יועץ/ת אבטחת מידע מתודולוגי (GRC) ומומחה/ית הגנת הפרטיות

חטיבת ה-Cyber של abra מתרחבת! אנחנו מחפשים יועץ/ת אבטחת מידע מנוסה ומקצועי/ת להצטרפות לצוות המומחים שלנו. אם את/ה חי/ה את עולמות הרגולציה, ניהול הסיכונים והגנת הפרטיות, ורוצה להוביל תהליכים משמעותיים בארגונים הגדולים והמעניינים במשק – המקום שלך איתנו. מה התפקיד כולל? ליווי והסמכה לתקנים בינלאומיים : הובלת תהליכי התעדה לתקני ISO (27001, 27799, 27017) ועוד. Compliance והגנת פרטיות : ליווי ארגונים לעמידה ברגולציות הגנת פרטיות, GDPR, חוק הגנת הפרטיות הישראלי בדגש על תיקון 13, ותקנות הגנת הפרטיות. CISO as a Service : ניהול מערך אבטחת המידע עבור לקוחותינו, כולל עבודה מול הנהלות ודירקטוריונים. ניהול סיכונים : ביצוע סקרי סיכונים (IT/Cyber Risk Assessment), כתיבת דוחות פערים (Gap Analysis) ומתן המלצות לטיפול. בניית תשתית מתודולוגית : כתיבת נהלים, בניית תוכניות עבודה שנתית, הגדרת תהליכי Best Practices והטמעתם. היבטים טכנולוגיים : מתן הנחיות ליישום פתרונות אבטחת מידע טכנולוגיים והתאמתם לצורכי הרגולציה. הדרכה ומודעות : בנייה והעברת הדרכות להעלאת מודעות העובדים וההנהלה לסייבר ופרטיות. חובה : השכלה : תואר אקדמי רלוונטי או בוגר/ת קורס אבטחת מידע/סייבר ממוסד מוכר (200 שעות לפחות). ניסיון מקצועי : לפחות 2 שנים של ניסיון בייעוץ מתודולוגי או ניהול אבטחת מידע בארגונים. היכרות רגולטורית : ידע מעמיק בתקני ISO 27001 וברגולציות מגזריות (שוק ההון, משרד הבריאות וכדומה). הגנת פרטיות : ניסיון מוכח בליווי תהליכי הגנת פרטיות, היכרות עם חוק הגנת הפרטיות ותפקיד ה-DPO. יכולת כתיבה וניסוח : יכולת כתיבת נהלים ומסמכי מדיניות ברמה גבוהה מאוד (עברית ואנגלית). הבנה טכנולוגית : היכרות טובה עם עולמות הIT ופתרונות אבטחה כגון: (EDR, DLP, Cloud Security, IAM) לצורך מתן הנחיות. יתרון: הסמכות רלוונטיות : CISM, CISA, CIPP/E, CRISC. ניסיון בעבודה מול רגולטורים (הרשות להגנת הפרטיות, מערך הסייבר הלאומי). ניסיון בליווי סייבר במגזר הפיננסי או הבריאותי (HIPAA, HITRUST). המשרה נועדה לגברים ונשים כאחד.