אחראי/ת מערכת GRC

התפקיד כולל -
אחריות על כל תחום הסקרים ובדיקות החדירה באבטחת מידע עבור פרויקטים לפני עלייה לייצור ובנוסף בנייה ומימוש תוכניות עבודה רב שנתיות לביצוע סקרי אבטחת מידע ומבדקי חדירה
ניהול Office of the CISO כולל בניית תוכניות עבודה רב שנתיות, מעקב אחר מימושם, בנייה ומעקב אחר מדדים אישיים ומחלקתיים, ניהול כל תקציבי אבטחת מידע
מעקב אחר ממצאי אבטחת מידע שנפתחים בסקרים, בדיקות חדירה , ביקורות, או על ידי ארכיטקטים אבטחת מידע
ניהול כל דוחות הביקורת על אבטחת מדע וביקורות על מערכות ותהליכים בהם אבטחת מידע הם גורם משיק.
מעקב אחר הביצוע של כל הדוחות הרלוונטיים לאבטחת מידע ושילוב בתוכניות העבודה השנתיות.
ניהול תחום המודעות הכולל, ניהול קמפיינים פישינג מול העובדים 
ניהול והכנת מצגות לוועדות דירקטוריון וועדות היגוי
אחריות על כתיבה אישור ומימוש תהליכי ניהול סיכוני IT.
בניית תוכניות עבודה לביצוע סקרי IT למערכות החברה, מעקב אחר ממצאים פרטנית לעולם ניהול הסיכונים.
התנהלות ועמידה מול ביקורות SOX בחברה בהיבטי אבטחת מידע
ניהול ומעקב אחר משימות נדרשות בתוכנית עבודה ותהליכי הגנת הפרטיות.
התפקיד כולל צד אדמיני- של הכנת מצגות לוועדות ודירקטוריון וניהול הזמנות רכש של המחלקה וניהול תקציב.

משרה מלאה, ישיבה במשרדי החברה בראשון לציון.

דרישות:
קורס/הכשרה רלוונטית בתחום אבטחת המידע
ניסיון  במבדקי חדירה וסקרים סיכונים (ברמת קריאה והבנת ממצאים)- חובה
ניסיון בהעברת ארגונים לביקורות SOX ו-ISO