GRC expert

עדכון, תחזוקה ואתגור מתודולוגיית הערכת סיכוני סייבר. תמיכה וסיוע במימוש מתודולוגיית הערכת סיכוני IT וסייבר בשרשרת האספקה.

תכנון, ביצוע ותיקוף סקרי סיכונים תפעוליים על כלל התהליכים הטכנולוגיים, בהתאם לתוכנית רב שנתית, במערכת ייעודית וגיבוש תוכניות הפחתה לסיכונים.

• ניהול דינאמי של מפת סיכוני IT.
• אתגור והנחיית מנהלים בחטיבת הטכנולוגיות לגבי דיווח ותחקור אירועי כשל בחטיבה ותחקור אירועי כשל על פי צורך.
• ביצוע סקרי הערכת סיכוני מערכות מידע על כלל מערכות הארגון, במטרה לתעדף ולבנות תכנית סקרי אבטחת מידע רב שנתית על מערכות ייצור.
• עדכון שנתי של מסמכי מדיניות ונהלים בתחום טכנולוגיות המידע ואבטחת מידע.
• מילוי שאלונים וגיבוש מענה לדרישות מצד לקוחות ו/או שותפים עסקיים המעבירים שאלוני אבטחת מידע לחברה.
• ליווי הסמכה לתקן ISO 27001.
• עבודה שוטפת מול פונקציות הציות בארגון, ביקורת פנים ורגולטורים אחרים על פעילות מחלקת אבטחת מידע בכלל וניהול סיכוני IT בפרט.

דרישות

• היכרות עם מסגרות עבודה לניהול סיכונים NIST / COBIT / ISO.
• 5 שנות ניסיון לפחות בעבודה בהתאם למתודולוגיית של עולמות ניהול סיכונים טכנולוגיים, הערכת סיכונים, הערכת אפקטיביות בקרות.
• ניסיון בעבודה מול ביקורת פנימית, גופי ניהול סיכונים בגופים פיננסיים, ביקורות SOX וביקורות מטעם בנק ישראל.
• היכרות מעמיקה עם רגולציה בתחום הפיננסי.
• תואר אקדמאי / הסמכות מקצועיות בתחומי ניהול סיכונים.
• שליטה מלאה באנגלית.