דרושים » אבטחת מידע וסייבר » GRC אנליסט /ית שרשרת אספקה לארגון מוביל

תנהלו סיכוני אבטחת מידע בשרשרת אספקה, על בסיס הבנת האיומים, ניתוח הסיכונים
והבנת הצרכים העסקיים.
תבצעו בקרות על עמידת הספקים בדרישות החברה ע"י ניתוח הסכמים, ביקורי שטח,
שאלונים ודוחו"ת טכניים, שיחות ישירות עם הספקים ועוד.
תעבדו מול מגוון רחב של גורמים בארגון, רכש, גורמים עסקיים, ייעוץ משפטי,
מערכות מידע וכדומה.
סביבת עבודה מונחית רגולציה ותקני אבטחת מידע.

קבוצת יעל מגייסת אנליסט/ית סיכונים בשרשרת אספקה לארגון פיננסי גדול בתל אביב

תיאור התפקיד:
- ניהול סיכוני אבטחת מידע בשרשרת אספקה, על בסיס הבנת האיומים, ניתוח הסיכונים והבנת הצרכים העסקיים
- ביצוע בקרות על עמידת הספקים בדרישות החברה ע"י ניתוח הסכמים, ביקורי שטח, שאלונים ודוחו"ת טכניים, שיחות ישירות עם הספקים ועוד
- עבודה מול מגוון רחב של גורמים בארגון, רכש, גורמים עסקיים, ייעוץ משפטי,  מערכות מידע וכדומה
- סביבת עבודה מונחית רגולציה ותקני אבטחת מידע

חברת ביטוח מובילה מזמינה אותך להצטרף לחטיבת ה-IT ולהוות צומת מרכזי בניהול חוסן הארגון. בתפקיד זה, תהיה לך השפעה ישירה על מערך ההגנה של החברה מול צדדים שלישיים, תוך שילוב בין עולם אבטחת המידע, הניהול העסקי והרגולציה הפיננסית.

מה התפקיד כולל?
ניהול סיכוני אבטחת מידע: ניתוח איומים והערכת סיכונים בשרשרת האספקה בהתאם לצרכים העסקיים של החברה.
בקרה ואכיפת דרישות: וידוא עמידת ספקים בסטנדרטים של החברה באמצעות ניתוח הסכמים, ביצוע ביקורי שטח, ניתוח שאלונים ודוחות טכניים וניהול שיח ישיר מול ספקים.
עבודה רב-ממשקית: שיתוף פעולה הדוק עם יחידות הרכש, הייעוץ המשפטי, גורמים עסקיים וצוותי מערכות המידע.
התמחות רגולטורית: עבודה בסביבה מונחית תקנים מחמירים ורגולציה פיננסית מתקדמת.

אנחנו מגייסים אנליסט/ית אבטחת מידע עם התמחות בשרשרת אספקה.
במסגרת התפקיד, ניהול סיכוני אבטחת מידע, ניתוח חוזים והסכמים מול ספקים, ביצוע סקרים וזיהוי סיכונים והמלצה על פעולות מתקנות. עבודה בממשקים מגוונים מול רכש, מערכות מידע, ייעוץ משפטי וגורמים עסקיים, בסביבה מאתגרת ומונחית רגולציה ותקני אבטחת מידע בינלאומיים.

לחברת חילן בתל אביב דרוש/ה מיישמ/ת אבטחת מידע ג'וניור לתפקיד הכולל הובלה מקצועית של פרויקטים טכנולוגיים, הנחיית צוותי פיתוח ותשתיות ומתן ייעוץ שוטף בנושאי Security.
התפקיד כולל הובלת היבטי אבטחת מידע בפרויקטים חוצי ארגון, הגדרת דרישות אבטחה, זיהוי חשיפות וסיכונים, וליווי יישום פתרונות אבטחה במגוון מערכות. התפקיד כולל כתיבת מסמכי אפיון והנחיה, ביצוע מבדקי חוסן וסקרי סיכונים, ועבודה שוטפת מול ממשקים פנים ארגוניים וספקים.
*ליווי, בקרה והנחיה של פרויקטים בעולמות הפיתוח, התשתיות והתקשורת
*אפיון, תכנון והובלת מבדקי חוסן וסקרי סיכונים
*כתיבת מסמכי אפיון טכניים והנחיות אבטחת מידע
*עבודה מול מערכות אבטחה כגון מניעת דלף מידע, גלישה בטוחה, דואר מאובטח ועוד.

מה תעשו אצלנו?
בתפקיד זה תהיו חלק ממערך אבטחת המידע ותהוו גורם מרכזי בניהול חוסן הארגון:
ניהול סיכונים: אחריות על ניהול סיכונים בתהליכי אבטחת מידע וסייבר מקצה לקצה.
הובלת בקרות: ניהול תהליכי בקרה, ביצוע סקרים פנימיים ועריכת דוחות תקופתיים להנהלה אודות מצב האבטחה.
העלאת מודעות: פיתוח תוכניות הדרכה והעלאת מודעות לנושאי הגנת הסייבר לכלל עובדי הארגון.
עמידה ברגולציה: הבטחת עמידה בדרישות רגולטוריות ותקני GRC מתקדמים.

חילן היא החברה המובילה בישראל בתחום פתרונות ה-SaaS לניהול ההון האנושי.
אנחנו מגייסים רכז.ת אבטחת GRC, לצוות האחראי על עמידת הארגון בתקני אבטחת מידע ופרטיות מהמחמירים ביותר.

ניהול ותחזוקת תקני אבטחת מידע, כולל ISO/IEC 27001, ISO/IEC 27701, ISO 22301, מתודת שרשרת האספקה של מערך הסייבר הלאומי, SOC2 ותקנים נוספים
ביצוע הכנות ותיאום לביקורות של גופים חיצוניים כגון גופי הסמכות לתקנים, רגולטורים, ביקורות צד שלישי (כולל הכנה מוקדמת, ניהול ימי הביקורת ומעקב אחר הממצאים)
הובלת סקרי סיכונים, ניתוח פערים והמלצות לשיפור תהליכים ומדיניות אבטחת מידע ופרטיות
תיאום ובקרה על ביצוע מבדקי חדירה (PT) וסקרי סיכונים תקופתיים עם גורמים חיצוניים ופנימיים
מעקב אחר הממצאים העולים במבדקים השונים - כולל ניהול תהליך טיפול והסרת הפערים.
טיפול בשאלוני אבטחת מידע של לקוחות הכולל ניהול מענה מקצועי, איסוף ראיות תומכות, תיאום עם מחלקות שונות בארגון, תוך שימוש והכרות עם פלטפורמות GRC שו

תל-אביב, קו רכבת, היברידי.

ארגון גדול ומוביל מגייס איש GRC לתפקיד משמעותי בתחום העלאת מודעות אבטחת מידע וסייבר בארגון.
התפקיד כולל הובלה ופיתוח של תוכניות מודעות לעובדים, העברת הדרכות וסדנאות, ניהול סימולציות פישינג, ועבודה שוטפת מול ממשקים בארגון, לצד ליווי תהליכי בקרה ועמידה ברגולציות ותקנים.

ארגון פיננסי באזור המרכז מגייס אנליסט/ית התחזויות
התפקיד כולל: איתור, ניתוח ומניעה של מקרי התחזות והונאות באמצעות חקירת פעולות חריגות במערכות, אפיון והטמעת בקרות ותהליכי עבודה, ניתוח נתונים ממקורות שונים, הפקת תובנות ושיפור מנגנוני ההגנה, עבודה שוטפת עם מערכות מידע ובסיסי נתונים, ושיתוף פעולה עם גורמים טכנולוגיים ועסקיים בארגון ועוד.