דרושים » אבטחת מידע וסייבר » מומחה /מומחית GRC לארגון מוביל

התפקיד כולל הערכת תאימות רגולטורית והובלת תוכניות לצמצום פערים
פיתוח, ניהול וליווי תוכניות עמידה בתקני ISO בתחומי אבטחת מידע, ניהול אירועים, פרטיות וסיכוני ענן
כתיבה ועדכון של מדיניות ארגונית ומסמכי תקינה בתחומי הגנת הסייבר והפרטיות
ביצוע בקרה שוטפת אחר יישום והטמעת נהלים
מעקב אחר שינויים ברגולציה והערכת השפעתם על פעילות הארגון
הובלת תהליכי ביקורת פנים וחוץ וניהול קשר שוטף מול רגולטורים
ניהול תוכניות מודעות לאבטחת מידע, כולל בניית הדרכות, הפעלת לומדות, קמפיינים פנים ארגוניים וסימולציות Phishing.
ניהול והובלת סקרי סיכונים למערכות ולתהליכים עסקיים, כולל סקרים רוחביים למאגרים, תיעוד ממצאים ומעקב אחר תיקונם
ניהול סיכוני סייבר בשרשרת האספקה, לרבות פיתוח ו והטמעת תהליכי SCRM, ליווי ניהול ספקים בהיבטי אבטחת מידע לאורך כל מחזור התקשרות, מעקב אחר דיווחי ספק שנתיים וריכוז שאלוני ספק
עבודה צמודה מול ממשקים מגוונים בארגון: תשתיות, דיגיטל, רכש, משפטי, ניהול סיכונים ויחידות עסקיות

ארגון רפואי במרכז הארץ מגייס מומח/ית GRC
התפקיד כולל: הובלת תוכניות עמידה ברגולציה, פיתוח מדיניות והטמעת תקנים בתחומי אבטחת מידע ופרטיות, ניהול סקרי סיכונים ופעילויות מודעות, ניהול סיכונים בשרשרת האספקה, ביצוע בקרה שוטפת אחר יישום והטמעת נהלים ועוד.

לארגון פיננסי מוביל דרוש/ה מומחה/ית GRC

ניסיון מוכח של שנתיים ומעלה בעולם ה-GRC
בחינת תאימות הארגון להוראות חוק הגנת הפרטיות ורגולציות אבטחת מידע כגון הוראות נב"ת
הערכת סיכוני סייבר
הכרות עם תחום מודעות אבטחת המידע בארגון
ניהול סיכוני אבטחת מידע.
הכרות עם התחום של סיכוני סייבר בשרשרת האספקה
ליווי וניהול של סקרי אבטחת מידע
כתיבת נהלים מסמכי מדיניות, הנחיות וטפסים

תחומי אחריות עיקריים:
יישום ובקרה על מדיניות אבטחת מידע:
הטמעת מדיניות אבטחת מידע וביצוע בקרות שוטפות להבטחת יישומה בפועל, לרבות זיהוי חריגות ודיווח לגורמים הרלוונטיים.
ניהול והערכת סיכוני ספקים:
בדיקות אבטחה לספקים חיצוניים, ניהול תהליכי הערכת סיכונים בשרשרת האספקה ועמידה בדרישות רגולציה הנוגעות לגורמי צד שלישי.
עבודה מול ממשקי אבטחת מידע:
ממשקי עבודה מול רגולטורים, מבקרים חיצוניים, ספקים ומנהלי תחומים פנימיים, לצורך תיאום פעולות אבטחה, סקרים וביקורות.
עמידה בתקני אבטחת מידע:
חוק הגנת הפרטיות ותקני ISO 27001, ISO 27799 לתהליכים אופרטיביים וביצוע פעולות נדרשות לעמידה בתקן.
העלאת מודעות והדרכות בתחום אבטחת מידע:
תכנון וביצוע קמפיינים להעלאת מודעות אבטחת מידע, ביצוע הדרכות לעובדים והטמעת תרבות אבטחה ארגונית.
ניהול בקרות גישה (Access Control, IAM)
ליווי פרויקטים והערכת סיכונים

התפקיד דורש הבנה עמוקה בסיכוני סייבר, תקנות רגולציה, ניהול מדיניות ונהלים ארגוניים, ויכולת להוביל תהליכים חוצי ארגון בסביבה דינמית.

תחומי אחריות עיקריים:
- הובלה ואחריות כוללת על תחום אבטחת המידע והסייבר בארגון
- בניית מדיניות, נהלים ותהליכים בתחום אבטחת המידע וה-GRC
- ניהול סיכוני סייבר והובלת תהליכי ניהול סיכונים ארגוניים
- ליווי והיערכות לביקורות חיצוניות ופנימיות (SOX, ISO 27001, SOC2, NIST,
GDPR ועוד)
- ניהול תגובת הארגון לאירועי סייבר ותרחישי חירום (IR)
- עבודה שוטפת מול צוותי IT, משפטית, רגולציה, ניהול סיכונים והנהלה בכירה
- דיווח שוטף להנהלה ודירקטוריון על מצב אבטחת המידע והסיכונים
- ניהול ספקים בתחום אבטחת מידע ו-GRC, כולל מערכות ייעודיות
- הובלת תהליכי הדרכה והעלאת מודעות לאבטחת מידע בארגון

מומח/ית מתודולוגיות הגנת סייבר למשרד ממשלתי בתל אביב
חברת Mertens - MalamTeam מגייסת מומח/ית מתודולוגיות הגנת סייבר לעבודה מאתגרת ומרתקת במשרד ממשלתי בתל אביב.

תיאור התפקיד:
גיבוש, אפיון ומימוש תפיסות, שיטות ומתודולוגיות להגנת סייבר בתשתיות טכנולוגיות ומערכות מידע.

הגדרת מתודולוגיות ותהליכים ארגוניים, כולל ליווי ובקרה על הקמת מערכות ותשתיות הגנת סייבר, ניהול סיכוני סייבר, ואבטחת שרשרת האספקה.

הטמעת היבטי אסדרה ותקינה ישראלית והגנת פרטיות.

בקרה ואכיפה מתודולוגית וטכנולוגית על תפעול מערכות ההגנה בסייבר.

תמיכה בהמשכיות עסקית והתאוששות מאסון (DR).

לפרויקט לאומי בתחום הגנת הסייבר ברשויות המקומיות דרוש/ה מומחה/ית מתודולוגיות סייבר.
התפקיד כולל גיבוש ויישום מתודולוגיות ותהליכים להגנה על תשתיות טכנולוגיות ומערכות מידע, ליווי פרויקטים טכנולוגיים בהיבטי סייבר, והטמעת תקינה ורגולציה בתחום הגנת הפרטיות.

יזום, קידום והובלת תוכניות חדשנות סייבר מול המשק, פיתוח עסקי מול שותפים טכנולוגיים.
בניית שיתופי פעולה
ניסיון בעבודה מול ECO-SYSTEMS בינלאומיים
הכרות טובה מאוד עם רוב יצרני מערכות הסייבר/ תקשורת/ ענן המובילים בעולם לפיתוח שיתופי פעולה ויצירת מיזמי חדשנות משותפים בתחום הסייבר
ידע וניסיון בבחינת פתרונות מוצרי הגנת סייבר בשלים של חברות גדולות וותיקות וכן מוצרים חדשים של חברות הזנק
ייעוץ וליווי של פרויקטים לאומיים ובינלאומיים
ריכוז מחקרי שוק, כתיבת מסמכי ייזום וניירות עמדה מקצועיים באנגלית וכ הכנת מצגות לדרגי הנהלה ושותפים אסטרטגיים בארץ ובעולם
התמחות מקצועית בתחומי הגנת סייר בעולמות הIT, ענן, BIGDATA, AI או התמחות בעולמות הגנת הסייבר ל OT/ICP,IOT.
הכרות והבנה מגזרית של לפחות שניים מהמגזרים הבאים: תחבורה (ימית/ אווירית/ מסילתית/ תשתיות כביש חכמות),אנרגיה, בריאות, ערים חכמות, מודיעין וFINTECH.

קבוצת Aman מומחה/ית טכנולוגיה הגנת סייבר מגייסת לארגון ממשלתי גדול באזור המרכז

איפון וקידום יכולות טכנולוגיות מתקדמות בתחום CSPM בענן של גוגל ובענן של AWS
כתיבת מסמכי הקשחה והגנה לרכיבי המחשוב ( מערכות הפעלה, בסיסי נתונים, שרתים וכוכ)
אפיון וקידום של מערכות CWPP לטובת הגנה על סביבות הפיתוח בענן
קידום ואיפון של מוצרי הגנה בענן בתחומי התשתית והאפליקציה ומסדי נתונים

- ייזום, קידום והובלה של תכניות חדשנות בתחום הסייבר מול האקדמיה, ממשל, תעשייה וחברות הזנק
- תכנון והובלת פרויקטים לאומיים לחדשנות בתחום הגנת הסייבר
- איתור והטמעה של פתרונות טכנולוגיים מתקדמים בתחום OT/ICS, AI, ענן, BigData ועוד
- ייעוץ וליווי טכנולוגי לפרויקטים אסטרטגיים בארץ ובעולם
- כתיבת מסמכי מדיניות, ניירות עמדה ומצגות מקצועיות באנגלית