תיאור משרה:

ביצוע סקרי סיכוני אבטחת מידע וסייבר במערכות, תהליכים וספקים
ניהול ומעקב אחר ממצאים, פערים ותוכניות לתיקון ליקויים
עבודה עם מערכות GRC וניהול בקרות אבטחת מידע
ניהול סיכוני ספקים וצדדים שלישיים
השתתפות בתהליכי עמידה ברגולציות ותקנים
כתיבה ועדכון של מדיניות, נהלים ומסמכי אבטחת מידע
היערכות לביקורות פנימיות וחיצוניות
עבודה שוטפת מול ממשקים רבים בארגון, בהם תשתיות, פיתוח, מערכות מידע, משפטית, פרטיות ורכש



דרישות:
לפחות שנתיים ניסיון בעולמות GRC, אבטחת מידע, ניהול סיכונים, ציות או בקרות
ניסיון בעבודה עם מערכות GRC
ניסיון בתהליכי ניהול סיכוני ספקים
ניסיון בכתיבת נהלים, ביצוע בקרות או השתתפות בביקורות
היכרות עם ISO 27001, NIST, תקנות הגנת הפרטיות או רגולציות דומות
יכולת כתיבה וניסוח גבוהה בעברית ואנגלית ברמה טובה
יכולת עבודה עצמאית ומול ממשקים מרובים