Cyber Security Specialist

דרוש /ה מנהל /ת אבטחת מידע למרכז רפואי באיזור המרכז

-הערכת סיכונים ביצוע הערכת סיכונים ומיפוי פערים אשר יהוו בסיס לבניית אסטרטגיית אבטחת מידע ובניית תוכנית עבודה. ניהול וניתוח איומי סייבר, תוך ניהול יומן אירועים וביצוע בקרות לפעולות מתקנות.

- הטמעה, עדכון ובקרת ישימות של תהליכי ונהלי אבטחת המידע בארגון.

- בחינת הדרישות הרגולטוריות והחוקיות הרלוונטיות לארגון והובלת הארגון ליישומן. ISO27001, ISO27799 ותקנות הגנת הפרטיות

-בניית תוכנית עבודה שנתית/רב שנתית לתחום אבטחת המידע.

-מיפוי נכסי הארגון ( חומרה, תוכנה ותשתיות) ויישום הנהלים לשמירה על המערכות מאובטחות.

-מיפוי וביצוע ביקורות בחצרות ספקי הארגון, הצפת פערים והגדרת דרישות לביצוע לעמידה בדרישות אבטחתמידע ארגוניות. גיבוש דרישות אבטחה ובקרות לשירותי הענן.

-התאמת תוכנית להתמודדות במקרה של אירועי סייבר. חמשת השלבים: זיהוי, הגנה,איתור, תגובה והתאוששות.

-גיבוש ויישום של תכנית עבודה למבדקים פנימיים וחיצוניים,, ביצוע הערכת סיכונים תהליכיים וטכנולוגים, לעמידה

בתקני אבטחה ודרישות רגולציה.

דרישות:

- 4 שנים של ניסיון לפחות

- ידע מעשי מוכח בליווי פרויקטים בהיבטי אבטחת מידע.

- הבנת הצרכים העסקיים, הנחייה בהיבטי אבטחת מידע.

- כתיבת נהלים ומדיניות אבטחת מידע.

- הכרת תקנים בינלאומיים בתחום אבטחת המידע.

 היכרות, ידע וניסיון עם מגזר הבריאות - יתרון