דרושים » אבטחת מידע וסייבר » דרוש /ה אנליסט /ית GRC לארגון פיננסי ענק

- ניהול הסיכונים בתהליכי אבטחת מידע וסייבר
-פיתוח תוכניות להעלאת מודעות לנושאי הגנת הסייבר בארגון
- הובלת תהליכי בקרה וסקרים פנימיים של מערך אבטחת המידע
-עריכת דוחות תקופות להנהלה אודות מצב אבטחת המידע ועמידה בדרישות רגולציה ותקני GRC

חברת ביטוח מובילה מזמינה אותך להצטרף לחטיבת ה-IT ולהוות צומת מרכזי בניהול חוסן הארגון. בתפקיד זה, תהיה לך השפעה ישירה על מערך ההגנה של החברה מול צדדים שלישיים, תוך שילוב בין עולם אבטחת המידע, הניהול העסקי והרגולציה הפיננסית.

מה התפקיד כולל?
ניהול סיכוני אבטחת מידע: ניתוח איומים והערכת סיכונים בשרשרת האספקה בהתאם לצרכים העסקיים של החברה.
בקרה ואכיפת דרישות: וידוא עמידת ספקים בסטנדרטים של החברה באמצעות ניתוח הסכמים, ביצוע ביקורי שטח, ניתוח שאלונים ודוחות טכניים וניהול שיח ישיר מול ספקים.
עבודה רב-ממשקית: שיתוף פעולה הדוק עם יחידות הרכש, הייעוץ המשפטי, גורמים עסקיים וצוותי מערכות המידע.
התמחות רגולטורית: עבודה בסביבה מונחית תקנים מחמירים ורגולציה פיננסית מתקדמת.

תנהלו סיכוני אבטחת מידע בשרשרת אספקה, על בסיס הבנת האיומים, ניתוח הסיכונים
והבנת הצרכים העסקיים.
תבצעו בקרות על עמידת הספקים בדרישות החברה ע"י ניתוח הסכמים, ביקורי שטח,
שאלונים ודוחו"ת טכניים, שיחות ישירות עם הספקים ועוד.
תעבדו מול מגוון רחב של גורמים בארגון, רכש, גורמים עסקיים, ייעוץ משפטי,
מערכות מידע וכדומה.
סביבת עבודה מונחית רגולציה ותקני אבטחת מידע.

חילן היא החברה המובילה בישראל בתחום פתרונות ה-SaaS לניהול ההון האנושי.
אנחנו מגייסים רכז.ת אבטחת GRC, לצוות האחראי על עמידת הארגון בתקני אבטחת מידע ופרטיות מהמחמירים ביותר.

ניהול ותחזוקת תקני אבטחת מידע, כולל ISO/IEC 27001, ISO/IEC 27701, ISO 22301, מתודת שרשרת האספקה של מערך הסייבר הלאומי, SOC2 ותקנים נוספים
ביצוע הכנות ותיאום לביקורות של גופים חיצוניים כגון גופי הסמכות לתקנים, רגולטורים, ביקורות צד שלישי (כולל הכנה מוקדמת, ניהול ימי הביקורת ומעקב אחר הממצאים)
הובלת סקרי סיכונים, ניתוח פערים והמלצות לשיפור תהליכים ומדיניות אבטחת מידע ופרטיות
תיאום ובקרה על ביצוע מבדקי חדירה (PT) וסקרי סיכונים תקופתיים עם גורמים חיצוניים ופנימיים
מעקב אחר הממצאים העולים במבדקים השונים - כולל ניהול תהליך טיפול והסרת הפערים.
טיפול בשאלוני אבטחת מידע של לקוחות הכולל ניהול מענה מקצועי, איסוף ראיות תומכות, תיאום עם מחלקות שונות בארגון, תוך שימוש והכרות עם פלטפורמות GRC שו

תל-אביב, קו רכבת, היברידי.

אנחנו מגייסים אנליסט/ית אבטחת מידע עם התמחות בשרשרת אספקה.
במסגרת התפקיד, ניהול סיכוני אבטחת מידע, ניתוח חוזים והסכמים מול ספקים, ביצוע סקרים וזיהוי סיכונים והמלצה על פעולות מתקנות. עבודה בממשקים מגוונים מול רכש, מערכות מידע, ייעוץ משפטי וגורמים עסקיים, בסביבה מאתגרת ומונחית רגולציה ותקני אבטחת מידע בינלאומיים.

* הובלת מבדקי חדירות למערכות ותשתיות קריטיות בארגון
* התפקיד כולל ניהול עשרות רבות של סקרים בשנה, תיאום בין גורמים רבים בארגון ובקרה על טיפול בממצאים עד לסגירתם המלאה
* ניהול תהליך הרכש - קבלת הצעות מחיר, עבודה מול מחלקת רכש והוצאת הזמנות לספקים
* הזנה מדויקת ומלאה של כלל ממצאי הסקרים למערכת ייעודית לניהול ממצאי אבטחת מידע, תוך הקפדה על פרמטרים ונתונים רבים לכל ממצא
* הובלת תהליך טיפול וסגירת ממצאים מול מנהלי מערכות ובעלי עניין בארגון
- ניהול ותיאום ריבוי ממשקים ארגוניים תוך עמידה בלוחות זמנים קצרים ובדרישות רגולטוריות מחייבות
- תכנון וניהול של עשרות עד מאות סקרים בשנה במקביל, תוך הקפדה על סדר, תיעוד ודיוק גבוהים
- בקרה על עמידה מלאה בתהליכים המחויבים רגולטורית ומשפטית
* הגדרת Scope לבדיקות בשיתוף צוותי ארכיטקטורה ואבטחת מידע
* תיאום וניהול עבודת ספקי PT חיצוניים
* ניתוח ותיקוף ממצאי הסקרים והובלת הטיפול בממצאים עד לסגירתם
* עבודה מול מגוון ממשקים כולל: צוותי system, ‏IT ומנהלי מערכות

מחפשים את הצעד הבא שלכם בעולם הגנת הסייבר וה-GRC? חברת ביטוח ופיננסים מובילה בצפון תל אביב מגייסת אנליסט/ית שרשרת אספקה לחטיבת ה-IT. זו הזדמנות מצוינת להשתלב בארגון גדול, לעבוד בסביבה מונחית רגולציה ולפתח מומחיות באחד התחומים המבוקשים ביותר בשוק.

מה תעשו בתפקיד?

תנהלו את סיכוני אבטחת המידע מול ספקי החברה, על בסיס הבנת איומים וצרכים עסקיים.

תבצעו בקרות שוטפות על עמידת ספקים בדרישות (ניתוח הסכמים, שאלונים, שיחות ישירות ודוחות טכניים).

תעבדו מול ממשקים רבים בארגון: רכש, ייעוץ משפטי, מערכות מידע וגורמים עסקיים.

תפעלו בסביבה מקצועית המקפידה על תקני אבטחת מידע ורגולציה פיננסית.

קבוצת יעל מגייסת אנליסט/ית סיכונים בשרשרת אספקה לארגון פיננסי גדול בתל אביב

תיאור התפקיד:
- ניהול סיכוני אבטחת מידע בשרשרת אספקה, על בסיס הבנת האיומים, ניתוח הסיכונים והבנת הצרכים העסקיים
- ביצוע בקרות על עמידת הספקים בדרישות החברה ע"י ניתוח הסכמים, ביקורי שטח, שאלונים ודוחו"ת טכניים, שיחות ישירות עם הספקים ועוד
- עבודה מול מגוון רחב של גורמים בארגון, רכש, גורמים עסקיים, ייעוץ משפטי,  מערכות מידע וכדומה
- סביבת עבודה מונחית רגולציה ותקני אבטחת מידע

לחברת חילן בתל אביב דרוש/ה מיישמ/ת אבטחת מידע ג'וניור לתפקיד הכולל הובלה מקצועית של פרויקטים טכנולוגיים, הנחיית צוותי פיתוח ותשתיות ומתן ייעוץ שוטף בנושאי Security.
התפקיד כולל הובלת היבטי אבטחת מידע בפרויקטים חוצי ארגון, הגדרת דרישות אבטחה, זיהוי חשיפות וסיכונים, וליווי יישום פתרונות אבטחה במגוון מערכות. התפקיד כולל כתיבת מסמכי אפיון והנחיה, ביצוע מבדקי חוסן וסקרי סיכונים, ועבודה שוטפת מול ממשקים פנים ארגוניים וספקים.
*ליווי, בקרה והנחיה של פרויקטים בעולמות הפיתוח, התשתיות והתקשורת
*אפיון, תכנון והובלת מבדקי חוסן וסקרי סיכונים
*כתיבת מסמכי אפיון טכניים והנחיות אבטחת מידע
*עבודה מול מערכות אבטחה כגון מניעת דלף מידע, גלישה בטוחה, דואר מאובטח ועוד.