דרושים » אבטחת מידע וסייבר » מנהל /ת סיכוני סייבר בשרשרת אספקה עבור חברה פיננסית במרכז

דרוש/ה מנהל /ת סיכוני שרשרת אספקה באגף סייבר בארגון פיננסי
התפקיד כולל  ניהול סיכוני סייבר בשרשרת אספקה, שליחת שאלונים לספקים, ומעקב אחר תיקון הליקויים, החתמת הספק על מסמכים ובדיקת תאימות של הספק לדרישות אבטחת מידע של הארגון 
עבודה מול מגוון רחב של גורמים בארגון, תשתיות, ארכיטקטורה, תקשורת, גופים עסקיים, ציות, משפטית, ספקים,  חברות טכנולוגיה וכו
סביבת עבודה מונחית רגולציה ותקני אבטחת מידע
משרה היברידית בלוד

המשרה עוסקת בניהול סיכוני סייבר בשרשרת אספקה, שליחת שאלונים לספקים, ומעקב אחר תיקון הליקויים, החתמת הספק על מסמכים ובדיקת תאימות של הספק לדרישות אבטחת מידע של הארגון
עבודה מול מגוון רחב של גורמים בארגון, תשתיות, ארכיטקטורה, תקשורת, גופים עסקיים, ציות, משפטית, ספקים, חברות טכנולוגיה וכו'.
סביבת עבודה מונחית רגולציה ותקני אבטחת מידע.

חברה פיננסית באזור המרכז מגייסת מומחה/ית GRC ומנהל/ת סיכונים טכנלוגיים וסייבר
התפקיד כולל: עדכון ותחזוקת מתודולוגיות סיכוני סייבר, תכנון וביצוע סקרי סיכוני IT ותפעוליים על כלל התהליכים הטכנולוגיים, גיבוש תוכניות הפחתת סיכונים, ליווי רגולטורי, מענה לשאלונים מול שותפים עסקיים, ליווי הסמכת ISO 27001, כתיבת נהלים, ניהול מפת סיכונים והובלת ממשקי עבודה עם גורמי ציות, ביקורת פנימית ורגולציה ועוד.

התפקיד דורש הבנה עמוקה בסיכוני סייבר, תקנות רגולציה, ניהול מדיניות ונהלים ארגוניים, ויכולת להוביל תהליכים חוצי ארגון בסביבה דינמית.

תחומי אחריות עיקריים:
- הובלה ואחריות כוללת על תחום אבטחת המידע והסייבר בארגון
- בניית מדיניות, נהלים ותהליכים בתחום אבטחת המידע וה-GRC
- ניהול סיכוני סייבר והובלת תהליכי ניהול סיכונים ארגוניים
- ליווי והיערכות לביקורות חיצוניות ופנימיות (SOX, ISO 27001, SOC2, NIST,
GDPR ועוד)
- ניהול תגובת הארגון לאירועי סייבר ותרחישי חירום (IR)
- עבודה שוטפת מול צוותי IT, משפטית, רגולציה, ניהול סיכונים והנהלה בכירה
- דיווח שוטף להנהלה ודירקטוריון על מצב אבטחת המידע והסיכונים
- ניהול ספקים בתחום אבטחת מידע ו-GRC, כולל מערכות ייעודיות
- הובלת תהליכי הדרכה והעלאת מודעות לאבטחת מידע בארגון

מי אנחנו?
אגף ניהול סיכונים ב-MAX! אנחנו אחראים על ביצוע בקרות קו שני לסיכוני אבטחת מידע וטכנולוגיות, זיהוי מוקדי סיכון, אתגור תרחישי קיצון וביצוע סקרי סיכונים. אנחנו עובדים בשיתוף פעולה עם דרגים בכירים בחברה ומחוצה לה כדי להבטיח את אבטחת המידע והסייבר של הארגון.

חברת ביטוח במרכז מגייסת ראש/ת צוות ניהול סיכוני סייבר
התפקיד כולל: ניהול צוות והובלת תחום ניהול הסיכונים הארגוני בעולם הסייבר, עבודת Hands-On הכוללת ביצוע סקרי סיכונים, עבודת PT, ניהול תקציב, עבודה מול ספקים חיצוניים, הכנת דוחות ומצגות להנהלה בתחומי רגולציה, ISO ו-GRC ועוד.

לארגון פיננסי מוביל דרוש/ה מומחה/ית GRC

ניסיון מוכח של שנתיים ומעלה בעולם ה-GRC
בחינת תאימות הארגון להוראות חוק הגנת הפרטיות ורגולציות אבטחת מידע כגון הוראות נב"ת
הערכת סיכוני סייבר
הכרות עם תחום מודעות אבטחת המידע בארגון
ניהול סיכוני אבטחת מידע.
הכרות עם התחום של סיכוני סייבר בשרשרת האספקה
ליווי וניהול של סקרי אבטחת מידע
כתיבת נהלים מסמכי מדיניות, הנחיות וטפסים

סוקר/ת אבטחת מידע עבור חברה פיננסית באזור המרכז
במסגרת התפקיד: ביצוע סקרי סיכונים למערכות החברה, זיהוי חולשות במערכות קיימות ומערכות בתהליכי הטמעה, סקירה של הקשחות אל מול סטנדרטים מקובלים, בדיקות רגולטוריות, הערכת האפקטיביות של הבקרות המפצות, עבודה בצוות מקצועי במתכונת של Purple Team ועוד.

ארגון פיננסי במרכז הארץ מגייס מנהל /ת פרויקטים בתחום אבטחת מידע ורגולציה
התפקיד כולל: עבודה עם פרויקטים חוצי ארגון בתחום אבטחת מידע ורגולציה, הובלת תהליכים משלב הייזום ועד להטמעה, עבודה מול ממשקים עסקיים וטכנולוגיים, אחריות על עמידה בדרישות רגולציה בנקאית ותקנים בינלאומיים, הטמעת פתרונות סייבר מתקדמים בארגון ועוד.