יועץ.ת GRC מנוסה

אנחנו מגייסים איש / אשת GRC להצטרף לצוות שלנו בחברה מובילה בתחום הסייבר. במסגרת התפקיד, תהיה/י אחראי/ת על ניהול ויישום תהליכים של ניהול סיכונים, רגולציה וציות (Compliance) עבור לקוחות החברה. תספק/י ייעוץ והכוונה ללקוחות בתחום ניהול סיכונים ותאימות לחוקים ורגולציות בתחום הסייבר ואבטחת המידע.

תחומי אחריות:

• ביצוע הערכות סיכונים (Risk Assessments) עבור לקוחות החברה
• יישום תהליכי GRC והבטחת ציות לרגולציות ותקנים רלוונטיים (כגון NIS2, GDPR, ISO 27001 ועוד).
• פיתוח והטמעה של מדיניות, נהלים ותהליכים לאבטחת מידע.
• ליווי וייעוץ ללקוחות בהכנת דרישות ותוכנית עבודה לטובת עמידה בדרישות רגולציה ותקנים.
• ביצוע סקרי אבטחת מידע בתחומים מגוונים לרבות בעולמות של שרשרת אספקה, מערכות מידע ועוד
• ליווי וייעוץ ארגונים לעמידה בתקנות הגנת הפרטיות
  
  

• תואר ראשון בתחום רלוונטי (הנדסה תעשייה וניהול, מנהל עסקים, משפטים או תחום דומה)
• הכשרה ו/או הססמכה בתחום GRC, אבטחת מידע וסייבר (CISO, CISM, DPO, CRISC, ISO 27001 Lead auditor)
• לפחות שנה של ניסיון מעשי בתחום GRC או ניהול סיכונים בתחום הסייבר ואבטחת מידע
• ידע מעמיק בהבנת רגולציות ותקנים בינלאומיים בתחום הסייבר
• יכולת ניהול והובלת פרויקטים והערכת סיכונים בעבודת צוות.
• יכולת ניתוח, פתרון בעיות וחשיבה יצירתית.
• כישורי תקשורת מעולים בכתב ובעל-פה, כולל הכנת מסמכים ודוחות מקצועיים