דרושים » ניהול ביניים » ראש /ת צוות ניהול סיכוני סייבר עבור חברת ביטוח במרכז

ניהול תהליכי ניהול סיכוני סייבר, רגולציה ויישום מדיניות אבטחת מידע
הובלת סקרי סיכונים שוטפים ומבדקי חדירה בפרויקטים חדשים
קידום מודעות ארגונית לאיומי סייבר כולל הדרכות וניהול קמפיינים לפישינג
ניהול סיכוני שרשרת אספקה ומענה לסקרים חיצוניים
הכנת דוחות ותקצירים להנהלה הבכירה
אחריות על מעקב תקציבי של תכנית העבודה

התפקיד דורש הבנה עמוקה בסיכוני סייבר, תקנות רגולציה, ניהול מדיניות ונהלים ארגוניים, ויכולת להוביל תהליכים חוצי ארגון בסביבה דינמית.

תחומי אחריות עיקריים:
- הובלה ואחריות כוללת על תחום אבטחת המידע והסייבר בארגון
- בניית מדיניות, נהלים ותהליכים בתחום אבטחת המידע וה-GRC
- ניהול סיכוני סייבר והובלת תהליכי ניהול סיכונים ארגוניים
- ליווי והיערכות לביקורות חיצוניות ופנימיות (SOX, ISO 27001, SOC2, NIST,
GDPR ועוד)
- ניהול תגובת הארגון לאירועי סייבר ותרחישי חירום (IR)
- עבודה שוטפת מול צוותי IT, משפטית, רגולציה, ניהול סיכונים והנהלה בכירה
- דיווח שוטף להנהלה ודירקטוריון על מצב אבטחת המידע והסיכונים
- ניהול ספקים בתחום אבטחת מידע ו-GRC, כולל מערכות ייעודיות
- הובלת תהליכי הדרכה והעלאת מודעות לאבטחת מידע בארגון

לחברה ציבורית מובילה במשק דרוש/ה ראש צוות תקשורת ואבטחת מידע
מטה החברה במרכז הארץ
כפיפות למנהל מחלקת תשתיות
משרה מלאה
תיאור תפקיד:
ניהול והובלת צוות מקצועי בתחומי תקשורת ואבטחת מידע
אחריות כוללת על תכנון, יישום ותחזוקה של מערך אבטחת המידע והתקשורת בארגון
פיתוח וקידום אסטרטגיית אבטחת מידע ארגונית
ניהול פרויקטים מורכבים בתחומי אבטחת מידע ותקשורת
ייעוץ להנהלה בכירה בנושאי אבטחת מידע וניהול סיכונים
פיקוח על עמידה בתקני אבטחת מידע ורגולציה רלוונטית
ניהול תקציב ומשאבים של המחלקה

תחומי אחריות עיקריים:
-ניהול שוטף של מחלקת שירות ותפעול OT כולל טכנולוגיות בשטח
-ניהול מרכז שירות ניטור תקלות, הפנייתן לגורמים מטפלים.
-ניהול צוות הדרכה, בקרה, עמידה ביעדים, שיפור מתמיד.
-תחזוקה ושיפור מערכות קיימות חומרה, תוכנה, תקשורת, IOT.
-אחריות על דוחות, בקרה, אוטומציה.

שיתוף פעולה עם מגוון בעלי תפקידים פנים וחוץ ארגוניים.

גוף פיננסי חזק ומבוסס במרכז מחפש אותך לתפקיד Information Security Architect כניסה ישר לעומק העניינים והובלה של תחום ההגנה מהשורה הראשונה.
במסגרת התפקיד: 
- ליווי והנחיית פרויקטים תשתיתיים, עסקיים ואפליקטיביים בהיבטי אבטחת מידע
- גיבוש ארכיטקטורת הגנה וכתיבת מסמכי דרישות אבטחת מידע
- תכנון והטמעת פתרונות הגנה בסביבות ענן ו-On-Prem
- בקרה על יישום מדיניות ההגנה וביצוע ניתוחי סיכונים

ארגון טכנולוגי במרכז הארץ מגייס Security Incident Response Group Leader
התפקיד כולל: עבודה עם צוותים גלובליים לניהול אירועי סייבר בזמן אמת, הובלת קבוצת IR הכוללת אנליסטים ומומחי אבטחת מידע, גיבוש מתודולוגיות תגובה וחקירה, חניכת עובדים, שיפור מתמיד של תהליכים וניהול ממשקים עם לקוחות אסטרטגיים וגורמים פנים ארגוניים ועוד.

דרוש/ה מיישם /ת אבטחת מידע וסייבר

התפקיד כולל השתלבות בצוות אבטחת המידע בארגון טכנולוגי גדול הפועל בסביבה היברידית (ענן + On-Prem).
התפקיד כולל ניהול והטמעת מערכות הגנה, טיפול באירועי סייבר, ביצוע תחקורים, ליווי פרויקטים טכנולוגיים ואחריות לתפעול שוטף של פתרונות אבטחת מידע
תפעול מערכות הגנה: XDR, Firewall, Mail Relay, IDS/IPS ועו
תגובה לאירועים בשיתוף עם צוות SOC, תהליכי Threat Hunting על בסיס מודיעין סייבר, תחקור אירועים מורכבים וניתוח שורש תקלה (RCA)
ליווי פרויקטים טכנולוגיים בהיבטי אבטחת מידע, יישום בקרות אבטחה בענן ו-On-Prem
תמיכה בביקורות, רגולציה והסמכות, המשרה כוללת כוננויות כולל בסופי שבוע

לארגון פיננסי מוביל דרוש/ה מומחה/ית GRC

ניסיון מוכח של שנתיים ומעלה בעולם ה-GRC
בחינת תאימות הארגון להוראות חוק הגנת הפרטיות ורגולציות אבטחת מידע כגון הוראות נב"ת
הערכת סיכוני סייבר
הכרות עם תחום מודעות אבטחת המידע בארגון
ניהול סיכוני אבטחת מידע.
הכרות עם התחום של סיכוני סייבר בשרשרת האספקה
ליווי וניהול של סקרי אבטחת מידע
כתיבת נהלים מסמכי מדיניות, הנחיות וטפסים

לחברת אשראי צרכני המעניקה הלוואות לכל מטרה, במטרה להעניק פתרון מקיף לכל צרכי המימון של לקוחותיה דרוש/ה ראש צוות תקשורת ואבטחת מידע בכיר/ה
במסגרת התפקיד ניהול והובלת צוות של ארבעה עובדים, אחריות כוללת על תכנון, יישום ותחזוקה של מערך אבטחת המידע והתקשורת בארגון.

ארגון פיננסי במרכז הארץ מגייס מנהל /ת פרויקטים בתחום אבטחת מידע ורגולציה
התפקיד כולל: עבודה עם פרויקטים חוצי ארגון בתחום אבטחת מידע ורגולציה, הובלת תהליכים משלב הייזום ועד להטמעה, עבודה מול ממשקים עסקיים וטכנולוגיים, אחריות על עמידה בדרישות רגולציה בנקאית ותקנים בינלאומיים, הטמעת פתרונות סייבר מתקדמים בארגון ועוד.