תיאור המשרה:
יחידת הביקורת במחלקת ביקורת ואכיפה מגייסת ראש תחום לפיתוח והובלה של תחום ביקורת סיכוני טכנולוגיית מידע והגנת סייבר בגופים המפוקחים על ידי הרשות.
מטרת התפקיד הינה גיבוש תפיסת הביקורת בתחום סיכוני טכנולוגיית המידע והגנת הסייבר, בניית תוכניות עבודה מבוססות סיכון, ביצוע ביקורות בתחום בגופים המפוקחים וחיזוק ניהול סיכוני טכנולוגיית מידע והגנת הסייבר בקרב הגופים המפוקחים.
הביקורות יכללו בחינה והערכה של ממשל תאגידי בתחום טכנולוגיית המידע; הערכת טיב ניהול סיכוני טכנולוגיית המידע, חוסן תפעולי, סיכוני ספקים וצדדי ג'; הערכת אפקטיביות הבקרות המיושמות על ידי הגופים המפוקחים וכן ניתוח פרוטוקולים, דוחות, חוות דעת ומסמכים נוספים לצורך גיבוש ממצאים והמלצות התומכים בפעילות הפיקוח של הרשות.
התפקיד מחייב ראייה מערכתית, חשיבה ביקורתית ומתודולוגית, יכולת ניתוח גבוהה, יכולת כתיבה ברמה גבוהה, סקרנות מקצועית, יכולת למידה עצמאית והיכרות עם מגמות טכנולוגיות ורגולטוריות מתקדמות.
דרישות:
תנאי סף:
השכלה אקדמית בתחום רלוונטי
ניסיון מקצועי של חמש שנים לפחות בתחום ביקורת מערכות מידע, ובכלל זה ביקורות בתחום אבטחת מידע והגנת סייבר
היכרות עם מסגרות עבודה מקובלות בתחום ניהול סיכוני סייבר, כגון: NIST, ISO27001, COBIT או מסגרות מקבילות.
יתרון משמעותי:
ניסיון בביצוע ביקורת טכנולוגיית מידע והגנת סייבר במסגרת עבודה במוסד פיננסי, משרד רו"ח, חברת ייעוץ או רשות רגולטורית
ניסיון בביצוע ביקורות בנושאים הבאים: ממשל תאגידי של מערכות מידע, ניהול סיכוני טכנולוגיית מידע, חוסן תפעולי, המשכיות עסקית והיערכות לחירום, סיכוני שרשרת אספקה לרבות מיקור חוץ וצד ג'
הסמכה מקצועית רלוונטית, כגון: CISA, CRISC, CISM, CISSP, CIA או הסמכה מקבילה
היכרות עם רגולציה ישראלית ובינלאומית בתחומים הרלוונטיים
היכרות עם טכנולוגיות עדכניות, בדגש על סיכוני בינה מלאכותית/ פיתוח תוכנה בקוד פתוח/ טכנולוגיית ענן.
תנאי העסקה ומידע נוסף:
מקום העבודה: רשות ניירות ערך, תל אביב
קיימת אפשרות לעבודה היברידית, המשלבת עבודה מהמשרד ומהבית
בהתאם לסעיף 5 לחוק ניירות ערך, התשכ"ח-1968, מוטלות על עובדי הרשות מגבלות מסוימות בקשר לרכישת ניירות ערך. כמו כן תיבחן סוגיית ניגוד העניינים ומהימנות
השכר ייקבע בהתאם לכישורי המועמד.ת וניסיונו.ה
* המשרה מיועדת לנשים ולגברים כאחד.