אחריות כוללת לניהול הגנת הסייבר במשרד, גיבוש, אפיון ומימוש תפיסות, שיטות
ומתודולוגיות להגנת הסייבר בארגון.
גיבוש מדיניות ונהלים בתחום הגנת הסייבר.
הטמעת היבטי אסדרה ותקינה ישראלית ובינלאומית והיבטי הגנת הפרטיות.
הובלת תהליכים של ניהול סיכונים בהגנת הסייבר.
הגדרת המתודולוגיות והתהליכים הארגוניים להגנה על תשתיות טכנולוגיות
ומערכות המידע.
ליווי הקמת מערכת הגנת סייבר ארגונית, ליווי פרויקטים בהיבטי הגנת סייבר,
אבטחת שרשרת האספקה, המשכיות עסקית, התאוששות מאסון וניתוח השפעות עסקיות.
גיבוש תוכנית עבודה בתחום הגנת הסייבר.
בקרה ואכיפת המדיניות בתחום הגנת הסייבר.
ביצוע בקרה ואכיפה מתודולוגית וטכנולוגית על תפעול הגנת הסייבר במערכות
המידע.
ביצוע מטלות נוספות בהתאם לצורך וע"פ דרישת הממונה.
דרישות:
השכלה:
אקדמאי בעל תואר ראשון בתחומים הבאים (כתחום מקצוע עיקרי/ משני/ התמחות/
שילוב בין תארים): מדעי המחשב / מערכות מידע / הנדסת תוכנה / הנדסת מחשבים /
הנדסת אלקטרוניקה / הנדסת תקשורת / הנדסת תעשיה וניהול / מתמטיקה/הנדסת
חשמל במגמת מחשבים או מגמת רשתות מחשבים או ניהול טכנולוגיה במגמת מערכות
מידע.
רישום בפנקס מקצועי:
למהנדסים - יש להמציא אישור על רישום בפנקס המהנדסים והאדריכלים מטעם האגף
לאסדרת עיסוקים במשרד העבודה עד 48 שעות טרם כינוס ועדת הבוחנים. ככל שלא
ימצא האישור כאמור תפסל המועמדות.
או
תואר אקדמי
ובנוסף תואר שני במינהל עסקים עם התמחות במערכות מידע או
תואר שני בניהול טכנולוגיית המידע.
או
תואר אקדמי (
)(
) או הנדסאי/טכנאי מוסמך (רצוי בוגר מגמת מחשבים/
טכנולוגיה)
ובנוסף הכשרות /הסמכות מקצועיות בהגנת סייבר בהיקף משמעותי (300 שעות
במצטבר או הסמכת CISSP בתוקף) שיוכרו על ידי מערך הסייבר הלאומי.
או
או הנדסאי/טכנאי מוסמך ובנוסף בוגר יחידה טכנולוגית בצה"ל
(ממר"ם, 8200, תקשוב ויחידות מקבילות) ו/או ברא"ם ובלבד שעסק בתחום
הטכנולוגי בכפוף לאישור מתאים.
רישום בפנקס מקצועי:
להנדסאים/טכנאים -
יש להמציא אישור על רישום בפנקס ההנדסאים והטכנאים מטעם האגף לאסדרת
עיסוקים
במשרד העבודה עד 48 שעות טרם כינוס ועדת הבוחנים. ככל שלא ימצא האישור
כאמור תפסל המועמדות.
ניסיון:
לבעלי תואר ראשון 5 שנות ניסיון (לבעלי תואר שני 4 שנות ניסיון)
להנדסאים מוסמכים 6 שנות ניסיון, לטכנאים מוסמכים 7 שנות ניסיון.
הניסיון הנדרש הנו באחת או יותר מהחלופות הבאות:
חלופה א:
ניסיון בהנחייה בתחום הסייבר בגופים ממשלתיים או ציבורים או ביטחוניים
או פרטיים.
חלופה ב:
ניסיון בלפחות 3 תחומים או יותר מבין התחומים הבאים, כאשר חובה שאחד מהם
יהיה ניסיון בסעיפים 1 או 2:
1.ניסיון בתקינה ואסדרה ישראלית ובין-לאומית בנושאי הגנת סייבר ואבטחת
מידע, כגון: סדרת 27000 iso, dss pci, sox, באזל, סדרת 800 של nist, hipaa,
62443 iec, common criteria, 31000 iso, תורות הגנה של מערך הסייבר הלאומי,
הוראות המפקח על הבנקים, הוראות המפקח על הביטוח ושוק ההון ועוד.
2.ניסיון מוכח בתחום ה -grc (governance, risk management and
complianc):
א. ניהול הגנת סייבר ברמת הארגון.
ב. ניהול סיכונים (risk management) בתחום הגנת הסייבר.
ג. תאימות (compliance) - תאימות לדרישות חוק, רגולציה, תקינה, חוזים,
מדיניות ונהלים ארגוניים.
3.ניסיון בליווי הקמה/ הפעלה/ תחזוקה מערכת הגנת סייבר ארגונית.
4.ניסיון בביצוע ביקורת (security monitoring) בתחום הגנת סייבר / הכנת
וליווי ארגונים למבדקי תאימות לתקינה.
5.ניסיון בתכנון מענה טכנולוגי תשתיתי וארכיטקטורה להגנת סייבר.
ניתן למנות שנות ניסיון שנרכשו טרם קבלת התואר האקדמי.
כישורים ונתונים נוספים רצויים:
היכרות בסיסית של שיטות ותהליכים לפיתוח קוד מאובטח (secure coding).
היכרות בסיסית ומושגים ב forensics
היכרות בסיסית עם תהליכי מודיעין סייבר
היכרות עם התקינה הטכנולוגית.
ידיעת השפה האנגלית כדי קריאת חומר מקצועי
היכרות עם תחום התקשוב הממשלתי / ציבורי
הכרות עם מתודולוגיות ומסגרות עבודה בתחום טכנולוגיות המידע: itil, cobit.
ניסיון והכרות עם תכנים של אבטחת מידע לוגית, אבטחה פיזית ומהימנות עובדים.
הערות:
בעל התפקיד יהיה כפוף לממונה על הסייבר כפי שייקבע על-ידי המנכ"ל/מוקבל
מנכ"ל.
זכאות לתואר אקדמי המוכר ע"י המועצה להשכלה גבוהה, לרבות אישור על שקילות
לתואר זר ממשרד החינוך.
א.בהתאם לסעיף 39 לחוק ההנדסאים והטכנאים המוסמכים, התשע"ג 2012-,ובתיאום
בין הארגון היציג של הסתדרות ההנדסאים והטכנאים,
למשרות
בדרוג המח"ר בהן נקבעה דרישה להשכלה אקדמית כללית רשאים להגיש מועמדותם גם
הנדסאים וטכנאים מוסמכים.
במקרה זה נדרשים הנדסאים ל 6 שנות המשרה מיועדת לנשים ולגברים כאחד.