מומחה/ית GRC

אנו מחפשים מומחה/י ת GRC להצטרף לצוות אבטחת המידע שלנו להובלת פעולות, לעמידה
ברגולציה, ניהול ספקים וניהול סיכוני המידע של החברה.
בתפקיד זה תעבדו בצמוד ל -CISO ולצוותים חוצי ארגון כדי ליישם מדיניות ובקרות אבטחה.

ניהול מקצועי של כל תחומי הממשל, עמידה ברגולציה והציות בארגון.
ניהול והטמעת תכנית התאמה לתקנים ורגולציות כגון ISO 27001, חוק הגנת הפרטיות
הישראלי ותקנותיו , GDPR ומסגרות רלוונטיות נוספות .
אחריות על ניהול סיכוני שרשרת אספק ה (SCRM), סיווג ספקים, סקרים וליווי תהליכי התקשרות.
תכנון וליווי ביקורות פנימיות וחיצוניות בנושאי סייבר, פרטיות וציות רגולטורי, לרבות סקרי
סיכונים, מבדקי PT ושאלוני אבטחה.
הובלת תחום המודעות לסיכוני סייבר .
מעקב אחר שינויים רגולטוריים וניתוח השלכותיהם על הארגון .
סקירה ותחזוקה של מדיניות, נהלים וסטנדרטים בתחום אבטחת המידע והגנה על הפרטיות .
שיתוף פעולה הדוק עם יחידות שונות בארגון כגון תשתיות, דיגיטל, מחלקה משפטית
ויחידות עסקיות .
תמיכה בתהליכי הערכת סיכוני אבטחת מידע ופרטיות בתהליכים עסקיים ומעקב אחר תוכניות לצמצום הסיכונים .

משרה מלאה במטה החברה הנמצאת באיירפורט סיטי .

דרישות:

ניסיון של 3 בתחומ י GRC, ניהול סיכונ י IT או תפקידים הקשורים לביקורת.
היכרות עם מסגרות רגולטוריות כגון ISO 27001, חוק הגנת הפרטיות ו GDPR.
הבנה בתהליכ י SCRM ניתוח סיכוני ספקים, שילוב בקרות בתהליכי רכש וניהול חוזים.
הבנה בתהליכי ניהול סיכונים (סייבר או תפעולי).
חשיבה אנליטית ויכולת פתרון בעיות מורכבות.
יכולת עבודה בסביבה מרובת ממשקים ותחת לחצים, תוך למידה עצמית והתעדכנות
טכנולוגית שוטפת .
כישורי תקשורת טובים באנגלית, בכתב ובעל פה .
ניסיון: 3-4 שנים