דרושים » אבטחת מידע וסייבר » מומח /ית GRC עבור ארגון רפואי במרכז הארץ

הערכת תאימות רגולטורית והובלת תוכניות לצמצום פערים
פיתוח, ניהול וליווי תוכניות עמידה בתקני ISO בתחומי אבטחת מידע, ניהול אירועים, פרטיות וסיכוני ענן
כתיבה ועדכון של מדיניות ארגונית ומסמכי תקינה בתחומי הגנת הסייבר והפרטיות
ביצוע בקרה שוטפת אחר יישום והטמעת נהלים
מעקב אחר שינויים ברגולציה והערכת השפעתם על פעילות הארגון
הובלת תהליכי ביקורת פנים וחוץ וניהול קשר שוטף מול רגולטורים
ניהול תוכניות מודעות לאבטחת מידע, כולל בניית הדרכות, הפעלת לומדות, קמפיינים פנים ארגוניים וסימולציות Phishing.
ניהול והובלת סקרי סיכונים למערכות ולתהליכים עסקיים, כולל סקרים רוחביים למאגרים, תיעוד ממצאים ומעקב אחר תיקונם
ניהול סיכוני סייבר בשרשרת האספקה, לרבות פיתוח והטמעת תהליכי SCRM, ליווי ניהול ספקים בהיבטי אבטחת מידע לאורך כל מחזור התקשרות, מעקב אחר דיווחי ספק שנתיים וריכוז שאלוני ספק
עבודה צמודה מול ממשקים מגוונים בארגון: תשתיות, דיגיטל, רכש, משפטי, ניהול סיכונים ויחידות עסקיות

התפקיד כולל הערכת תאימות רגולטורית והובלת תוכניות לצמצום פערים
פיתוח, ניהול וליווי תוכניות עמידה בתקני ISO בתחומי אבטחת מידע, ניהול אירועים, פרטיות וסיכוני ענן
כתיבה ועדכון של מדיניות ארגונית ומסמכי תקינה בתחומי הגנת הסייבר והפרטיות
ביצוע בקרה שוטפת אחר יישום והטמעת נהלים
מעקב אחר שינויים ברגולציה והערכת השפעתם על פעילות הארגון
הובלת תהליכי ביקורת פנים וחוץ וניהול קשר שוטף מול רגולטורים
ניהול תוכניות מודעות לאבטחת מידע, כולל בניית הדרכות, הפעלת לומדות, קמפיינים פנים ארגוניים וסימולציות Phishing.
ניהול והובלת סקרי סיכונים למערכות ולתהליכים עסקיים, כולל סקרים רוחביים למאגרים, תיעוד ממצאים ומעקב אחר תיקונם
ניהול סיכוני סייבר בשרשרת האספקה, לרבות פיתוח ו והטמעת תהליכי SCRM, ליווי ניהול ספקים בהיבטי אבטחת מידע לאורך כל מחזור התקשרות, מעקב אחר דיווחי ספק שנתיים וריכוז שאלוני ספק
עבודה צמודה מול ממשקים מגוונים בארגון: תשתיות, דיגיטל, רכש, משפטי, ניהול סיכונים ויחידות עסקיות

לארגון פיננסי מוביל דרוש/ה מומחה/ית GRC

ניסיון מוכח של שנתיים ומעלה בעולם ה-GRC
בחינת תאימות הארגון להוראות חוק הגנת הפרטיות ורגולציות אבטחת מידע כגון הוראות נב"ת
הערכת סיכוני סייבר
הכרות עם תחום מודעות אבטחת המידע בארגון
ניהול סיכוני אבטחת מידע.
הכרות עם התחום של סיכוני סייבר בשרשרת האספקה
ליווי וניהול של סקרי אבטחת מידע
כתיבת נהלים מסמכי מדיניות, הנחיות וטפסים

במסגרת התפקיד הערכת תאימות רגולטורית והובלת תוכניות לצמצום פערים, פיתוח וניהול תוכניות עמידה בתקני ISO. כתיבה ועדכון של מדיניות ארגונית ומסמכי תקינה, ביצוע בקרה שוטפת אחר יישום והטמעת נהלים. מעקב אחר שינויים ברגולציה והערכת השפעתם על פעילות הארגון, ניהול תוכניות מודעות לאבטחת מידע וניהול סיכוני סייבר בשרשרת האספקה.
משרה מלאה בתל אביב, היברידי

התפקיד דורש הבנה עמוקה בסיכוני סייבר, תקנות רגולציה, ניהול מדיניות ונהלים ארגוניים, ויכולת להוביל תהליכים חוצי ארגון בסביבה דינמית.

תחומי אחריות עיקריים:
- הובלה ואחריות כוללת על תחום אבטחת המידע והסייבר בארגון
- בניית מדיניות, נהלים ותהליכים בתחום אבטחת המידע וה-GRC
- ניהול סיכוני סייבר והובלת תהליכי ניהול סיכונים ארגוניים
- ליווי והיערכות לביקורות חיצוניות ופנימיות (SOX, ISO 27001, SOC2, NIST,
GDPR ועוד)
- ניהול תגובת הארגון לאירועי סייבר ותרחישי חירום (IR)
- עבודה שוטפת מול צוותי IT, משפטית, רגולציה, ניהול סיכונים והנהלה בכירה
- דיווח שוטף להנהלה ודירקטוריון על מצב אבטחת המידע והסיכונים
- ניהול ספקים בתחום אבטחת מידע ו-GRC, כולל מערכות ייעודיות
- הובלת תהליכי הדרכה והעלאת מודעות לאבטחת מידע בארגון

תחומי אחריות עיקריים:
יישום ובקרה על מדיניות אבטחת מידע:
הטמעת מדיניות אבטחת מידע וביצוע בקרות שוטפות להבטחת יישומה בפועל, לרבות זיהוי חריגות ודיווח לגורמים הרלוונטיים.
ניהול והערכת סיכוני ספקים:
בדיקות אבטחה לספקים חיצוניים, ניהול תהליכי הערכת סיכונים בשרשרת האספקה ועמידה בדרישות רגולציה הנוגעות לגורמי צד שלישי.
עבודה מול ממשקי אבטחת מידע:
ממשקי עבודה מול רגולטורים, מבקרים חיצוניים, ספקים ומנהלי תחומים פנימיים, לצורך תיאום פעולות אבטחה, סקרים וביקורות.
עמידה בתקני אבטחת מידע:
חוק הגנת הפרטיות ותקני ISO 27001, ISO 27799 לתהליכים אופרטיביים וביצוע פעולות נדרשות לעמידה בתקן.
העלאת מודעות והדרכות בתחום אבטחת מידע:
תכנון וביצוע קמפיינים להעלאת מודעות אבטחת מידע, ביצוע הדרכות לעובדים והטמעת תרבות אבטחה ארגונית.
ניהול בקרות גישה (Access Control, IAM)
ליווי פרויקטים והערכת סיכונים

אחראי/ת תחום GRC לחברה פיננסית מובילה בחולון
אנחנו מחפשים אותך מקצוען/ית אמיתי/ת בתחום GRC ואבטחת מידע שרוצה להצטרף לחברה יציבה, משפיעה ומתפתחת בשוק הפיננסי!
במסגרת התפקיד:
כתיבה ועדכון מדיניות ונהלי אבטחת מידע
טיפול בממצאי סקרים, ביקורות פנימיות ובקרות שוטפות
הובלת תוכנית עבודה שנתית למבדקי חדירה וסקרי סיכוני IT
עבודה שוטפת מול מחלקה משפטית בנושאי רגולציה (כולל רגולציות הגנת פרטיות ותיקון 13)
טיפול בסקרי ספקים ואבטחת שרשרת אספקה
ניהול והטמעת בקרות ITGC
עבודה בסביבה רגולטורית אינטנסיבית (שוק ההון)

מומח/ית מתודולוגיות הגנת סייבר למשרד ממשלתי בתל אביב
חברת Mertens - MalamTeam מגייסת מומח/ית מתודולוגיות הגנת סייבר לעבודה מאתגרת ומרתקת במשרד ממשלתי בתל אביב.

תיאור התפקיד:
גיבוש, אפיון ומימוש תפיסות, שיטות ומתודולוגיות להגנת סייבר בתשתיות טכנולוגיות ומערכות מידע.

הגדרת מתודולוגיות ותהליכים ארגוניים, כולל ליווי ובקרה על הקמת מערכות ותשתיות הגנת סייבר, ניהול סיכוני סייבר, ואבטחת שרשרת האספקה.

הטמעת היבטי אסדרה ותקינה ישראלית והגנת פרטיות.

בקרה ואכיפה מתודולוגית וטכנולוגית על תפעול מערכות ההגנה בסייבר.

תמיכה בהמשכיות עסקית והתאוששות מאסון (DR).

במסגרת תפקידו:
ביצוע סקרי סיכונים (מתודולוגי ורגולטורי) על מערכות מידע [60%]
ריכוז ובקרה אחר מבדקי PT אל מול ספק חיצוני [40%]

התפקיד כולל חברות בצוות הנדסת הגנה בסייבר כחלק מתחום הנדסת תקשורת והגנה בסייבר, במערך תשתיות טכנולוגיות.
הצוות אחראי להקמה, תפעול ותחזוקה של מערכות הליבה בתחום תשתיות אמ בארגון, תוך שמירה על רמת זמינות, ביצועים ואבטחה גבוהים.
התפקיד כולל יישום של פתרונות תשתיתים באבטחת מידע בסביבות מורכבות (On-prem וענן).