דרושים » אבטחת מידע וסייבר » לארגון פיננסי מוביל דרוש /ה אחראי /ת סיכוני שרשרת אספקה לאגף הסייבר

דרוש/ה מנהל /ת סיכוני שרשרת אספקה באגף סייבר בארגון פיננסי
התפקיד כולל  ניהול סיכוני סייבר בשרשרת אספקה, שליחת שאלונים לספקים, ומעקב אחר תיקון הליקויים, החתמת הספק על מסמכים ובדיקת תאימות של הספק לדרישות אבטחת מידע של הארגון 
עבודה מול מגוון רחב של גורמים בארגון, תשתיות, ארכיטקטורה, תקשורת, גופים עסקיים, ציות, משפטית, ספקים,  חברות טכנולוגיה וכו
סביבת עבודה מונחית רגולציה ותקני אבטחת מידע
משרה היברידית בלוד

חברה פיננסית במרכז מגייסת מנהל /ת סיכוני סייבר בשרשרת אספקה
התפקיד כולל: עבודה עם ניהול סיכוני סייבר בספקים, שליחת שאלוני אבטחת מידע, מעקב אחר תיקון ליקויים, החתמה על מסמכים ובדיקת תאימות לדרישות רגולציה, ממשקים עם צוותי תשתיות, תקשורת, ארכיטקטורה, משפטית, רגולציה, ספקים, וחברות טכנולוגיה בסביבה עתירת רגולציה ותקנים ועוד.

לארגון פיננסי מוביל דרוש/ה מומחה/ית GRC

ניסיון מוכח של שנתיים ומעלה בעולם ה-GRC
בחינת תאימות הארגון להוראות חוק הגנת הפרטיות ורגולציות אבטחת מידע כגון הוראות נב"ת
הערכת סיכוני סייבר
הכרות עם תחום מודעות אבטחת המידע בארגון
ניהול סיכוני אבטחת מידע.
הכרות עם התחום של סיכוני סייבר בשרשרת האספקה
ליווי וניהול של סקרי אבטחת מידע
כתיבת נהלים מסמכי מדיניות, הנחיות וטפסים

פיתוח ויישום אסטרטגיית ניהול סיכוני אבטחת מידע וסייבר ובניית תוכנית עבודה שנתית ורב שנתית.
פיתוח וניהול מדיניות אבטחת מידע וסייבר, נהלים, תקנים והנחיות.
יישום דרישות הרגולציה, תאימות וממשל GRC כגון הוראות בנק ישראל, הרשות להגנת הפרטיות, מערך להגנת הסייבר ועוד.

חברה פיננסית באזור המרכז מגייסת מומחה/ית GRC ומנהל/ת סיכונים טכנלוגיים וסייבר
התפקיד כולל: עדכון ותחזוקת מתודולוגיות סיכוני סייבר, תכנון וביצוע סקרי סיכוני IT ותפעוליים על כלל התהליכים הטכנולוגיים, גיבוש תוכניות הפחתת סיכונים, ליווי רגולטורי, מענה לשאלונים מול שותפים עסקיים, ליווי הסמכת ISO 27001, כתיבת נהלים, ניהול מפת סיכונים והובלת ממשקי עבודה עם גורמי ציות, ביקורת פנימית ורגולציה ועוד.

התפקיד כולל אחריות על אבטחת מידע במערכות תקשוב ומזעור איומי הסייבר על הארגון. אחריות על פעילות פרואקטיבית ומחקרית לאיתור טכנולוגיות הגנה, תכנון מענה טכנולוגי להגנת סייבר במערכות תקשוב והגדרה והטמעה של טכנולוגיות סייבר בתשתיות מחשוב. התפקיד כולל הפעלת כלי סימולציות ותכנון תוכניות עבודה לטיפול באיומים תחת כפיפות מקצועית למנהל טכנולוגיות סייבר מערכות תקשוב.
משרה מלאה בלוד

חברת ביטוח במרכז מגייסת ראש/ת צוות ניהול סיכוני סייבר
התפקיד כולל: ניהול צוות והובלת תחום ניהול הסיכונים הארגוני בעולם הסייבר, עבודת Hands-On הכוללת ביצוע סקרי סיכונים, עבודת PT, ניהול תקציב, עבודה מול ספקים חיצוניים, הכנת דוחות ומצגות להנהלה בתחומי רגולציה, ISO ו-GRC ועוד.

התפקיד דורש הבנה עמוקה בסיכוני סייבר, תקנות רגולציה, ניהול מדיניות ונהלים ארגוניים, ויכולת להוביל תהליכים חוצי ארגון בסביבה דינמית.

תחומי אחריות עיקריים:
- הובלה ואחריות כוללת על תחום אבטחת המידע והסייבר בארגון
- בניית מדיניות, נהלים ותהליכים בתחום אבטחת המידע וה-GRC
- ניהול סיכוני סייבר והובלת תהליכי ניהול סיכונים ארגוניים
- ליווי והיערכות לביקורות חיצוניות ופנימיות (SOX, ISO 27001, SOC2, NIST,
GDPR ועוד)
- ניהול תגובת הארגון לאירועי סייבר ותרחישי חירום (IR)
- עבודה שוטפת מול צוותי IT, משפטית, רגולציה, ניהול סיכונים והנהלה בכירה
- דיווח שוטף להנהלה ודירקטוריון על מצב אבטחת המידע והסיכונים
- ניהול ספקים בתחום אבטחת מידע ו-GRC, כולל מערכות ייעודיות
- הובלת תהליכי הדרכה והעלאת מודעות לאבטחת מידע בארגון

לפרויקט לאומי בתחום הגנת הסייבר ברשויות המקומיות דרוש/ה מומחה/ית מתודולוגיות סייבר.
התפקיד כולל גיבוש ויישום מתודולוגיות ותהליכים להגנה על תשתיות טכנולוגיות ומערכות מידע, ליווי פרויקטים טכנולוגיים בהיבטי סייבר, והטמעת תקינה ורגולציה בתחום הגנת הפרטיות.