GRC Specialist

GRC Specialist

A large and leading organization is looking for a GRC Specialist to join its Information Security team.

This is an opportunity to take part in a professional and complex enterprise environment, with exposure to information security, risk management, regulation, controls, and compliance processes.

Responsibilities include:

• Managing and assessing information security and cyber risks
• Working with security regulations, standards, and internal policies
• Performing controls, risk assessments, and gap follow-up
• Writing and updating security policies, procedures, and documentation
• Working with business and technology stakeholders across the organization

Must-have requirements:

• 2+ years of experience in GRC, risk management, regulation, or a similar role
• Experience with risk assessments, controls, and procedure writing
• Familiarity with standards and methodologies such as ISO 27001, NIST, or similar frameworks
• Ability to work independently in a multi-interface environment
• Good English level

Location: Tel Aviv

Work model: Hybrid - 2 days from home after onboarding

דרוש/ה איש/אשת GRC לארגון גדול ומוביל

תל אביב | יומיים עבודה מהבית לאחר תקופת חפיפה

הזדמנות להשתלב בתפקיד GRC בסביבה ארגונית גדולה, מקצועית ומורכבת, עם חשיפה לעולמות אבטחת מידע, ניהול סיכונים, רגולציה ובקרות.

במסגרת התפקיד צפויה עבודה בתחומים כגון:

• ניהול והערכת סיכוני אבטחת מידע וסייבר
• עבודה מול רגולציות, תקנים ונהלי אבטחת מידע
• ביצוע בקרות, סקרי סיכונים ומעקב אחר פערים
• כתיבה ועדכון של מדיניות, נהלים ומסמכי אבטחה
• עבודה מול ממשקים עסקיים וטכנולוגיים בארגון

מה אנחנו מחפשים?

• 2+ שנות ניסיון קודם בתפקידי GRC / ניהול סיכונים / רגולציה
• ניסיון בסקרי סיכונים, בקרות וכתיבת נהלים
• היכרות עם תקנים ומתודולוגיות כגון ISO 27001, NIST וכדומה
• יכולת עבודה עצמאית ובסביבה מרובת ממשקים
• אנגלית ברמה טובה