קבוצת יעל מגייסת GRC Junior לארגון פיננסי גדול הממוקם בלוד.
תיאור התפקיד:
- ניסוח ועדכון הוראות עבודה בתחום הסייבר לאגף מערכות מידע
- הגדרה והטמעת תהליכי עבודה רוחביים באגף בתחומי סייבר, בהתאם למדיניות הארגונית והנחיות רגולטוריות
- יצירת מנגנוני בקרה שוטפים והובלת שגרות עבודה לצמצום חשיפות
- ייזום והובלת פעילויות מניעה לשיפור החוסן של מערכות המידע בתחום הסייבר
- עבודה שוטפת מול גורמי אבטחת מידע, תשתיות, פיתוח, ניהול סיכונים וביקורת
- ניהול מטריציוני של משימות מול צוותים וגורמים מגוונים בארגון
- ליווי פרויקטים באגף מערכות מידע בהקשרי סייבר
- שימוש כמוקד ידע בתחום הגנת הסייבר באגף מערכות מידע
- הצגת סטטוסים להנהלה ומעקב אחר ביצוע משימות באגף מערכות מידע
- עבודה במודל היברידי
דרישות:
- היכרות עם עולם אבטחת המידע, תקני אבטחה (כגון ISO 27001, NIST), רגולציות (כגון SOX, GDPR) ומתודולוגיות ניהול סיכונים
- ניסיון בהובלת תהליכים חוצי-ארגון, עבודה מול ממשקים מרובים ויכולת ניהול מטריציונית
- שליטה מלאה ביישומי Office, בדגש על Excel (נוסחאות, Pivot) ו-PowerPoint (כולל בניית מצגות והצגת ממצאים בצורה מקצועית)
- יכולת ניסוח גבוהה בכתב ובעל-פה
- יכולת גבוהה לניתוח והצגת מידע, כתיבת מסמכים ונהלים ברמה מקצועית גבוהה
- ניסיון בניהול ממצאי אבטחת מידע בארגון טכנולוגי או פיננסי יתרון
- ניסיון בבנייה והטמעה של בקרות תפעוליות וטכניות יתרון
- ניסיון בעבודה מול מערכות ניהול ממצאים כגון GRC או מערכות ניטור וניהול חולשות יתרון
- השכלה אקדמית רלוונטית (מדעי המחשב/ מערכות מידע / ניהול סיכונים/תעשייה וניהול) יתרון המשרה מיועדת לנשים ולגברים כאחד.