Cyber GRC Specialist

פרופיל תפקיד – איש צוות Cyber GRC

1.    תכולת התפקיד:

                                 א.      כתיבה והטמעה של נוהלי אבטחת המידע בחברה בהתאם לתקני אבטחת מידע מקובלים.

                                 ב.      ביצוע סקרי סיכוני סייבר כולל גיבוש המלצות מפורטות לתיקון הליקויים אשר יימצאו וביצוע מעקב על יישום התיקונים.

                                  ג.       ביצוע סקרי פרטיות בהתאם לרגולציות הגנת פרטיות ייחודיות במדינות היעד בהן החברה פעילה.

                                 ד.      זיהוי וניהול סיכוני סייבר בשרשרת האספקה הארגונית בישראל ובחו"ל.

                                 ה.      סיוע בהסמכת הארגון לתקני אבטחת המידע כפי שיידרש.

                                  ו.       נכונות לנסיעות עבודה בהיקף מוגבל בארץ ובחו"ל.

2.    דרישות ניסיון והשכלה:

                                 א.      ניסיון של שלוש שנים ומעלה בתפקיד דומה בארגון עסקי גדול (Enterprise) או בחברת ייעוץ בינלאומית.

                                 ב.      הכרה מצוינת של תקני ה-ISO בתחום אבטחת המידע, תקני ה-NIST הרלוונטיים ורגולציית הגנת הפרטיות.

                                  ג.       ניסיון במגזרי תשתיות חיוניות (חשמל, מים, תחבורה וכדומה) יהווה יתרון בולט.

                                 ד.      הסמכה מקצועית בתחום אבטחת המידע (CISA, CRISC, CISM, CISSP).

                                 ה.      אנגלית רהוטה – חלק מראיונות ייערכו בשפה האנגלית.

                                  ו.       השכלה אקדמית – תואר ראשון ומעלה.

3.    דרישות בינאישיות:

                                 א.      יכולת ביטוי גבוהה בכתב ובעל פה.

                                 ב.      יכולת עבודת צוות ורתימת עמיתים.

                                  ג.       יכולת עבודה בתנאי לחץ וטיפול במשימות מרובות בו-זמנית.