מומחה GRC

אנו מחפשים מומחה/ית GRC להצטרף לצוות אבטחת המידע שלנו להובלת פעולות, לעמידה ברגולציה, ניהול ספקים וניהול סיכוני המידע של החברה.
בתפקיד זה תעבדו בצמוד ל-CISO ולצוותים חוצי-ארגון כדי ליישם מדיניות ובקרות אבטחה.
זו הזדמנות מצוינת למי שנמצא/ת בתחילת הדרך בעולם הסייבר ורוצה/ה להתפתח בסביבה טכנולוגית דינמית, תוך צבירת ניסיון מעשי בניהול סיכוני אבטחת מידע, ממשל וניהול שרשרת הספקה.

* ניהול מקצועי של כל תחומי הממשל, עמידה ברגולציה והציות בארגון.
* ניהול והטמעת תכנית התאמה לתקנים ורגולציות כגון ISO 27001, חוק הגנת הפרטיות הישראלי ותקנותיו, GDPR, ומסגרות רלוונטיות נוספות.
* אחריות על ניהול סיכוני שרשרת אספקה (SCRM), סיווג ספקים, סקרים וליווי תהליכי התקשרות.
* תכנון וליווי ביקורות פנימיות וחיצוניות בנושאי סייבר, פרטיות וציות רגולטורי, לרבות סקרי סיכונים, מבדקי PT ושאלוני אבטחה.
* הובלת תחום המודעות לסיכוני סייבר.
* מעקב אחר שינויים רגולטוריים וניתוח השלכותיהם על הארגון.
* סקירה ותחזוקה של מדיניות, נהלים וסטנדרטים בתחום אבטחת המידע והגנה על הפרטיות.
* שיתוף פעולה הדוק עם יחידות שונות בארגון כגון תשתיות, דיגיטל, מחלקה משפטית ויחידות עסקיות.
* תמיכה בתהליכי הערכת סיכוני אבטחת מידע ופרטיות בתהליכים עסקיים ומעקב אחר תוכניות לצמצום הסיכונים.
* משרה מלאה במטה החברה הנמצאת באיירפורט סיטי.