם בעלות, השפעה והובלה אמיתית בתוך ארגון גדול, אנושי ומאתגר