מומחה מתודולוגיות הגנת סייבר

לארגון ממשלתי בירושלים דרוש/ה מומחה מתודולוגיות הגנת סייבר

במסגרת התפקיד:
• כתיבה והטמעה של מדיניות, נהלים ומתודולוגיות בתחום אבטחת מידע והגנת סייבר.
• גיבוש ואכיפת מדיניות אבטחת המידע והסייבר של המשרד במוסדות החינוך.
• מיפוי והערכת מצב האבטחה הקיים במוסדות החינוך, ופיתוח אסטרטגיות לשיפור וייעול מערך ההגנה.
• הובלת ביקורות, סקרי סיכונים, מבדקי חדירות (PT) וסקרי אבטחה שוטפים.
• שיתוף פעולה עם גורמי מקצוע, רשויות מקומיות וספקים, לצורך יישום מדיניות והפחתת סיכונים.
• הובלת פעילויות להעלאת מודעות והדרכת עובדים וספקים בנושאי אבטחת מידע וסייבר.
• פיקוח ובקרה על יישום מדיניות האבטחה בהתאם לדרישות רגולציה.
• ליווי פרויקטים ומכרזים מגזריים בהיבטי אבטחת מידע.
• ליווי תהליכי בחינה, בחירה והטמעת פתרונות טכנולוגיים בארגון.
• ניהול ממשקים שוטפים עם יחידות מקצועיות פנימיות ושותפים חיצוניים.
דרישות התפקיד
ניסיון של 4 שנים לפחות בביצוע המטלות המתוארות בתפקיד
היכרות עם רגולציה ותקני אבטחת מידע - חובה
• ידע והבנה של טכנולוגיות מחשוב ומוצרי אבטחת מידע - חובה
• ניסיון בכתיבת מסמכי מדיניות, נהלים והנחיות אבטחת מידע - חובה
• ניסיון בביצוע בקרה ומעקב אחר יישום הדרישות והנחייה בפועל - חובה
• ניסיון ביישום נהלים בתחום אבטחת מידע, ובניהול סקרי סיכונים - חובה
• ניסיון בעבודה עם סביבות ענן - חובה
• ניסיון בניהול סיכונים בתחום בינה מלאכותית והשפעתו על פרטיות ואבטחת מידע – יתרון משמעותי
• ניסיון בעבודה מול גורמים רגולטוריים כגון הרשות להגנת הפרטיות ומערך הסייבר הלאומי
• ניסיון בעבודה מול ספקים וגורמי צד ג' בנושאי אבטחת מידע
• הסמכה אחת לפחות בתחום IT ו/או ענן - חובה
• הסמכה מוכרת בתחום אבטחת מידע והגנת פרטיות ברמת DPO ,CISO ,CISSP, וכדומה – יתרון
• ניסיון בעבודה בתחום עם גופי ממשל/מוסדות חינוך/אקדמיה – יתרון משמעותי
• כישורים בין אישיים גבוהים: ייצוגיות, אסרטיביות, יכולת תקשורת מעולה, יחסים אישיים מצוינים, יכולת פתרון בעיות, חריצות, אמינות, יצירתיות, סקרנות.
• ניסיון בהובלת הדרכות, סדנאות והעלאת מודעות בתחום הסייבר.
• אנגלית ברמה גבוהה
ראיה רוחבית ולטווח רחוק לקידום והטמעת שינויים טכנולוגיים בארגון