ראש צוות ניהול סיכוני סייבר

זיהוי ,איתור וניהול סיכוני סייבר בחברה, ביצוע הערכה וניהול אפקטיבי של סיכוני סייבר, תוך עמידה בדרישות רגולטוריות והנחיות מדיניות אבטחת מידע וסייבר ארגוניות, הגברת מודעות בקרב עובדי החברה לאיומי הסייבר במטרה להקטין את חשיפת הארגון ולשפר את רמת האבטחת מידע בחברה.
התפקיד כולל:
· ניהול והובלת צוות רפרנטים בתחום GRC
· ניהול מערכת לניהול סקרים וסיכונים כולל פיתוחים חדשים, הרשאות וכו’ ותחזוקה שוטפת.
· ניהול תהליכי ניהול סיכונים ועמידה ברגולציה ובמדיניות אבטחת מידע וסייבר הארגונית.
· בניית תכנית עבודה לסקרים מחזוריים למערכות ולספקים.
· קידום נושא מודעות עובדים, בניית תכנית הדרכה ומעקב אחריה וניהול מערכת מודעות פישינג לעובדים.
· ניהול סיכוני שרשרת אספקה – ניהול וביצוע סקרי אבטחת מידע לספקי החברה ומענה לסקרים חיצוניים.
· ניהול סקרי סיכונים ומבדקי חדירה שוטפים ולפרוייקטים חדשים.
· טיפול ומעקב אחר חשיפות וסיכוני סייבר ועבודה מול מנהלים לטיפול בחשיפות.
· ליווי תהליכיISO27001 ו PCI
· אחריות על תיקוף נהלי אבטחת המידע והסייבר בכפוף למדיניות החברה והנחיות ה CISO.
· הכנת מצגות ודוחות להנהלה הבכירה.
·

דרישות:

תואר ראשון רלוונטי (כלכלה, מנהל עסקים, ניהול מערכות מידע, מדעי המחשב או תחום דומה) – יתרון
תעודות מקצועיות בתחום תשתיות/תקשורת או סייבר - יתרון
· ניסיון נדרש:
· 4-5 שנות ניסיון בתחומי GRC, מתוכם לפחות שנתיים בתפקיד ניהולי.
· ניסיון בתחום אבטחת מידע בדגש על ניהול וביצוע סקרי סיכונים ומבדקי חדירה – לפחות 3 שנים ניסיון.
· ניסיון והיכרות עם תקני אבטחת מידע כגון ISO27001 ו PCI-DSS – חובה.
· ניסיון בניהול פרויקטים מעולם אבטחת המידע - חובה
· ניסיון והיכרות עם מערכות לניהול קמפיין פישינג – Proofpoint יתרון.
· היכרות עם עולם הביטוח וחוזר מפקח על הביטוח ורשות שוק ההון ,ניהול סיכוני סייבר בגופים מוסדיים – יתרון.
· ניסיון בניהול ומעקב אחר תקציב.
· יכולת תקשורת גבוהה (בכתב ובעל פה) ויכולת עבודה אפקטיבית מול כלל הדרגים בארגון (מנהלים בכירים, IT )
· יכולת הובלה והנעה על עובדים ומנהלים בארגון לביצוע פעולות נדרשות – גם ללא סמכות ישירה. יכולת לרתום שותפים פנים ארגוניים ליישום המלצות, דרישות וביצוע בקרות.
· ארגון, סדר ושיטתיות ויכולת עבודה עצמאית.
· אסרטיביות ויכולת לעבוד בארגון גדול מול ממשקים מרובים.