ניהול סיכוני IT וסייבר ופעילות GRC

אני מחפש כפיל/ה. יש שיאמרו חד קרן.

מומחה/ית לניהול סיכונים טכנולוגיים וסייבר
עם הבנה עמוקה בכלל עולמות
GRC-ה
למשרת השמה בתפקיד מוביל בתחום ניהול
סיכוני טכנולוגיה בקו הראשון של חברת אשראי

דרישות התפקיד:

היכרות מעמיקה עם נהלי ומתודולוגיות אבטחת מידע וניהול סיכונים, תקנות הגנת הפרטיות, נב"תים 310, 350, 355, 357, 361, 363, 364, 366, 367 ומסגרות ניהול טכנולוגיות וניהול סיכונים כגון COBIT, NIST, FFIEC, PCI-DSS.

ניסיון בליווי חברות להסמכות ISO27001, soc2, יוב"ל

ניסיון בפועל כחלק מקווי ההגנה בארגונים פיננסיים

ניסיון בביקורת מערכות מידע ובשיתוף פעולה עם הנהלה בכירה ודירקטוריון.

ניסיון בעבודה מול מבקרים פנימיים וחיצוניים, רגולטורים, מבטחי סייבר ושותפים עסקיים

פיקוח על פעילות ניהול סיכוני שרשרת אספקה, סקרי סיכונים תפעוליים וסקרי אבטחת מידע

שליטה מטורפת באקסל / google sheets

יכולת הכנת מצגות ברמה גבוהה וניסיון בשימוש בכלי ניהול סיכונים ו/או עבודה עם אקסלים מתקדמים.

יכולת שימוש בכלי AI לייעול העבודה

כישורי תקשורת מעולים (ורבליים ובין-אישיים).

הבנה מעמיקה בפוליטיקה ארגונית ויכולת לתמרן בין בעלי אינטרסים שונים.

אם את/ה חד קרן בעל/ת ורואה עצמך מתאים לפרופיל, אשמח להכיר אותך!
מוזמנים לשלוח לי קורות חיים ל-shay.berger@sbconsulting.co.il.

אני לא משתמש בכלי AI לסינון, אז אשמח אם תוכלו להתאים את קורות החיים שלכם לרשימת הדרישות. פרטו איפה ואיך ממשתם את כל אחת מדרישות התפקיד

ממועמדים רלבנטיים אבקש למלא מטלת בית קצרה שתשקף יכולות טכניות יחד עם תפיסת עולמות ניהול סיכוני הסייבר.

התגמול יהיה מכובד ובהתאם לניסיון וההתאמה לתפקיד.

המון תודה למי שיענה לאתגר