דרושים » אבטחת מידע וסייבר » מומחה /ית GRC ומנהל /ת סיכונים טכנלוגיים וסייבר עבור חברה פיננסית באזור המרכז

דרישות:
ביצוע תכנית העבודה של GRC ( ניהול, סיכון ותאימות) בתחום הסייבר.
ביצוע הערכות סיכונים סדירות וזיהוי פגיעויות במערכות, בתהליכים ובשרשרת האספקה.
פיתוח מדיניות אבטחת מידע ונהלים.
פיקוח על תכנית מודעות עובדים לאבטחת מידע.
פיקוח על סקרי אבטחת מידע.
הכשרת עובדים למודעות בנושא אבטחת סייבר ותאימות לרגולציה.
מעקב אחר תאימות רגולטורית ותקנות בתחום הסייבר.
הנחיית פרויקטים לעמידה בדרישות אבטחת המידע.
סיוע למנהל אבטחת המידע במשימות אדמיניסטרטיביות. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
מינימום 3 שנות ניסיון בעולם אבטחת מידע וסייבר חובה
הכרות עם סיכוני שרשרת אספקה, סיכוני סייבר, פיננסיים, תפעוליים, טכנולוגיים, ורגולטורים.
היכרות עם דרישות רגולציה, הוראות נ.ב.ת-ים, נהלים ותקינה בנושא אבטחת המידע חובה כגון: חוק הגנת הפרטיות, דרישות בנק ישראל PCI-DSS,SOX,ISO27001, SOC2, וכדומה - יתרון
בעל הסמכה רלוונטית בתחום ה -IT ואבטחת המידע כגון CSMP Cyber security, GRC (Governance, Risk Management and Compliance) יתרון
היכרות עם שאלון שרשרת אספקה של מערך הסייבר ו/ או מערכת ממוכנת לשליחת שאלונים בנושא שרשרת אספקה - יתרון המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
3 שנות ניסיון באבטחת מידע בארגונים גדולים
ניסיון בהנחיית ארכיטקטורת רשת מאובטחת וידע ברכיבי תקשורת ורשתות
היכרות עם טכנולוגיות אבטחת מידע וסייבר
השכלה רלוונטית
ניסיון בתחקור ותגובה לאירועי אבטחת מידע - יתרון
היכרות עם תורת ההגנה של מערך הסייבר - יתרון
ניסיון בעבודה מול צוותי SIEM / SOC יתרון המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
לפחות שנתיים ניסיון כ CISO בארגונים שונים- חובה
היכרות עם תחום אבטחת מידע וסייבר חובה
ניסיון בכתיבת מסמכי מדיניות ונהלים - חובה
ניסיון בעבודה מול גורמים רגולטוריים כגון מערך הסייבר הלאומי
ניסיון בבניית תוכניות עבודה, ניהול לו"ז וגאנט
הסמכות בתחום אבטחת מידע כגון CISSP או CISM המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ניסיון מוכח של לפחות 3 שנים בתפקידי GRC / CISO / אבטחת מידע בארגון בינוני-גדול
היכרות מעמיקה עם רגולציות ותקנים רלוונטיים: ISO 27001, SOC 2, SOX, NIST, GDPR, DORA חובה
ניסיון בהובלת ביקורות וניהול ממשקי עבודה מול גופים רגולטוריים
הבנה טכנולוגית עמוקה ויכולת לתרגם סיכונים טכנולוגיים להיבטים עסקיים
ניסיון עם מערכות GRC ופתרונות אבטחה יתרון משמעותי
אנגלית ברמה גבוהה מאוד (קריאה, כתיבה, דיבור) חובה
תואר ראשון בתחום רלוונטי - יתרון
הסמכות מקצועיות רלוונטיות (CISM, CISA, CISSP ) יתרון המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
- 3 שנות ניסיון בתחומי GRC
- שנתיים ניסיון בניהול צוות עובדים
- ניסיון בניהול תקציב ועבודה מול ספקים חיצוניים
- ניסיון Hands-On בסקרי סיכונים, PT, רגולציה ותקני ISO
- ניסיון בתחום שרשרת אספקה - יתרון המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
- שנתיים ניסיון בתחום GRC ואבטחת מידע, כולל הובלת פרויקטים וכתיבת נהלים
- ניסיון ביישום והטמעת מדיניות אבטחת מידע וניהול סיכונים
- ניסיון בפיתוח מתודולוגיות, כתיבת נהלים ומסמכי והנחייה
- ניסיון בהתמודדות עם מתקפות פישינג
- ניסיון בביצוע סקרים פנימיים והפקת דוחות להנהלה המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ראייה מערכתית והבנה טכנולוגית עמוקה
ניסיון בבניית מתודולוגיות לניהול סיכוני סייבר-לפחות 4 שנות ניסיון
היכרות עם פתרונות סייבר מתקדמים (כולל ענן ובינה מלאכותית)
ניסיון בהמשכיות עסקית והתאוששות מאסון
היכרות עם תקינה ורגולציה בתחום הגנת המידע המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
- שנתיים ניסיון בביצוע סקרי סיכונים עם דגש על תשתיות
- הכרות עם מתודולוגיות סקירה וסטנדרטי הקשחה למגוון סוגי מערכות
- ידע בהגדרה והקשחה של סביבות ענן ושירותים בדגש על Azure ו-AWS
- יכולת כתיבת דוחות מקצועיים
- ניסיון בעבודה מול גופים פיננסיים יתרון המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
מה אנחנו מחפשים?
אנחנו מחפשים מנהל /ת שמגיע/ה עם ידע מקצועי רלוונטי, שחי ונושם תקנות, רגולציה וניהול סיכונים כזה/ו שרואה את התמונה הרחבה, אבל גם לא מפספס/ת את הפרטים הקטנים, יודע/ת להוביל תהליכים, לשאול את השאלות הנכונות ולבנות מתודולוגיות שישרתו את הארגון לאורך זמן. מנהל /ת שיודע/ת לשלב בין חשיבה אנליטית ליכולת עבודה עם אנשים ולהפוך מורכבות למשהו שאפשר לעבוד איתו.

מה חשוב לנו שתביא/י לתפקיד?
ניסיון ניהולי של שנתיים לפחות בתפקיד רלוונטי
רקע משמעותי בעולמות GRC, כולל פרויקטים, תקינה ונהלים
הבנה עמוקה ברגולציה (ISO, PCI, הוראות נבת)
ניסיון בהובלת שגרות עבודה ותיאום מול ממשקים רבים
יכולת כתיבה, הצגה וייצוג מול הנהלה בכירה
יתרון לניסיון מארגונים פיננסיים או הבנה טכנולוגית בעולם הסייבר

חוץ מזה...
זו הזדמנות להוביל תחום אסטרטגי עם השפעה ישירה על הארגון תפקיד מאתגר, עצמאי, עם ממשקים בכירים וערך אמיתי. המשרה מיועדת לנשים ולגברים כאחד.