מומחה/מומחית GRC

מחפש.ת את האתגר הבא שלך בעולמות הרגולציה, הסייבר והפרטיות? בוא.י להוביל תהליכים חוצי ארגון, להשפיע מבפנים על עמידה בתקנים מחמירים, ולעבוד בצמוד לממשקים בכירים – במקום שבו רגולציה פוגשת חדשנות טכנולוגית.

במסגרת התפקיד:
הובלת תוכניות לעמידה בדרישות רגולציה ותקני ISO בתחומי סייבר ופרטיות
כתיבה, עדכון וניהול של מדיניות, נהלים ומסמכי תקינה
ביצוע סקרי סיכונים למערכות ולמאגרי מידע, כולל תיעוד ומעקב אחר ממצאים
ניהול סיכוני סייבר בשרשרת האספקה (SCRM) וליווי ניהול ספקים
הובלת ביקורות פנים וחוץ בנושאי אבטחת מידע ופרטיות
מעקב אחר שינויים ברגולציה והערכת השפעתם על פעילות הארגון
קידום תוכניות להעלאת מודעות לאבטחת מידע (הדרכות, לומדות, קמפיינים, סימולציות Phishing)
עבודה צמודה מול ממשקים מגוונים: תשתיות, משפטי, רכש, דיגיטל, ניהול סיכונים ויחידות עסקיות
השתתפות בפורומים וועדות ארגוניות בתחום הסייבר והפרטיות
דרישות התפקיד
ניסיון של 4 שנים לפחות בתחומי GRC
ניסיון מוכח בכתיבת מדיניות ומסמכי תקינה
הבנה עמוקה של מסגרות עבודה רגולטוריות ותקני אבטחה בינלאומיים (ISO 27001/27799/27701/27017/27035, GDPR, NIST, SOC 2)
הבנה עמוקה של מסגרות עבודה רגולטוריות ישראליות (חוק הגנת הפרטיות ותקנותיו, הנחיות מב"ר בנושאי הגנת הסייבר, ניהול סיכונים ושרשרת אספקה)
ניסיון בביצוע סקרי סיכונים לתהליכים עסקיים
ניסיון בליווי סקרי סיכונים למערכות
ניסיון והבנה בתהליכי ניהול סיכונים (סייבר או תפעולי)
ניסיון בהובלת ביקורות פנימיות וחיצוניות בהיבטי אבטחת מידע וציות
ניסיון בניהול תוכניות מודעות לאבטחת מידע והעברת הדרכות פנים-ארגוניות