עדיין מחפשים עבודה במנועי חיפוש? הגיע הזמן להשתדרג!
במקום לעבור לבד על אלפי מודעות, Jobify מנתחת את קורות החיים שלך ומציגה לך רק משרות שבאמת מתאימות לך.
מעל 80,000 משרות • אלפי משרות חדשות בכל יום
חינם. בלי פרסומות. בלי אותיות קטנות.
DOCX, DOC, PDF - בעברית או באנגלית
כבר העליתם קו"ח בעבר? כניסה
מלאה, היברידית
18,000-25,000 ₪
דרוש/ה מומחה/ית GRC כחלק מצוות אבטחת מידע בארגון מוביל בתחומו, עבודה בסביבת גלובלית רגולטורית.
• כתיבה, עדכון והטמעה של מדיניות, נהלים והנחיות אבטחת מידע וסייבר בארגון.
• ליווי ביצוע סקרי סיכוני אבטחת מידע תקופתיים, מיפוי פערים ותיעדוף תוכניות עבודה לטיפול בסיכונים.
• ניהול מעקב אחר סגירת פערים וממצאים מביקורות ומבדקי חדירות.
• ביצוע הערכות סיכוני אבטחת מידע לספקי צד שלישי.
• הובלת תהליכי התעדה, מבדקים פנימיים וביקורות חיצוניות לתקנים (כגון ISO 27001/32, SOX, PCI-DSS).
• מעקב אחר עמידה בהוראות רגולציה רלוונטיות (חוק הגנת הפרטיות, GDPR, חוזרי רגולטור פיננסי/ממשלתי לפי הצורך).
• תכנון והובלה של תוכניות הדרכה ומודעות לעובדים בנושאי אבטחת מידע.
דרישות התפקיד
• ניסיון של 3 שנים לפחות בתפקיד GRC / ניהול סיכוני סייבר ואבטחת מידע.
• היכרות מעמיקה עם תקני אבטחה בינלאומיים ( ISO 27001, SOC 2, NIST CSF)
• הצגת סטטוס סיכונים, פערים ועמידה בדרישות להנהלה.
• ניסיון מעשי בניהול סיכוני צד שלישי (TPRM / Vendor Assessments) מהיבטי GRC.
• ניהול ומעקב אחר תוכניות להפחתת סיכונים וסגירת פערים.
• מעקב שוטף אחר שינויים רגולטוריים והטמעתם בארגון.
• ניהול מאגר הסיכונים הארגוני בתחום הסייבר ואבטחת המידע.
• הובלת תהליכי עמידה ברגולציה ובדרישות גורמי הפיקוח הרלוונטיים למגזר הפיננסי.
• ביקורות פנימיות וחיצוניות, ביקורות רגולטוריות ותהליכי הסמכה.
• ניהול תוכניות תאימות לתקנים כגון: ISO 27001/32 , PCI-DSS, SOX
• גיבוש והובלת תוכנית מודעות והכשרות בתחום הסייבר ואבטחת המידע.
• ניתוח מגמות ולקחים מתרגילי מודעות וסימולציות פישינג
במקום לעבור לבד על אלפי מודעות, Jobify מנתחת את קורות החיים שלך ומציגה לך רק משרות שבאמת מתאימות לך.
מעל 80,000 משרות • אלפי משרות חדשות בכל יום
חינם. בלי פרסומות. בלי אותיות קטנות.
DOCX, DOC, PDF - בעברית או באנגלית
כבר העליתם קו"ח בעבר? כניסה
תל אביב - יפו
