מיישמ.ת GRC

קצת על התפקיד:

• ביצוע סקרי סיכוני אבטחת מידע וסייבר במערכות, תהליכים וספקים, וניהול ומעקב אחר ממצאים, פערים ותוכניות לתיקון ליקויים.
• עבודה עם מערכות GRC, ניהול בקרות אבטחת מידע וניהול סיכוני ספקים וצדדים שלישיים.
• השתתפות בתהליכי עמידה ברגולציות ותקנים והיערכות לביקורות פנימיות וחיצוניות.
• כתיבה ועדכון של מדיניות, נהלים ומסמכי אבטחת מידע.
• עבודה שוטפת מול מגוון ממשקים בארגון, בהם תשתיות, פיתוח, מערכות מידע, משפטית, פרטיות ורכש.

מה אנחנו מחפשים?

• לפחות שנתיים ניסיון בעולמות GRC, אבטחת מידע, ניהול סיכונים, ציות או בקרות.
• ניסיון בעבודה עם מערכות GRC ובתהליכי ניהול סיכוני ספקים.
• ניסיון בכתיבת נהלים, ביצוע בקרות או השתתפות בביקורות.
• היכרות עם ISO 27001, NIST, תקנות הגנת הפרטיות או רגולציות דומות.
• יכולת כתיבה וניסוח גבוהה בעברית, אנגלית ברמה טובה ויכולת עבודה עצמאית מול ממשקים מרובים.