GRC Expert

עבור אחד מהבנקים המובילים בארץ דרוש/ה GRC Expert

התפקיד כולל כתיבת מסמכים (מדיניות, נהלים והנחיות אבטחת מידע), הכרה וניהול תחום סקרי אבטחת מידע (ת"ע, מעקב אחר ממצאים, התנעות ותיקופים), הפעלת תחום המודיעין, הפעלת תחום המודעות, ביצוע הערכות סיכון, ניהול שרשרת אספקה, הפעלת מערך בקרות אבטחת מידע, הפעלת בקרות בתחום עדכוני אבטחת מידע ו בקרות על יישום הקשחות ועוד.

פגישות ועבודה עם גורמים שונים בארגון ומחוץ להן כמו מערכות מידע, תשתיות, מנהלי פרויקטים וספקים.

דרישות

• ניסיון מוכח בעולם ה- GRC של שנתיים ומעלה – חובה

• ניסיון בתפעול עולם המודעות של שנתיים ומעלה – חובה

• ניסיון בביצוע של הערכות סיכון של שנתיים ומעלה – חובה

• ניסיון בביצוע, כתיבה וניהול של עולם שרשת האספקה של שנתיים ומעלה – חובה

• ניסיון בליווי וניהול של סקרי אבטחת מידע של שנתיים ומעלה – חובה

• ניסיון בכתיבת נהלים מסמכי מדיניות, הנחיות וטפסים של שנתיים ומעלה - חובה

• היכרות עם תקנים ורגולציות בתחום הסייבר כגון: 27001 ,ISO הוראות המפקח על הבנקים, NIST 853, היכרות עם הוראות ותקנים בעולמות ענן, היכרות עם מתודולוגיות והוראות של רשות הגנת הסייבר – חובה.

• היכרות עם העולם הפיננסי – יתרון.

• הכרות עם עולם עדכוני אבטחת מידע – יתרון

• הכרות עם עולם הקשחות שרתים ותחנות קצה – יתרון