מומחה/ית GRC

לחברת בריאות מובילה בתל אביב דרוש/ה מומחה/ית GRC לתפקיד משמעותי ומגוון, עם השפעה אמיתית על תהליכי אבטחת מידע, פרטיות וניהול סיכונים בארגון גדול.

מה כולל התפקיד?
?? הובלת תהליכי GRC וציות רגולטורי
?? כתיבה, עדכון והטמעת מדיניות ותקני אבטחת מידע ופרטיות
?? ניהול סקרי סיכונים למערכות ולתהליכים עסקיים
?? הובלת ביקורות פנימיות וחיצוניות
?? מעקב אחר רגולציה והערכת השפעתה על הארגון
?? ניהול תוכניות מודעות לאבטחת מידע, הדרכות וסימולציות Phishing
?? ניהול סיכוני סייבר בשרשרת האספקה (SCRM)
?? עבודה שוטפת מול ממשקים רבים בארגון
דרישות התפקיד
? 4+ שנות ניסיון בעולמות GRC – חובה
? ניסיון בכתיבת מדיניות ומסמכי תקינה – חובה
? ניסיון בניהול סיכונים, ביקורות וציות
? היכרות עם תקנים ומסגרות כמו ISO 27001, ISO 27701, NIST, GDPR, SOC 2 ועוד
? היכרות עם רגולציה ישראלית בתחום הסייבר והפרטיות
? יכולת ניסוח מצוינת בעברית ובאנגלית
? ניסיון בארגון גדול – יתרון משמעותי